http://www.secuobs.com Observatoire de la securite Internet fr webmaster@secuobs.com 2016-04-07 02:38:04 - Slashdot Your Rights Online : An anonymous reader quotes a report from WordPress Tavern Authorities have not yet identified the hacker behind the Panama Papers breach, nor have they isolated the exact attack vector It is clear that Mossack Fonseca, the Panamanian law firm that protected the assets of the rich and powerful by setting up shell companies, had employed a dangerously loose policy towards web security and communications The firm ran its unencrypted emails through an outdated 2009 version of Microsoft's Outlook Web Access Outdated open source software running the frontend of the firm's websites is also now suspected to have provided a vector for the compromise Forbes has identified outdated WordPress and Drupal installations as security holes that may have led to the data leak WordPress Tavern Editor Sarah Gooding found that the firm's WordPress-powered site is currently running on version 41 released in December 2014 , based on its version of autosavejs, which is identical to the autosavejs file shipped in 41 The main site is also loading a number of outdated scripts and plugins Its active theme is a three-year-old version of Twenty Eleven 15 , which oddly resides in a directory labeled for twentyten The Mossack Fonseca client portal changelogtxt file is public, showing that its Drupal installation hasn't been updated for three years Since the release of version 723, the software has received 25 security updates, which means that the version it is running includes highly critical known vulnerabilities that could have given the hacker access to the server IMAGE IMAGE Share on Google Read more of this story at Slashdot http://www.secuobs.com/revue/news/603053.shtmlhttp://www.secuobs.com/revue/news/603053.shtml 2016-03-04 18:00:39 - Slashdot Your Rights Online : jeffengel writes When Facebook's news feed and Google's search bar have the power to influence voter decisions, is it time for government oversight That's what Dries Buytaert, creator of Drupal and co-founder of Acquia, is proposing an FDA for data and algorithms The move would aim to boost transparency, but it also raises tough questions What exactly would such an agency be tasked with monitoring, and what would its penalties look like Would it wield too much power, pushing the US closer to China levels of information control Buytaert is pitching the idea as part of a broader push for a more open Web that reduces the dominance of a handful of platforms IMAGE IMAGE Share on Google Read more of this story at Slashdot http://www.secuobs.com/revue/news/600193.shtmlhttp://www.secuobs.com/revue/news/600193.shtml 2016-02-26 13:52:58 - Security Bloggers Network : The content management system's latest security update includes fixes for issues including remote code execution http://www.secuobs.com/revue/news/599479.shtmlhttp://www.secuobs.com/revue/news/599479.shtml 2016-02-16 10:39:03 - Web Application Security Blog Acunetix : A new version of Acunetix Web Vulnerability Scanners v105 has been released The new version tests for Joomla and Drupal vulnerabilities, supports CVSS 30 and includes other improvements bug fixes Joomla and Drupal Support Acunetix v105 now reports vulnerabilities in popular content management systems Joomla and Drupal The new proprietary database includes close to 300 Joomla and Drupal Read More The post Acunetix 105 adds support for Joomla Drupal and CVSS30 appeared first on Acunetix http://www.secuobs.com/revue/news/598399.shtmlhttp://www.secuobs.com/revue/news/598399.shtml 2016-02-16 10:39:03 - Web Application Security Blog Acunetix : Drupal is a very popular Content Management System CMS on the Internet today Drupal sites, especially ones running older versions of the CMS or it s modules are a ripe target for attackers In this post, we ve taken some time to detail a few measures which can be taken to address the basic security holes or Read More The post Drupal Security Top tips to secure your Drupal application appeared first on Acunetix http://www.secuobs.com/revue/news/598396.shtmlhttp://www.secuobs.com/revue/news/598396.shtml 2016-02-03 10:58:29 - Vigilance vulnérabilités publiques : Un attaquant peut effacer l'environnement de recherche de Drupal Apache Solr Search, afin de mener un déni de service http://www.secuobs.com/revue/news/597214.shtmlhttp://www.secuobs.com/revue/news/597214.shtml 2016-02-03 10:58:29 - Vigilance vulnérabilités publiques : Un attaquant peut insérer un jeton avec Drupal Token Insert Entity, afin d'obtenir des informations sensibles http://www.secuobs.com/revue/news/597213.shtmlhttp://www.secuobs.com/revue/news/597213.shtml 2016-02-03 10:19:17 - Vigilance vulnérabilités publiques : Un attaquant peut appeler la page installphp sur une installation non achevée de Drupal Core, afin d'exécuter du code http://www.secuobs.com/revue/news/597208.shtmlhttp://www.secuobs.com/revue/news/597208.shtml 2016-02-03 10:19:17 - Vigilance vulnérabilités publiques : Un attaquant peut contourner les blacklists de Drupal Mollom, afin de publier des contenus interdits http://www.secuobs.com/revue/news/597206.shtmlhttp://www.secuobs.com/revue/news/597206.shtml 2016-02-03 10:19:17 - Vigilance vulnérabilités publiques : Un attaquant peut utiliser la websocket de Drupal Chat Room, afin d'obtenir des informations sensibles http://www.secuobs.com/revue/news/597205.shtmlhttp://www.secuobs.com/revue/news/597205.shtml 2016-01-12 08:56:44 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal MAYO, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/595414.shtmlhttp://www.secuobs.com/revue/news/595414.shtml 2016-01-12 08:56:44 - Vigilance vulnérabilités publiques : Un attaquant peut utiliser une vulnérabilité de Drupal UC Profile, afin d'obtenir des informations sensibles http://www.secuobs.com/revue/news/595413.shtmlhttp://www.secuobs.com/revue/news/595413.shtml 2016-01-11 18:05:17 - Help Net Security : After IOActive researcher Fernando Arnaboldi publicly revealed three crucial vulnerabilities in Drupal's update process last Thursday, the Drupal Security Team published a response on the Drupal Group http://www.secuobs.com/revue/news/595367.shtmlhttp://www.secuobs.com/revue/news/595367.shtml 2016-01-07 14:13:56 - Security Bloggers Network : A researcher has identified three security issues in Drupal that could expose unsuspecting web admins to various attacks Fernando Arnaboldi, a senior security researcher and