Le journal DFS
Sécurité
-
Réutilisation des identifiants Kerberos/SSPI du compte de service
P3 · Élevée · CVE-2026-116244 — En mode serveur, des connexions pouvaient hériter des identifiants Kerberos ou SSPI du compte système pgAdmin lorsque l’utilisateur n’avait pas…
-
Validation incomplète des chemins d’exécutables en stockage partagé
P3 · Élevée · CVE-2026-116243 — En mode serveur, le contrôle du chemin des exécutables omettait les répertoires SHARED_STORAGE, permettant à un utilisateur d’y déposer un…
-
Utilisation des identifiants SSH du compte de service
P3 · Élevée · CVE-2026-116242 — En mode serveur, les tunnels SSH pouvaient utiliser les clés privées, la configuration SSH et l’agent du compte système exécutant…
-
Vérification incohérente des chemins du stockage utilisateur
P3 · Élevée · CVE-2026-116240 — En mode serveur, certains outils de gestion de fichiers vérifiaient un chemin puis agissaient sur un chemin construit différemment, ce…
-
Mauvaise association entre authentification LDAP/Kerberos et compte pgAdmin
P3 · Élevée · CVE-2026-116239 — En mode serveur, une authentification LDAP ou Kerberos pouvait ouvrir une session sur un autre compte pgAdmin portant le même…
-
Kirki : contrôle d’accès insuffisant aux pages via l’API REST
P3 · Élevée · CVE-2026-112347 — Dans Kirki, un contrôle d’accès par objet insuffisant dans l’API REST des pages permet à un utilisateur ayant accès à…
-
XSS persistante dans les statistiques de WP Visitor Statistics
P3 · Élevée · CVE-2026-117571 — CVE-2026-117571 est une XSS persistante dans WP Visitor Statistics (Real Time Traffic) : des données de suivi dérivées de requêtes…
-
Contournement du mot de passe lors de la connexion 2FA
P3 · Élevée · CVE-2026-114443 — CVE-2026-114443 concerne l’authentification à deux facteurs du plugin Security Plugin, Firewall & Malware Scanner with Auto Removal : le plugin…
-
Injection d’objet PHP dans Enable Media Replace
P3 · Élevée · CVE-2026-114422 — CVE-2026-114422 est une injection d’objet PHP dans Enable Media Replace, pouvant conduire à une inclusion locale de fichier et, dans…
-
GraphQL-core : déni de service par fuite mémoire lors de validations interrompues
P3 · Élevée · CVE-2026-119286 — GraphQL-core peut subir un déni de service par épuisement mémoire lorsque des validations dépassant `max_errors` sont répétées. La version 3.3.1…