Le journal DFS
Sécurité
-
CVE-2026-116252 : détournement de connexion lors de l’actualisation d’une vue
P3 · Élevée · CVE-2026-116252 — Lors de l’actualisation d’une vue matérialisée, pgAdmin 4 transmettait le nom de la base à psql sans empêcher libpq de…
-
Repli sur les fichiers d’identification du compte système
P3 · Élevée · CVE-2026-116247 — En l’absence de fichiers d’identification configurés ou accessibles, libpq pouvait retomber sur les fichiers de mots de passe et certificats…
-
CVE-2026-119333 — exécution d’un exécutable malveillant via le chemin de recherche Windows dans draw.io Desktop
P3 · Élevée · CVE-2026-119333 — draw.io Desktop sous Windows pouvait lancer un exécutable malveillant placé dans le dossier d’un diagramme ouvert depuis l’Explorateur, si l’application…
-
Zuke : exposition possible de secrets dans le résumé GitHub Actions
P3 · Élevée · CVE-2026-119290 — Avant la version 1.51.0, @zuke/core pouvait écrire des notes de résumé GitHub Actions sans appliquer le masquage des valeurs sensibles…
-
Zuke : validation insuffisante d’un workflow GitHub déclenché
P3 · Élevée · CVE-2026-119289 — Avant la version 1.10.0, la vérification de workflow de @zuke/gh pouvait accepter un résultat de workflow_dispatch en se fondant seulement…
-
Zuke : injection de commande lors du lancement de shims Windows
P3 · Élevée · CVE-2026-119288 — Avant la version 1.51.0, @zuke/core pouvait lancer certains exécutables Windows `.cmd` et `.bat` en assemblant une ligne de commande que…
-
Zuke : contournement de l’autorisation d’exécution dans le registre MCP
P3 · Élevée · CVE-2026-119287 — Avant la version 1.51.0, le mode registre MCP de @zuke/core pouvait accepter des descripteurs de commande sans appliquer la restriction…
-
Songloft : identifiants d’administration codés en dur
P3 · Élevée · CVE-2026-119662 — Des identifiants codés en dur dans Songloft 2.9.0 avant 2.13.6 permettent à un attaquant du réseau local de se connecter…
-
ag-psd : allocation mémoire disproportionnée lors de la lecture de fichiers PSD
P3 · Élevée · CVE-2026-62297 — Dans ag-psd, `readPsd()` peut allouer de très grands tampons à partir des dimensions déclarées dans un fichier PSD avant d’en…
-
Google Cloud Identity Platform et Firebase Authentication : XSS sur iOS
P3 · Élevée · CVE-2026-85268 — Une faille XSS dans le gestionnaire d’authentification iOS de Google Cloud Identity Platform et Firebase Authentication permet à un attaquant…