Le journal DFS
Journal technique
-
Debian publie l’avis de sécurité DSA-6616-1 pour le noyau Linux
P4 — Debian a publié un avis de sécurité concernant plusieurs vulnérabilités du noyau Linux, susceptibles d’entraîner une élévation de privilèges, un déni de service ou…
-
FlowCI flow-core-x : traversée de chemin dans LocalFileManager
P4 · Faible · CVE-2026-124330 — FlowCI flow-core-x jusqu’à 1.23.49 présente une traversée de chemin dans LocalFileManager, affectant les opérations exist, save, read et remove. La…
-
FlowCI flow-core-x : traversée de chemin lors de la décompression
P4 · Faible · CVE-2026-124329 — FlowCI flow-core-x jusqu’à 1.23.49 présente une traversée de chemin dans FileHelper.unzip. La fiche NVD rapporte une divulgation publique, mais les…
-
FlowCI flow-core-x : injection de code dans l’évaluation Groovy
P4 · Faible · CVE-2026-124328 — FlowCI flow-core-x jusqu’à 1.23.49 présente une injection de code dans l’évaluation Groovy de ConditionManagerImpl.run. La fiche NVD signale une divulgation…
-
DataLinkDC Dinky : traversée de chemin lors de l’envoi au catalogue
P4 · Faible · CVE-2026-124326 — DataLinkDC Dinky jusqu’à la version 1.2.5 présente un traversée de chemin dans le traitement du nom de fichier lors de…
-
Secure Custom Fields : modification de relations sur des objets non autorisés
P4 · Faible · CVE-2026-97193 — Secure Custom Fields avant 6.9.8 ne vérifie pas qu’un utilisateur est autorisé à modifier l’objet cible lors de la synchronisation…
-
Secure Custom Fields : contournement des règles d’accès aux champs personnalisés
P4 · Faible · CVE-2026-97192 — Secure Custom Fields avant 6.9.8 ne réapplique pas les règles de localisation des groupes de champs lors de l’enregistrement depuis…
-
Pie Register : modification de codes d’invitation par un contributeur
P4 · Faible · CVE-2026-96963 — Pie Register jusqu’à la version 3.8.4.15 incluse ne vérifie pas les autorisations dans une action AJAX. Un utilisateur disposant au…
-
Secure Custom Fields : XSS persistante dans les définitions de champs
P4 · Faible · CVE-2026-97195 — Secure Custom Fields avant 6.9.8 ne nettoie pas une définition de champ persistée avant de l’utiliser comme nom d’attribut HTML,…
-
Secure Custom Fields : divulgation d’informations sur des publications non publiées (CVE-2026-97194)
P4 · Faible · CVE-2026-97194 — Dans Secure Custom Fields, l’absence de contrôle de permission de lecture sur les champs relationnels peut révéler à des utilisateurs…