Le journal DFS
Sécurité
-
Lecture de fichiers arbitraires dans Lumise
P3 · Élevée · CVE-2026-15323 — Product Designer for WooCommerce (Lumise) jusqu’à la version 2.1.2 permet la lecture de fichiers arbitraires du serveur par traversée de…
-
FearlessCMS : scripts de débogage exposés et opérations de fichiers non protégées
P3 · Critique · CVE-2026-63190 — FearlessCMS avant 0.1.4 expose plusieurs scripts de débogage et de test sous `admin/` sans contrôles suffisants, permettant notamment des écritures…
-
Checkout Files Upload for WooCommerce : téléversement de fichiers arbitraires
P3 · Critique · CVE-2026-103688 — CVE-2026-103688 affecte Checkout Files Upload for WooCommerce avant la version 2.4.0 lorsque le réglage des types de fichiers acceptés est…
-
NoviGest Desktop App : exécution de commandes possible via le service Java RMI sans authentification
P3 · Critique · CVE-2026-112197 — Une faille dans le service Java RMI de NoviGest Desktop App permet à un attaquant ayant accès au réseau d’appeler…
-
CVE-2026-109218 — Téléversement arbitraire de fichiers dans Contact Manager
P3 · Critique · CVE-2026-109218 — Contact Manager est vulnérable à l’envoi arbitraire de fichiers jusqu’à la version 9.1.2 incluse, en raison d’un contournement de la…
-
Pie Register Premium : téléversement de fichiers dangereux sans authentification
P3 · Critique · CVE-2026-84999 — Pie Register Premium présente un téléversement de fichiers de types dangereux sans authentification. Toutes les versions jusqu’à 3.8.4.0 inclus sont…
-
Jupiter X Core : contournement d’authentification via Twitter/X
P3 · Critique · CVE-2026-106013 — Le plugin Jupiter X Core est vulnérable à un contournement d’authentification via la connexion sociale Twitter/X. Les versions jusqu’à 4.61.0…
-
CISA ajoute CVE-2026-46300 du noyau Linux au catalogue KEV
P1 · CVE-2026-46300 — CISA a ajouté CVE-2026-46300 au catalogue KEV le 2026-10-28 et signale son exploitation connue. La vulnérabilité du noyau Linux concerne une initialisation…
-
Debian : mise à jour de sécurité pour OpenJDK 21
P4 — Debian a publié une mise à jour de sécurité pour OpenJDK 21 à la suite de plusieurs vulnérabilités susceptibles de causer un déni de…
-
Use-after-free dans la bibliothèque standard JavaScript de Firefox et Thunderbird
P4 · CVE-2026-117872 — Un use-after-free a été identifié dans la bibliothèque standard JavaScript de Firefox et Thunderbird. Le défaut est indiqué comme corrigé dans Firefox…