consultant at IOActive, discusses the three issues in a post on his company s blog The first issue is that when the Drupal update process fails, certain versions of Drupal will Read More The post Drupal Update Issues Could Expose Web Admins to Attacks appeared first on The State of Security IMAGE http://www.secuobs.com/revue/news/595089.shtmlhttp://www.secuobs.com/revue/news/595089.shtml 2016-01-07 12:55:02 - Help Net Security : Drupal's update process is deeply flawed, says IOActive researcher Fernando Arnaboldi He recently discovered three separate flaws in it, the worst of which could be exploited by attackers to swap http://www.secuobs.com/revue/news/595080.shtmlhttp://www.secuobs.com/revue/news/595080.shtml 2016-01-05 15:28:36 - Vigilance vulnérabilités publiques : Un attaquant disposant d'un compte peut s'authentifier, malgré l'utilisation de Drupal Login Disable http://www.secuobs.com/revue/news/594854.shtmlhttp://www.secuobs.com/revue/news/594854.shtml 2015-12-29 09:05:00 - Vigilance vulnérabilités publiques : Un attaquant peut contourner les restrictions d'accès aux données de Drupal Field as Block, afin d'obtenir des informations sensibles http://www.secuobs.com/revue/news/594354.shtmlhttp://www.secuobs.com/revue/news/594354.shtml 2015-12-26 15:33:40 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Active Tags, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/594218.shtmlhttp://www.secuobs.com/revue/news/594218.shtml 2015-12-22 11:34:16 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Webform CiviCRM Integration, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/593928.shtmlhttp://www.secuobs.com/revue/news/593928.shtml 2015-12-08 09:48:16 - Vigilance vulnérabilités publiques : Un attaquant peut injecter des commentaires dans Drupal Colorbox, afin d'altérer un site http://www.secuobs.com/revue/news/592393.shtmlhttp://www.secuobs.com/revue/news/592393.shtml 2015-12-08 09:08:59 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Stickynote, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/592389.shtmlhttp://www.secuobs.com/revue/news/592389.shtml 2015-12-04 10:14:49 - Vigilance vulnérabilités publiques : Un attaquant peut obtenir la clé privée du site via Drupal Encrypt, afin de déchiffrer des données sensibles http://www.secuobs.com/revue/news/592091.shtmlhttp://www.secuobs.com/revue/news/592091.shtml 2015-12-01 09:30:31 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer une injection SQL de Drupal User Dashboard, afin de lire ou modifier des données http://www.secuobs.com/revue/news/591639.shtmlhttp://www.secuobs.com/revue/news/591639.shtml 2015-12-01 09:30:31 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Taxonomy Find, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/591638.shtmlhttp://www.secuobs.com/revue/news/591638.shtml 2015-11-20 08:55:54 - Vigilance vulnérabilités publiques : Un attaquant peut utiliser une vulnérabilité de Drupal Access Bypass, afin d'obtenir des informations normalement effacées http://www.secuobs.com/revue/news/590664.shtmlhttp://www.secuobs.com/revue/news/590664.shtml 2015-11-17 11:23:35 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal amoCRM, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/590272.shtmlhttp://www.secuobs.com/revue/news/590272.shtml 2015-11-17 11:23:35 - Vigilance vulnérabilités publiques : Un attaquant peut contourner les restrictions d'accès aux données de Drupal Scald, afin d'obtenir des informations sensibles http://www.secuobs.com/revue/news/590271.shtmlhttp://www.secuobs.com/revue/news/590271.shtml 2015-11-17 10:45:35 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer une injection SQL de Drupal 7 driver for SQL Server and SQL Azure, afin de lire ou modifier des données http://www.secuobs.com/revue/news/590263.shtmlhttp://www.secuobs.com/revue/news/590263.shtml 2015-11-17 09:33:17 - Vigilance vulnérabilités publiques : Un attaquant peut employer plusieurs vulnérabilités de Drupal CMS Updater http://www.secuobs.com/revue/news/590258.shtmlhttp://www.secuobs.com/revue/news/590258.shtml 2015-11-10 10:19:29 - Vigilance vulnérabilités publiques : Un attaquant peut utiliser une vulnérabilité dans la gestion du cache par Drupal RESTful, afin d'obtenir des informations sensibles http://www.secuobs.com/revue/news/589612.shtmlhttp://www.secuobs.com/revue/news/589612.shtml 2015-11-10 10:19:29 - Vigilance vulnérabilités publiques : Un attaquant authentifié peut utiliser Drupal Twitter, afin de poster un message sur le fil d'un autre utilisateur http://www.secuobs.com/revue/news/589611.shtmlhttp://www.secuobs.com/revue/news/589611.shtml 2015-11-06 11:41:23 - Vigilance vulnérabilités publiques : Un attaquant peut tromper l'utilisateur de Overlay de Drupal Core, afin de le rediriger vers un site malveillant http://www.secuobs.com/revue/news/589266.shtmlhttp://www.secuobs.com/revue/news/589266.shtml 2015-11-06 11:41:23 - Vigilance vulnérabilités publiques : Un attaquant peut tromper l'utilisateur de Drupal jQuery Update, afin de le rediriger vers un site malveillant http://www.secuobs.com/revue/news/589265.shtmlhttp://www.secuobs.com/revue/news/589265.shtml 2015-11-06 11:41:23 - Vigilance vulnérabilités publiques : Un attaquant peut tromper l'utilisateur de Drupal LABjs, afin de le rediriger vers un site malveillant http://www.secuobs.com/revue/news/589264.shtmlhttp://www.secuobs.com/revue/news/589264.shtml 2015-11-04 11:42:55 - Acunetix Web Application Security Blog : TalkTalk breach could affect 4 million users Another cellphone provider has hit the headlines with a breach this time the UK provider TalkTalk Following an attack which occurred in February, this latest breach happened last week and the company has admitted that not all stolen data was encrypted Information stolen includes names, credit card details, Read More The post In the headlines TalkTalk breach, Joomla and Drupal patches, CISA bill, 1000 KKK members, and more appeared first on Acunetix http://www.secuobs.com/revue/news/589011.shtmlhttp://www.secuobs.com/revue/news/589011.shtml 2015-11-03 09:32:34 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Zendesk Feedback Tab, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/588841.shtmlhttp://www.secuobs.com/revue/news/588841.shtml 2015-11-03 09:32:34 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Mass Contact, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/588840.shtmlhttp://www.secuobs.com/revue/news/588840.shtml 2015-11-03 08:55:23 