Veille CVE

Semaine du 19 octobre au 25 octobre 2026

1 CVE

  1. CVE-2026-97406 – Non évaluée

    Xerj Console API

    XERJ Console API bearer tokens can bypass the passkey‑only authentication requirement and directly invoke the API‑token creation endpoint, allowing unauthorized minting of persistent successor credentials.