Le journal DFS
Sécurité
-
Amazon Kinesis Producer Library for Java : exposition d’identifiants AWS
P3 · Élevée · CVE-2026-119117 — Amazon Kinesis Producer Library for Java exposait des identifiants AWS dans les journaux au niveau DEBUG et dans les arguments…
-
MONAI : exécution de code via Auto3DSeg algo_from_json()
P3 · Élevée · CVE-2026-119578 — MONAI présente une vulnérabilité d’exécution de code dans Auto3DSeg algo_from_json() : un fichier algo_object.json et un module algorithm_templates conçus à…
-
joserfc : épuisement CPU via un tableau JWE recipients sans limite
P3 · Élevée · CVE-2026-119283 — Le parseur JWE General JSON de joserfc accepte un tableau recipients sans limite et effectue une opération de déchiffrement avec…
-
XSS stockée dans myTinyWMS
P3 · Élevée · CVE-2026-61804 — Dans myTinyWMS, un utilisateur authentifié peut enregistrer un nom de produit ou de catégorie malveillant qui exécute du JavaScript lorsqu’un…
-
XSS stockée dans SharePoint Manager Plus
P3 · Élevée · CVE-2026-119680 — Une XSS stockée dans la fonction graphique de SharePoint Manager Plus permet d’exécuter du JavaScript dans le navigateur d’autres utilisateurs…
-
n8n : exécution de code via des nœuds dépréciés hors isolation
P3 · Élevée · CVE-2026-119408 — Une vulnérabilité d’exécution de code à distance dans n8n permet à des utilisateurs authentifiés pouvant créer, modifier ou importer des…
-
CVE-2026-116250 : contournement des contrôles de fichiers dans le stockage
P3 · Élevée · CVE-2026-116250 — En mode serveur, une substitution de lien symbolique ou l’utilisation d’un lien matériel ou d’un tube FIFO dans le stockage…
-
CVE-2026-116249 : accès à des fichiers hors du stockage utilisateur
P3 · Élevée · CVE-2026-116249 — En mode serveur, des chemins de fichiers relatifs pouvaient sortir du répertoire de stockage de l’utilisateur et accéder aux mots…
-
Fuite de mots de passe via l’environnement partagé du processus
P3 · Élevée · CVE-2026-116246 — Les mots de passe transmis aux processus psql et aux utilitaires étaient inscrits dans l’environnement du processus pgAdmin et pouvaient…
-
Utilisation de services et secrets libpq du compte système
P3 · Élevée · CVE-2026-116245 — En mode serveur, libpq pouvait utiliser des services de connexion, variables d’environnement ou paramètres hérités du compte système pgAdmin, et…