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Spotlight, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/588835.shtmlhttp://www.secuobs.com/revue/news/588835.shtml 2015-10-30 09:05:56 - Vigilance vulnérabilités publiques : Un attaquant peut effectuer des opérations réservées via le module Drupal Twilio, afin d'élever ses privilèges http://www.secuobs.com/revue/news/588483.shtmlhttp://www.secuobs.com/revue/news/588483.shtml 2015-10-23 09:29:39 - Vigilance vulnérabilités publiques : Un attaquant peut contourner les restrictions d'accès aux données de Drupal Entity Registration, afin d'obtenir des informations sensibles http://www.secuobs.com/revue/news/587726.shtmlhttp://www.secuobs.com/revue/news/587726.shtml 2015-10-20 09:04:11 - Vigilance vulnérabilités publiques : Un attaquant peut employer plusieurs vulnérabilités de Drupal http://www.secuobs.com/revue/news/587308.shtmlhttp://www.secuobs.com/revue/news/587308.shtml 2015-10-20 09:04:11 - Vigilance vulnérabilités publiques : Un attaquant authentifié peut contourner les restrictions d'accès de Drupal Workbench Email http://www.secuobs.com/revue/news/587307.shtmlhttp://www.secuobs.com/revue/news/587307.shtml 2015-10-20 09:04:11 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Search API Autocomplete, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/587306.shtmlhttp://www.secuobs.com/revue/news/587306.shtml 2015-10-20 09:04:11 - Vigilance vulnérabilités publiques : Un attaquant peut employer plusieurs vulnérabilités de Drupal Ctools http://www.secuobs.com/revue/news/587305.shtmlhttp://www.secuobs.com/revue/news/587305.shtml 2015-10-06 09:34:30 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Quick Edit, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/585754.shtmlhttp://www.secuobs.com/revue/news/585754.shtml 2015-10-06 09:34:30 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Compass Rose, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/585753.shtmlhttp://www.secuobs.com/revue/news/585753.shtml 2015-10-06 09:34:30 - Vigilance vulnérabilités publiques : Un attaquant peut tromper Drupal Commerce Commonwealth, afin d'effectuer un achat sans payer http://www.secuobs.com/revue/news/585752.shtmlhttp://www.secuobs.com/revue/news/585752.shtml 2015-09-23 10:02:07 - Vigilance vulnérabilités publiques : Un attaquant peut employer plusieurs vulnérabilités de Drupal OSF http://www.secuobs.com/revue/news/584402.shtmlhttp://www.secuobs.com/revue/news/584402.shtml 2015-09-23 10:02:07 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Time Tracker, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/584401.shtmlhttp://www.secuobs.com/revue/news/584401.shtml 2015-09-18 09:12:52 - Vigilance vulnérabilités publiques : Un attaquant peut contourner les restrictions d'accès de Drupal Fieldable Panels Panels, afin de lire ou modifier des données http://www.secuobs.com/revue/news/583910.shtmlhttp://www.secuobs.com/revue/news/583910.shtml 2015-09-16 07:32:00 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Path Breadcrumbs, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/583654.shtmlhttp://www.secuobs.com/revue/news/583654.shtml 2015-09-16 07:32:00 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Feeds, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/583653.shtmlhttp://www.secuobs.com/revue/news/583653.shtml 2015-09-02 08:44:17 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Migrate, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/582127.shtmlhttp://www.secuobs.com/revue/news/582127.shtml 2015-09-02 08:44:17 - Vigilance vulnérabilités publiques : Un attaquant peut utiliser la liste des comptes de Drupal Views Bulk Operations, afin d'élever ses privilèges http://www.secuobs.com/revue/news/582126.shtmlhttp://www.secuobs.com/revue/news/582126.shtml 2015-08-25 09:48:25 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Shibboleth, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/581270.shtmlhttp://www.secuobs.com/revue/news/581270.shtml 2015-08-25 09:10:50 - Vigilance vulnérabilités publiques : Un attaquant peut utiliser utiliser les URLs produites par Drupal me aliases, afin d'accéder au contenu non autorisé http://www.secuobs.com/revue/news/581267.shtmlhttp://www.secuobs.com/revue/news/581267.shtml 2015-08-25 08:32:48 - Vigilance vulnérabilités publiques : Un attaquant peut créer des comptes avec de Drupal HybridAuth Social Login sans en avoir l'autorisation http://www.secuobs.com/revue/news/581265.shtmlhttp://www.secuobs.com/revue/news/581265.shtml 2015-08-18 11:23:14 - Vigilance vulnérabilités publiques : Un attaquant peut utiliser le paramètre destinations de plusieurs requêtes gérées par ce module pour déclencher des redirections arbitraires et ainsi tromper l'utilisateur sur l'identité réelle du site visité http://www.secuobs.com/revue/news/580536.shtmlhttp://www.secuobs.com/revue/news/580536.shtml 2015-08-18 10:05:11 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Inline Entity Form, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/580527.shtmlhttp://www.secuobs.com/revue/news/580527.shtml 2015-08-18 09:25:15 - Vigilance vulnérabilités publiques : Un attaquant peut tirer parti de l'absence d'utilisation de TLS malgré l'activation avec Drupal HTTP Strict Transport Security, afin d'obtenir des informations sensibles http://www.secuobs.com/revue/news/580524.shtmlhttp://www.secuobs.com/revue/news/580524.shtml 2015-08-18 08:47:17 - Vigilance vulnérabilités publiques : Un attaquant peut employer plusieurs vulnérabilités de Drupal Core http://www.secuobs.com/revue/news/580523.shtmlhttp://www.secuobs.com/revue/news/580523.shtml 2015-08-04 10:28:40 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer une injection SQL dans Novalnet Payment Module de Drupal Commerce, afin de lire ou modifier des données http://www.secuobs.com/revue/news/579260.shtmlhttp://www.secuobs.com/revue/news/579260.shtml 2015-08-04 10:28:40 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer une injection SQL dans Novalnet Payment Module de Drupal Ubercart, afin de lire ou modifier des données http://www.secuobs.com/revue/news/579259.shtmlhttp://www.secuobs.com/revue/news/579259.shtml 2015-07-28 09:15:39 - Vigilance vulnérabilités publiques : Un attaquant peut contourner les restrictions d'accès de Drupal Storage API, afin de lire ou modifier des données http://www.secuobs.com/revue/news/578544.shtmlhttp://www.secuobs.com/revue/news/578544.shtml 2015-07-21 16:19:54 - Vigilance vulnérabilités publiques : Un attaquant situé sur la même plateforme peut uploader du code sur