Le journal DFS
Sécurité
-
Linux : lecture hors limites dans cls_flower
P4 · CVE-2026-99112 — Dans cls_flower, un pointeur de masque avancé pouvait être utilisé sans validation, entraînant une lecture hors limites lors de l’analyse des options…
-
Linux : perte de données possible lors d’O_TRUNC concurrent sur CIFS
P4 · CVE-2026-99111 — Lors d’un O_TRUNC concurrent avec des écritures tamponnées, le client CIFS pouvait perdre des pages salies entre le vidage des pages et…
-
Linux : débordement de tas lors de la définition d’une ACL CIFS
P4 · CVE-2026-99110 — Une validation insuffisante de la taille d’une ACL CIFS pouvait provoquer un débordement de tas lors de sa conversion au format réseau.…
-
Avis CERT-FR : multiples vulnérabilités dans Docker Desktop
P4 — Le CERT-FR signale de multiples vulnérabilités dans Docker Desktop susceptibles de porter atteinte à la confidentialité des données et de contourner la politique de…
-
i18next-http-backend : injection de paramètres dans les requêtes de traduction
P4 · Faible · CVE-2026-118258 — Dans i18next-http-backend avant la version 4.0.4, des valeurs contrôlées de langue ou d’espace de noms pouvaient injecter des paramètres dans…
-
Vue I18n : valeurs nommées non échappées si l’appel fournit aussi une liste
P4 · Faible · CVE-2026-118256 — Avec `escapeParameter` activé, Vue I18n échappait les valeurs de liste ou les valeurs nommées, mais pas les deux lorsque l’appel…
-
GeoDirectory : divulgation de listings non publics
P4 · Faible · CVE-2026-113494 — La fiche NVD publiée le 28 octobre signale que GeoDirectory ne vérifie ni le statut ni la propriété d’un listing…
-
Royal MCP : accès et publication de pages sans autorisation adéquate
P4 · Faible · CVE-2026-111961 — Royal MCP avant 1.5.10 ne vérifie pas les permissions portant sur la page demandée avant de la dupliquer. Un utilisateur…
-
Welcart e-Commerce : contrôle d’accès insuffisant aux données SKU
P4 · Faible · CVE-2026-111032 — Welcart e-Commerce avant 2.12.6 contrôle les permissions sans les rattacher au produit visé lors de changements de SKU. Tout utilisateur…
-
Page Builder by SiteOrigin : lecture de publications non publiques via Post Loop
P4 · Faible · CVE-2026-110507 — Le widget Post Loop de Page Builder by SiteOrigin ne restreint pas les arguments de requête et ne limite pas…