Veille CVE

Lundi 31 août 2026

1 CVE

Critique 0 Élevée 1 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « Google SAM » ✕
  1. CVE-2026-78074 8.8 Élevée

    miniorgange.com miniOrange Oauth Client (free) extension for Joomla · miniorgange.com JoomShield by miniOrange (free) extension for Joomla · miniorgange.com Okta User sync/Bi-directional user management (free) extension for Joomla · miniorgange.com Keycloak user sync / User management (free) extension for Joomla

    Joomla Extension - miniorgange.com - Unauthenticated arbitrary extension deinstallation via various miniOrange extensions - a missing authentication check allows unauthenticated actors to delete arbitrary installed extensions. Only the free versions of the miniOrange plugins are affected.