Drupal Aegir, afin de l'exécuter http://www.secuobs.com/revue/news/577851.shtmlhttp://www.secuobs.com/revue/news/577851.shtml 2015-07-21 15:42:32 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Web Links, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/577839.shtmlhttp://www.secuobs.com/revue/news/577839.shtml 2015-07-21 15:42:32 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Shipwire, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/577838.shtmlhttp://www.secuobs.com/revue/news/577838.shtml 2015-07-21 15:42:32 - Vigilance vulnérabilités publiques : Un attaquant peut employer plusieurs vulnérabilités de Drupal Navigate http://www.secuobs.com/revue/news/577837.shtmlhttp://www.secuobs.com/revue/news/577837.shtml 2015-07-07 10:53:26 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Video Consultation, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/576333.shtmlhttp://www.secuobs.com/revue/news/576333.shtml 2015-07-07 10:20:45 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Webform Matrix Component, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/576331.shtmlhttp://www.secuobs.com/revue/news/576331.shtml 2015-07-07 10:20:45 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Mobile sliding menu, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/576330.shtmlhttp://www.secuobs.com/revue/news/576330.shtml 2015-06-30 15:41:25 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Camtasia Relay, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/575867.shtmlhttp://www.secuobs.com/revue/news/575867.shtml 2015-06-30 11:49:41 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal MailChimp, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/575807.shtmlhttp://www.secuobs.com/revue/news/575807.shtml 2015-06-30 11:49:41 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Smart Trim, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/575806.shtmlhttp://www.secuobs.com/revue/news/575806.shtml 2015-06-30 11:49:41 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Views, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/575805.shtmlhttp://www.secuobs.com/revue/news/575805.shtml 2015-06-23 11:20:04 - Acunetix Web Application Security Blog : Windows 10 due to support SSH As you should now have heard, or as you might notice from the new little Windows icon on your taskbar, Windows 10 is due to be released at the end of July The most interesting bit of news from a security point of view is that Microsoft are introducing Read More The post In the headlines Windows 10, Drupal, GitHub and more appeared first on Acunetix http://www.secuobs.com/revue/news/575062.shtmlhttp://www.secuobs.com/revue/news/575062.shtml 2015-06-23 10:12:17 - Vigilance vulnérabilités publiques : Un attaquant peut lire la base de données de Drupal HybridAuth Social Login, afin d'obtenir des informations sensibles http://www.secuobs.com/revue/news/575050.shtmlhttp://www.secuobs.com/revue/news/575050.shtml 2015-06-23 10:12:17 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Request Forgery de Drupal Keyword Research, afin de forcer la victime à effectuer des opérations http://www.secuobs.com/revue/news/575049.shtmlhttp://www.secuobs.com/revue/news/575049.shtml 2015-06-23 10:12:17 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Node Template, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/575048.shtmlhttp://www.secuobs.com/revue/news/575048.shtml 2015-06-19 13:26:35 - Security Bloggers Network : The Drupal Security Team has released a critical security advisory and software updates for the Drupal Content Management System CMS Users with websites running either Drupal 6 or Drupal 7 are urged to upgrade immediately http://www.secuobs.com/revue/news/574671.shtmlhttp://www.secuobs.com/revue/news/574671.shtml 2015-06-19 13:26:35 - Security Bloggers Network : Drupal has released security updates for four vulnerabilities affecting versions 6 and 7 of the content-management system, including a critical bug that could allow attackers to hijack legitimate users accounts The vulnerability CVE-2015-3234 lies in Drupal s OpenID module, which enables users to authenticate themselves using the OpenID protocol OpenID is a secure login method that Read More The post Critical Bug Found in Drupal OpenID Module Receives Patch appeared first on The State of Security IMAGE http://www.secuobs.com/revue/news/574668.shtmlhttp://www.secuobs.com/revue/news/574668.shtml 2015-06-19 11:04:52 - Help Net Security : New versions of popular open source content management system Drupal are out, and fix a series of vulnerabilities, including a critical one that can result in an attacker taking over administrator acc http://www.secuobs.com/revue/news/574641.shtmlhttp://www.secuobs.com/revue/news/574641.shtml 2015-06-16 09:33:52 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Display Suite, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/574185.shtmlhttp://www.secuobs.com/revue/news/574185.shtml 2015-06-12 09:28:59 - Vigilance vulnérabilités publiques : Un attaquant peut tromper l'utilisateur de Drupal Chamilo integration, afin de le rediriger vers un site illicite http://www.secuobs.com/revue/news/573804.shtmlhttp://www.secuobs.com/revue/news/573804.shtml 2015-06-09 09:14:34 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Request Forgery de Drupal CiviCRM private report, afin de forcer la victime à effectuer des opérations http://www.secuobs.com/revue/news/573410.shtmlhttp://www.secuobs.com/revue/news/573410.shtml 2015-06-02 09:52:33 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal EntityBulkDelete, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/572747.shtmlhttp://www.secuobs.com/revue/news/572747.shtml 2015-06-02 09:52:33 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Password Policy, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/572746.shtmlhttp://www.secuobs.com/revue/news/572746.shtml 2015-06-02 09:52:33 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Request Forgery de Drupal User Import, afin de forcer la victime à effectuer des opérations http://www.secuobs.com/revue/news/572745.shtmlhttp://www.secuobs.com/revue/news/572745.shtml 2015-06-02 09:52:33 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Current Search Links, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/572744.shtmlhttp://www.secuobs.com/revue/news/572744.shtml 2015-06-02 09:52:33 - Vigilance vulnérabilités publiques : Un attaquant peut contourner les restrictions d'accès de Drupal Open Graph Importer, afin