Le journal DFS
Sécurité
-
Warpgate : fuite de diagnostics internes dans le protocole Kubernetes
P4 · Faible · CVE-2026-91163 — Avant la version 0.29.0, le service Kubernetes de Warpgate peut renvoyer à un client non authentifié des diagnostics internes lors…
-
Docker Buildx : contrôle `fs.read` contournable pour certains chemins Bake
P4 · Faible · CVE-2026-121542 — Une définition Bake non fiable peut, dans certaines conditions, faire ignorer le contrôle d’autorisation `fs.read` pour des chemins voisins dont…
-
Mollie Payments for WooCommerce : commande possible pour un produit non publié
P4 · Faible · CVE-2026-101166 — Mollie Payments for WooCommerce peut créer une commande pour un produit en brouillon ou non publié via son point de…
-
Mollie Payments for WooCommerce : réduction non autorisée du total des commandes
P4 · Faible · CVE-2026-101165 — Dans Mollie Payments for WooCommerce, une vérification manquante permet à un utilisateur non authentifié de réduire le total d’une commande…
-
Bouncy Castle pour Java : injection LDAP dans bcprov
P4 · Moyenne · CVE-2026-0636 — Une mise à jour de l’avis GHSA signale une injection LDAP dans le module bcprov de Bouncy Castle pour Java.…
-
XSS réfléchie dans Eclipse Mojarra via l’identifiant client window
P4 · Moyenne · CVE-2026-120421 — Eclipse Mojarra est vulnérable dans les versions 2.2.0 à 4.0.28, 4.1.0 à 4.1.19 et 5.0.0-M1 à 5.0.0-M11 lorsque le mode…
-
XSS réfléchie dans le module Tenders de Coupa Supplier Portal
P4 · Moyenne · CVE-2026-111037 — Le module Tenders de Coupa Supplier Portal SaaS présente une XSS réfléchie: le paramètre list_item_function est renvoyé sans encodage adéquat…
-
EventPrime : exposition de contenus en attente de révision
P4 · Moyenne · CVE-2026-118523 — EventPrime ne préserve pas le caractère non public du statut intégré « Pending Review », ce qui peut rendre accessibles…
-
Premium Packages : appropriation de commandes invitées
P4 · Moyenne · CVE-2026-118407 — La prise en charge d’une commande invitée ne vérifie pas que l’utilisateur qui la revendique en est l’acheteur d’origine. Un…
-
Premium Packages : chargement non autorisé de paniers sauvegardés
P4 · Moyenne · CVE-2026-118404 — Le chargement d’un panier sauvegardé ne vérifie ni sa propriété ni son lien avec la session, ce qui peut exposer…