Le journal DFS
Sécurité
-
CSRF dans Drupal Advanced Filesystem
P4 · Moyenne · CVE-2026-107262 — La fiche NVD publiée le 30 octobre 2026 décrit une vulnérabilité CSRF dans Drupal Advanced Filesystem. Les versions 0.0.0 à…
-
Contournement d’authentification dans Drupal Authenticator Login Plus
P4 · Moyenne · CVE-2026-107261 — La fiche NVD publiée le 30 octobre 2026 décrit un contournement d’authentification dans Drupal Authenticator Login Plus (2FA). Elle indique…
-
CVE-2026-107259 — Injection de code dans Drupal Linked Field
P4 · Moyenne · CVE-2026-107259 — Une vulnérabilité d’injection de code liée à la neutralisation incorrecte d’éléments spéciaux dans un moteur de template affecte le module…
-
Énumération de noms d’utilisateur par temporisation dans Picsou
P4 · Moyenne · CVE-2026-62860 — L’endpoint de connexion de Picsou peut révéler si un nom d’utilisateur existe par différence de temps de réponse, même si…
-
Stirling-PDF : lecture de fichiers locaux via la conversion SVG en PDF
P4 · Moyenne · CVE-2026-119342 — Dans Stirling-PDF, une référence d’image SVG root-relative sans schéma pouvait contourner le contrôle d’URL externe et permettre à Batik de…
-
Infinispan : épuisement de pile dans le parseur de requêtes Ickle
P4 · Moyenne · CVE-2026-119542 — Le parseur de requêtes Ickle d’Infinispan pouvait épuiser la pile Java face à des prédicats profondément imbriqués et lever une…
-
UAA : risque de déni de service par désérialisation répétée de JWKS
P4 · Moyenne · CVE-2026-59396 — UAA pouvait retraiter intégralement des données JWKS mises en cache à la suite de tentatives d’authentification invalides avec private_key_jwt. Un…
-
joserfc : allocation mémoire avant le contrôle de taille des JWS compacts
P4 · Moyenne · CVE-2026-119284 — Une erreur de désérialisation JWS compact provoque une allocation de mémoire proportionnelle au jeton avant que les limites de taille…
-
XSS dans Drupal Bootstrap
P4 · Moyenne · CVE-2026-114538 — La fiche NVD décrit une vulnérabilité XSS dans Drupal Bootstrap. Elle concerne les versions 0.0.0 à 3.45.0 selon la source…
-
WIT SynApps Runtime : XSS réfléchie avant authentification
P4 · Moyenne · CVE-2026-7004 — WIT SynApps Runtime jusqu’à la version 1.4.11 comporte une XSS réfléchie pré-authentification via un paramètre de requête, permettant l’injection et…