de modifier des données http://www.secuobs.com/revue/news/572743.shtmlhttp://www.secuobs.com/revue/news/572743.shtml 2015-06-02 09:21:02 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Imagefield Info, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/572742.shtmlhttp://www.secuobs.com/revue/news/572742.shtml 2015-05-22 10:52:47 - Vigilance vulnérabilités publiques : Un attaquant peut lire les titres du contenu de Drupal Dynamic display block, afin d'obtenir des informations sensibles http://www.secuobs.com/revue/news/571637.shtmlhttp://www.secuobs.com/revue/news/571637.shtml 2015-05-22 10:52:47 - Vigilance vulnérabilités publiques : Un attaquant peut contourner les restrictions d'accès de Drupal Entityform Block, afin de modifier des données http://www.secuobs.com/revue/news/571636.shtmlhttp://www.secuobs.com/revue/news/571636.shtml 2015-05-19 10:01:23 - Vigilance vulnérabilités publiques : Un attaquant peut uploader un fichier illicite sur Drupal Avatar Uploader, afin par exemple de déposer un Cheval de Troie http://www.secuobs.com/revue/news/571192.shtmlhttp://www.secuobs.com/revue/news/571192.shtml 2015-04-09 20:34:15 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Petition, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/566757.shtmlhttp://www.secuobs.com/revue/news/566757.shtml 2015-04-09 20:34:15 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Crumbs, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/566756.shtmlhttp://www.secuobs.com/revue/news/566756.shtml 2015-04-09 20:34:15 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Linear Case, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/566755.shtmlhttp://www.secuobs.com/revue/news/566755.shtml 2015-04-09 20:34:15 - Vigilance vulnérabilités publiques : Un attaquant peut employer plusieurs vulnérabilités de Drupal Invoice http://www.secuobs.com/revue/news/566754.shtmlhttp://www.secuobs.com/revue/news/566754.shtml 2015-04-09 20:34:15 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Request Forgery de Drupal Webform Multiple File Upload, afin de forcer la victime à effectuer des opérations http://www.secuobs.com/revue/news/566753.shtmlhttp://www.secuobs.com/revue/news/566753.shtml 2015-04-09 20:34:15 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Decisions, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/566752.shtmlhttp://www.secuobs.com/revue/news/566752.shtml 2015-04-09 20:34:15 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Ubercart Webform Checkout Pane, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/566751.shtmlhttp://www.secuobs.com/revue/news/566751.shtml 2015-04-03 11:26:51 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Webform, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/565937.shtmlhttp://www.secuobs.com/revue/news/565937.shtml 2015-04-03 11:26:51 - Vigilance vulnérabilités publiques : Un attaquant peut employer plusieurs vulnérabilités de Drupal Chaos tool suite http://www.secuobs.com/revue/news/565936.shtmlhttp://www.secuobs.com/revue/news/565936.shtml 2015-04-03 11:26:51 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Profile2 Privacy, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/565935.shtmlhttp://www.secuobs.com/revue/news/565935.shtml 2015-04-03 10:52:01 - Vigilance vulnérabilités publiques : Un attaquant peut employer plusieurs vulnérabilités de Drupal Core http://www.secuobs.com/revue/news/565931.shtmlhttp://www.secuobs.com/revue/news/565931.shtml 2015-03-26 19:45:28 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Site Documentation, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/564975.shtmlhttp://www.secuobs.com/revue/news/564975.shtml 2015-03-26 19:45:28 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Image Title, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/564974.shtmlhttp://www.secuobs.com/revue/news/564974.shtml 2015-03-26 19:45:28 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal OG tabs, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/564973.shtmlhttp://www.secuobs.com/revue/news/564973.shtml 2015-03-24 14:27:19 - LinuxSecurity.com Latest News : LinuxSecuritycom Late last year, CSO Online reported on a vulnerability in Drupal that could have left thousands of websites compromised Last week, researchers examined the attack in more detail, measuring the time it would take to compromise a website completely http://www.secuobs.com/revue/news/564617.shtmlhttp://www.secuobs.com/revue/news/564617.shtml 2015-03-23 13:25:02 - LinuxSecurity.com Latest News : LinuxSecuritycom Nearly six months have passed since a major Drupal SQL injection vulnerability was disclosed, and yet attackers are continuing to try, sometimes successfully, to exploit websites that have failed to update their systems http://www.secuobs.com/revue/news/564485.shtmlhttp://www.secuobs.com/revue/news/564485.shtml 2015-03-20 10:17:25 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Request Forgery de Drupal Tracking Code, afin de forcer la victime à effectuer des opérations http://www.secuobs.com/revue/news/564196.shtmlhttp://www.secuobs.com/revue/news/564196.shtml 2015-03-20 10:17:25 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Ubercart Discount Coupons, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/564195.shtmlhttp://www.secuobs.com/revue/news/564195.shtml 2015-03-20 10:17:25 - Vigilance vulnérabilités publiques : Un attaquant peut employer plusieurs vulnérabilités de Drupal Registration codes http://www.secuobs.com/revue/news/564194.shtmlhttp://www.secuobs.com/revue/news/564194.shtml 2015-03-20 10:17:25 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Taxonomy Accordion, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/564193.shtmlhttp://www.secuobs.com/revue/news/564193.shtml 2015-03-20 10:17:25 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Trick Question, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/564192.shtmlhttp://www.secuobs.com/revue/news/564192.shtml 2015-03-20 10:17:25 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Request Forgery de Drupal Campaign Monitor, afin de forcer la victime à effectuer des opérations http://www.secuobs.com/revue/news/564191.shtmlhttp://www.secuobs.com/revue/news/564191.shtml 2015-03-20 10:17:25 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Mover, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/564190.shtmlhttp://www.secuobs.com/revue/news/564190.shtml 2015-03-20 10:17:25 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Simple