Le journal DFS
Sécurité
-
XSS stockée dans SOCFortress CoPilot
P3 · Critique · CVE-2026-61728 — CVE-2026-61728 concerne des champs SOC rendus sans assainissement, pouvant entraîner une XSS stockée lorsque des utilisateurs consultent des alertes ou…
-
Contournement de validation pouvant exécuter une commande sur l’hôte
P3 · Critique · CVE-2026-116241 — Un défaut de validation des guillemets dans l’outil Import/Export Data pouvait laisser psql interpréter une clause de commande qui s’exécute…
-
Contournement des protections de connexion et de gestion des mots de passe
P3 · Critique · CVE-2026-116238 — En mode serveur, des points d’entrée Flask-Security contournaient le comptage et le verrouillage des connexions échouées, ainsi que certains contrôles…
-
Secret JWT codé en dur dans ng-antd-admin
P3 · Critique · CVE-2026-61737 — CVE-2026-61737 concerne ng-antd-admin, un modèle d’administration utilisant Angular et NestJS, et non le framework Angular lui-même : avant la version…
-
pybars : injection de code dans la compilation de modèles
P3 · Critique · CVE-2026-119716 — pybars3 jusqu’à 0.9.7 et pybars4 jusqu’à 0.9.13 comportent une injection de code liée à des segments de chemin entre crochets…
-
Flowise : évasion du bac à sable JavaScript et exécution de commandes
P3 · Critique · CVE-2026-119978 — Flowise jusqu’à la version 3.1.4 permet à un utilisateur authentifié d’échapper au bac à sable et d’exécuter des commandes système…
-
Gravity Forms : injection d’objet PHP via un champ personnalisé de type Liste
P3 · Critique · CVE-2026-103039 — Gravity Forms jusqu’à la version 3.1.2 incluse est vulnérable à une injection d’objet PHP via un champ personnalisé de type…
-
agent-zero : traversée de répertoires dans l’écriture de fichiers
P4 · CVE-2026-51851 — Les versions 1.7 à 1.10 d’agent-zero acceptent des chemins de fichier contrôlés par l’utilisateur sans normalisation ni validation suffisante. La version corrigée…
-
MariaDB Connector/J : longueurs XA fournies par le serveur non validées
P4 · Faible · CVE-2026-119280 — Lors de `XAResource.recover()`, MariaDB Connector/J faisait confiance aux longueurs de transaction XA fournies par le serveur sans les vérifier contre…
-
node-forge : boucle infinie de BigInteger.modInverse() sur entrée négative
P4 · Faible · CVE-2026-118781 — Dans node-forge jusqu’à 1.4.0, modInverse() peut boucler indéfiniment avec une valeur ou un module négatif et bloquer la boucle d’événements…