Le journal DFS
Sécurité
-
CERT-FR : vulnérabilité d’injection SQL dans Ruby on Rails trilogy
P4 — Le CERT-FR signale une vulnérabilité dans Ruby on Rails trilogy pouvant permettre une injection SQL. Les versions affectées et le correctif ne sont pas…
-
Drupal Data field : vulnérabilité XSS stockée
P4 · Faible · CVE-2026-114555 — CVE-2026-114555 est une vulnérabilité XSS stockée dans Data field, selon le résumé NVD fourni. Les versions concernées vont de 0.0.0…
-
Permissions by Term : contrôle incorrect (CVE-2026-107311)
P4 · Faible · CVE-2026-107311 — Permissions by Term présente un contrôle incorrect de conditions inhabituelles pouvant permettre le forceful browsing. Les versions 0.0.0 à 3.1.41…
-
Easy Breadcrumb : autorisation manquante (CVE-2026-107309)
P4 · Faible · CVE-2026-107309 — Easy Breadcrumb souffre d’une absence d’autorisation pouvant permettre le forceful browsing. Les versions 0.0.0 à 2.0.11 sont affectées ; la…
-
Country : vulnérabilité XSS (CVE-2026-107308)
P4 · Faible · CVE-2026-107308 — Le module Country comporte une vulnérabilité XSS liée à une neutralisation incorrecte des entrées lors de la génération de pages…
-
XSS stockée dans Drupal Menu Link Attributes
P4 · Faible · CVE-2026-107306 — La fiche NVD publiée le 30 octobre 2026 décrit une XSS stockée dans Drupal Menu Link Attributes. Les versions 0.0.0…
-
CVE-2026-116251 : sessions conservées après changement de mot de passe
P4 · Faible · CVE-2026-116251 — pgAdmin 4 ne révoquait pas les sessions déjà ouvertes après un changement ou une réinitialisation du mot de passe d’un…
-
Campfire : contournement du contrôle d’accès réseau privé dans l’aperçu de liens
P4 · Faible · CVE-2026-100355 — Campfire jusqu’à la version 1.4.4 ne bloque pas certaines plages d’adresses spéciales lors de la génération d’aperçus OpenGraph, ce qui…
-
OpenCart — contournement du paiement via Free Checkout et points de récompense
P4 · Faible · CVE-2026-119558 — OpenCart présente une faille de logique métier dans le parcours Free Checkout : un client connecté peut manipuler les points…
-
CVE-2026-96389 — autorisation manquante dans Drupal Xray Audit
P4 · Moyenne · CVE-2026-96389 — La fiche NVD publiée le 30 octobre décrit une autorisation manquante dans Drupal Xray Audit permettant le force browsing. Les…