Subscription, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/564189.shtmlhttp://www.secuobs.com/revue/news/564189.shtml 2015-03-20 10:17:25 - Vigilance vulnérabilités publiques : Un attaquant peut contourner le processus de Drupal Commerce Ogone, afin de tromper le vendeur http://www.secuobs.com/revue/news/564188.shtmlhttp://www.secuobs.com/revue/news/564188.shtml 2015-03-20 10:17:25 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Webform, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/564187.shtmlhttp://www.secuobs.com/revue/news/564187.shtml 2015-03-14 19:42:13 - Vigilance vulnérabilités publiques : Un attaquant peut tromper l'utilisateur de Drupal Perfecto, afin de le rediriger vers un site illicite http://www.secuobs.com/revue/news/563453.shtmlhttp://www.secuobs.com/revue/news/563453.shtml 2015-03-13 10:06:37 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Request Forgery de Drupal Custom Sitemap, afin de forcer la victime à effectuer des opérations http://www.secuobs.com/revue/news/563293.shtmlhttp://www.secuobs.com/revue/news/563293.shtml 2015-03-13 10:06:37 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Ubercart Webform Integration, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/563292.shtmlhttp://www.secuobs.com/revue/news/563292.shtml 2015-03-13 10:06:37 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Request Forgery de Drupal Watchdog Aggregator, afin de forcer la victime à effectuer des opérations http://www.secuobs.com/revue/news/563291.shtmlhttp://www.secuobs.com/revue/news/563291.shtml 2015-03-13 09:30:33 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Entity API, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/563288.shtmlhttp://www.secuobs.com/revue/news/563288.shtml 2015-03-13 09:30:33 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal SMS Framework, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/563287.shtmlhttp://www.secuobs.com/revue/news/563287.shtml 2015-03-13 09:30:33 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal inLinks Integration, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/563286.shtmlhttp://www.secuobs.com/revue/news/563286.shtml 2015-03-13 09:30:33 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Request Forgery de Drupal Spider Catalog, afin de forcer la victime à effectuer des opérations http://www.secuobs.com/revue/news/563285.shtmlhttp://www.secuobs.com/revue/news/563285.shtml 2015-03-13 09:30:33 - Vigilance vulnérabilités publiques : Un attaquant peut employer plusieurs vulnérabilités de Drupal Spider Contacts http://www.secuobs.com/revue/news/563284.shtmlhttp://www.secuobs.com/revue/news/563284.shtml 2015-03-13 09:30:33 - Vigilance vulnérabilités publiques : Un attaquant peut employer plusieurs vulnérabilités de Drupal Spider Video Player http://www.secuobs.com/revue/news/563283.shtmlhttp://www.secuobs.com/revue/news/563283.shtml 2015-03-08 10:16:47 - Vigilance vulnérabilités publiques : Un attaquant peut tromper l'utilisateur de Drupal Finder, afin de le rediriger vers un site illicite http://www.secuobs.com/revue/news/562540.shtmlhttp://www.secuobs.com/revue/news/562540.shtml 2015-03-06 10:26:27 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Navigate, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/562365.shtmlhttp://www.secuobs.com/revue/news/562365.shtml 2015-03-06 10:26:27 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Term Queue, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/562364.shtmlhttp://www.secuobs.com/revue/news/562364.shtml 2015-03-06 09:43:40 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Panopoly Magic, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/562355.shtmlhttp://www.secuobs.com/revue/news/562355.shtml 2015-03-01 09:19:43 - Vigilance vulnérabilités publiques : Un attaquant peut tromper l'utilisateur de Drupal Services single sign-on server helper, afin de le rediriger vers un site illicite http://www.secuobs.com/revue/news/561633.shtmlhttp://www.secuobs.com/revue/news/561633.shtml 2015-02-27 11:25:33 - Vigilance vulnérabilités publiques : Un attaquant peut employer plusieurs vulnérabilités de Drupal Views http://www.secuobs.com/revue/news/561461.shtmlhttp://www.secuobs.com/revue/news/561461.shtml 2015-02-27 11:25:33 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Webform prepopulate block, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/561460.shtmlhttp://www.secuobs.com/revue/news/561460.shtml 2015-02-27 11:25:33 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Request Forgery de Drupal Feature Set, afin de forcer la victime à effectuer des opérations http://www.secuobs.com/revue/news/561459.shtmlhttp://www.secuobs.com/revue/news/561459.shtml 2015-02-27 11:25:33 - Vigilance vulnérabilités publiques : Un attaquant peut employer plusieurs vulnérabilités de Drupal Node basket http://www.secuobs.com/revue/news/561458.shtmlhttp://www.secuobs.com/revue/news/561458.shtml 2015-02-27 11:25:33 - Vigilance vulnérabilités publiques : Un attaquant peut employer plusieurs vulnérabilités de Drupal Commerce Balanced Payments http://www.secuobs.com/revue/news/561457.shtmlhttp://www.secuobs.com/revue/news/561457.shtml 2015-02-27 11:25:33 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Node Access Product, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/561456.shtmlhttp://www.secuobs.com/revue/news/561456.shtml 2015-02-27 11:25:33 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Taxonomy Path, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/561455.shtmlhttp://www.secuobs.com/revue/news/561455.shtml 2015-02-27 11:25:33 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Taxonomy Tools, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/561454.shtmlhttp://www.secuobs.com/revue/news/561454.shtml 2015-02-22 10:19:52 - Vigilance vulnérabilités publiques : Un attaquant authentifié peut utiliser Drupal RESTful Web Services, afin d'obtenir des informations sensibles http://www.secuobs.com/revue/news/560667.shtmlhttp://www.secuobs.com/revue/news/560667.shtml 2015-02-22 09:48:51 - Vigilance vulnérabilités publiques : Un attaquant authentifié peut utiliser Drupal RESTful Web Services, afin d'obtenir des informations sensibles http://www.secuobs.com/revue/news/560665.shtmlhttp://www.secuobs.com/revue/news/560665.shtml 2015-02-21 23:35:35 - SecTechno : http://www.secuobs.com/revue/news/560644.shtmlhttp://www.secuobs.com/revue/news/560644.shtml 2015-02-20 22:27:52 - Security Labs : It took a while read forever , but we finally have a