Veille CVE

Semaine du 5 octobre au 11 octobre 2026

1 CVE

Critique 0 Élevée 1 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « Progress Software @progress/sitefinity-nextjs-sdk » ✕
  1. CVE-2026-92931 8.8 Élevée

    Progress Software @progress/sitefinity-nextjs-sdk

    CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package versions 15.1.8326 through 15.4.8637 may allow a remote attacker to make server-side requests to an attacker-controlled host, potentially exposing sensitive information.