Defensio plugin for Drupal Thanks to Hideki Ito , the developer, without whom, this would probably have taken another eternity Download it here Defensio Module for Drupal read more http://www.secuobs.com/revue/news/560512.shtmlhttp://www.secuobs.com/revue/news/560512.shtml 2015-02-20 11:17:42 - Vigilance vulnérabilités publiques : Un attaquant peut employer plusieurs vulnérabilités de Drupal Core http://www.secuobs.com/revue/news/560380.shtmlhttp://www.secuobs.com/revue/news/560380.shtml 2015-02-20 10:12:27 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Public Download Count, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/560375.shtmlhttp://www.secuobs.com/revue/news/560375.shtml 2015-02-20 10:12:27 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Facebook Album Fetcher, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/560374.shtmlhttp://www.secuobs.com/revue/news/560374.shtml 2015-02-20 10:12:27 - Vigilance vulnérabilités publiques : Un attaquant peut utiliser Drupal Path Breadcrumbs, afin d'obtenir des informations sensibles http://www.secuobs.com/revue/news/560373.shtmlhttp://www.secuobs.com/revue/news/560373.shtml 2015-02-20 09:38:42 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Ajax Timeline, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/560370.shtmlhttp://www.secuobs.com/revue/news/560370.shtml 2015-02-13 11:18:27 - Vigilance vulnérabilités publiques : Un attaquant peut utiliser Drupal Certify, afin d'obtenir des informations sensibles http://www.secuobs.com/revue/news/559453.shtmlhttp://www.secuobs.com/revue/news/559453.shtml 2015-02-13 10:43:09 - Vigilance vulnérabilités publiques : Un attaquant peut utiliser Drupal Amazon AWS, afin de mener un déni de service http://www.secuobs.com/revue/news/559449.shtmlhttp://www.secuobs.com/revue/news/559449.shtml 2015-02-13 10:43:09 - Vigilance vulnérabilités publiques : Un attaquant peut employer plusieurs vulnérabilités de Drupal GD Infinite Scroll http://www.secuobs.com/revue/news/559448.shtmlhttp://www.secuobs.com/revue/news/559448.shtml 2015-02-13 10:43:09 - Vigilance vulnérabilités publiques : Un attaquant peut employer plusieurs vulnérabilités de Drupal Node Invite http://www.secuobs.com/revue/news/559447.shtmlhttp://www.secuobs.com/revue/news/559447.shtml 2015-02-08 10:00:40 - Vigilance vulnérabilités publiques : Un attaquant peut tromper l'utilisateur de Drupal Commerce WeDeal, afin de le rediriger vers un site illicite http://www.secuobs.com/revue/news/558550.shtmlhttp://www.secuobs.com/revue/news/558550.shtml 2015-02-06 11:24:34 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Classified Ads, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/558355.shtmlhttp://www.secuobs.com/revue/news/558355.shtml 2015-02-06 11:24:34 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Request Forgery de Drupal Alfresco, afin de forcer la victime à effectuer des opérations http://www.secuobs.com/revue/news/558354.shtmlhttp://www.secuobs.com/revue/news/558354.shtml 2015-02-06 11:24:34 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Request Forgery de Drupal Patterns, afin de forcer la victime à effectuer des opérations http://www.secuobs.com/revue/news/558353.shtmlhttp://www.secuobs.com/revue/news/558353.shtml 2015-02-06 11:24:34 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Quizzler, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/558352.shtmlhttp://www.secuobs.com/revue/news/558352.shtml 2015-02-06 11:24:34 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Taxonews, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/558351.shtmlhttp://www.secuobs.com/revue/news/558351.shtml 2015-02-06 11:24:34 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Request Forgery de Drupal Shibboleth Authentication, afin de forcer la victime à effectuer des opérations http://www.secuobs.com/revue/news/558350.shtmlhttp://www.secuobs.com/revue/news/558350.shtml 2015-02-06 11:24:34 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Request Forgery de Drupal Corner, afin de forcer la victime à effectuer des opérations http://www.secuobs.com/revue/news/558349.shtmlhttp://www.secuobs.com/revue/news/558349.shtml 2015-01-30 13:37:19 - Vigilance vulnérabilités publiques : Un attaquant peut employer plusieurs vulnérabilités de Drupal Wishlist http://www.secuobs.com/revue/news/557275.shtmlhttp://www.secuobs.com/revue/news/557275.shtml 2015-01-30 13:37:19 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Term Merge, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/557274.shtmlhttp://www.secuobs.com/revue/news/557274.shtml 2015-01-30 13:37:19 - Vigilance vulnérabilités publiques : Un attaquant peut employer plusieurs vulnérabilités de Drupal Tadaa http://www.secuobs.com/revue/news/557273.shtmlhttp://www.secuobs.com/revue/news/557273.shtml 2015-01-30 13:37:19 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Video, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/557272.shtmlhttp://www.secuobs.com/revue/news/557272.shtml 2015-01-30 13:37:19 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Room Reservations, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/557271.shtmlhttp://www.secuobs.com/revue/news/557271.shtml 2015-01-30 13:37:19 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Request Forgery de Drupal Contact Form Fields, afin de forcer la victime à effectuer des opérations http://www.secuobs.com/revue/news/557270.shtmlhttp://www.secuobs.com/revue/news/557270.shtml 2015-01-30 13:37:19 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Content Analysis, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/557269.shtmlhttp://www.secuobs.com/revue/news/557269.shtml 2015-01-30 13:37:19 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal nodeauthor, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/557268.shtmlhttp://www.secuobs.com/revue/news/557268.shtml 2015-01-23 10:17:54 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Request Forgery de Drupal OPAC, afin de forcer la victime à effectuer des opérations http://www.secuobs.com/revue/news/556257.shtmlhttp://www.secuobs.com/revue/news/556257.shtml 2015-01-23 10:17:54 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Course, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/556256.shtmlhttp://www.secuobs.com/revue/news/556256.shtml 2015-01-23 10:17:54 - Vigilance vulnérabilités publiques : Un attaquant peut employer plusieurs vulnérabilités de Drupal Cloudwords for Multilingual http://www.secuobs.com/revue/news/556255.shtmlhttp://www.secuobs.com/revue/news/556255.shtml 2015-01-23 10:17:54 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer une injection SQL de Drupal PHPlist Integration Module, afin de lire ou modifier des données http://www.secuobs.com/revue/news/556254.shtmlhttp://www.secuobs.com/revue/news/556254.shtml 2015-01-23 10:17:54 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Request Forgery de Drupal Htaccess, afin de forcer la victime à effectuer des opérations http://www.secuobs.com/revue/news/556253.shtmlhttp://www.secuobs.com/revue/news/556253.shtml 2015-01-23 10:17:54 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer une injection SQL de Drupal WikiWiki, afin de lire ou modifier des données http://www.secuobs.com/revue/news/556252.shtmlhttp://www.secuobs.com/revue/news/556252.shtml 2015-01-23 10:17:54 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Request Forgery de Drupal Batch Jobs, afin de forcer la victime à effectuer des opérations http://www.secuobs.com/revue/news/556251.shtmlhttp://www.secuobs.com/revue/news/556251.shtml 2015-01-23 10:17:54 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Linkit, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/556250.shtmlhttp://www.secuobs.com/revue/news/556250.shtml 2015-01-23 10:17:54 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Request Forgery de Drupal Jammer, afin de forcer la victime à effectuer des opérations http://www.secuobs.com/revue/news/556249.shtmlhttp://www.secuobs.com/revue/news/556249.shtml 2015-01-23 10:17:54 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Request Forgery de Drupal Log Watcher, afin de forcer la victime à effectuer des opérations http://www.secuobs.com/revue/news/556248.shtmlhttp://www.secuobs.com/revue/news/556248.shtml 2015-01-23 10:17:54 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Request Forgery de Drupal Todo Filter, afin de forcer la victime à effectuer des opérations http://www.secuobs.com/revue/news/556247.shtmlhttp://www.secuobs.com/revue/news/556247.shtml 2015-01-23 10:17:54 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Field Display Label, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/556246.shtmlhttp://www.secuobs.com/revue/news/556246.shtml 2015-01-20 17:18:37 - adafruit industries blog : Charles Grant over at element14 put together this tutorial on basic IoT home automation using a BeagleBone Black and Drupal For those of you who have been following along with my BeagleBone Black and Drupal series, you could see this post coming In my first installment I showed you how to build a website on http://www.secuobs.com/revue/news/555528.shtmlhttp://www.secuobs.com/revue/news/555528.shtml 2015-01-18 13:44:55 - Vigilance vulnérabilités publiques : Un attaquant peut tromper l'utilisateur de Drupal Ubercart Currency Conversion, afin de le rediriger vers un site illicite http://www.secuobs.com/revue/news/555219.shtmlhttp://www.secuobs.com/revue/news/555219.shtml 2015-01-15 19:32:18 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer une injection SQL de Drupal Core, afin de lire ou modifier des données http://www.secuobs.com/revue/news/554872.shtmlhttp://www.secuobs.com/revue/news/554872.shtml 2015-01-11 10:18:19 - Vigilance vulnérabilités publiques : Un attaquant peut tromper l'utilisateur de Drupal Context, afin de le rediriger vers un site illicite http://www.secuobs.com/revue/news/553987.shtmlhttp://www.secuobs.com/revue/news/553987.shtml 2015-01-09 14:00:14 - Reiners' Weblog : There is an interesting PHP object injection vulnerability in the latest Drupal 734 version I played with lately and wanted to write about It requires administrator privileges and thus its security impact is negligible because a Drupal administrator can execute arbitrary code by uploading custom modules anyway However, the exploitation is fun and I will http://www.secuobs.com/revue/news/553795.shtmlhttp://www.secuobs.com/revue/news/553795.shtml 2015-01-02 11:43:30 - Vigilance vulnérabilités publiques : Un attaquant peut contourner les restrictions d'accès de Drupal Organic Groups Menu, afin de lire ou modifier des données http://www.secuobs.com/revue/news/552756.shtmlhttp://www.secuobs.com/revue/news/552756.shtml 2015-01-02 10:33:45 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal School Administration, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/552751.shtmlhttp://www.secuobs.com/revue/news/552751.shtml 2015-01-02 10:00:11 - Vigilance vulnérabilités publiques : Un attaquant peut employer plusieurs vulnérabilités de Drupal Open Atrium http://www.secuobs.com/revue/news/552745.shtmlhttp://www.secuobs.com/revue/news/552745.shtml 2014-12-26 11:17:20 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Godwin's Law, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/551970.shtmlhttp://www.secuobs.com/revue/news/551970.shtml 2014-12-26 11:17:20 - Vigilance vulnérabilités publiques : Un attaquant peut utiliser Drupal Piwik Web Analytics, afin d'obtenir des informations sensibles http://www.secuobs.com/revue/news/551969.shtmlhttp://www.secuobs.com/revue/news/551969.shtml 2014-12-26 11:17:20 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal MoIP, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/551968.shtmlhttp://www.secuobs.com/revue/news/551968.shtml 2014-12-26 11:17:20 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Poll Chart, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/551967.shtmlhttp://www.secuobs.com/revue/news/551967.shtml 2014-12-26 11:17:20 - Vigilance vulnérabilités publiques : Un attaquant peut provoquer un Cross Site Scripting de Drupal Postal Code, afin d'exécuter du code JavaScript dans le contexte du site web http://www.secuobs.com/revue/news/551966.shtmlhttp://www.secuobs.com/revue/news/551966.shtml 2014-12-26 11:17:20 - Vigilance vulnérabilités publiques : Un attaquant peut contourner les restrictions d'accès de Drupal Organic Groups Menu, afin de lire ou modifier des données http://www.secuobs.com/revue/news/551965.shtmlhttp://www.secuobs.com/revue/news/551965.shtml 2014-12-26 10:44:27 - Vigilance vulnérabilités publiques : Un attaquant peut utiliser Drupal Google Analytics, afin d'obtenir des informations sensibles http://www.secuobs.com/revue/news/551963.shtmlhttp://www.secuobs.com/revue/news/551963.shtml 2014-12-26 10:11:17 - Vigilance vulnérabilités publiques : Un attaquant peut utiliser Drupal Administer Users by Role, afin d'élever ses privilèges http://www.secuobs.com/revue/news/551959.shtmlhttp://www.secuobs.com/revue/news/551959.shtml