Le journal DFS
Sécurité
-
PayDunya WooCommerce Payment Gateway : notifications falsifiables
P4 · Moyenne · CVE-2026-103359 — PayDunya WooCommerce Payment Gateway jusqu’à la version 1.1.6 ne vérifie pas correctement l’authenticité des notifications de paiement lorsque la passerelle…
-
Payex Payment Gateway : validation insuffisante des notifications de paiement
P4 · Moyenne · CVE-2026-103332 — Payex Payment Gateway for WooCommerce jusqu’à la version 1.2.10 ne valide pas correctement l’authenticité des notifications de paiement si le…
-
Docker Desktop : exposition de clés API et jetons OAuth dans les journaux
P4 · Moyenne · CVE-2026-114409 — Docker Desktop pouvait enregistrer en clair des clés d’API tierces et des jetons d’accès OAuth dans les journaux locaux et…
-
SiYuan — accès MCP à des fichiers sensibles du workspace
P4 · Moyenne · CVE-2026-60083 — L’outil MCP de fichiers de SiYuan n’appliquait pas plusieurs protections de chemins sensibles présentes dans l’API HTTP, ce qui pouvait…
-
Mauvaise tokenisation CSS dans Crass permettant un contournement d’assainissement
P4 · Moyenne · CVE-2026-116695 — Crass pouvait mal analyser certains jetons URL CSS, ce qui pouvait permettre à un assainisseur utilisant cette bibliothèque de laisser…
-
CVE-2026-7678 : précision NVD sur l’absence de correctif pour la fonctionnalité SQL
P3 · Faible · CVE-2026-7678 — La fiche NVD de CVE-2026-7678 a été substantiellement mise à jour pour préciser que la fonctionnalité d’exécution SQL et la…
-
snappy-java : débordement de tampon lors de la décompression de tableaux typés
P3 · Élevée · CVE-2026-93451 — Les méthodes de décompression de tableaux typés pouvaient dimensionner le tableau de destination par division de la longueur déclarée, tandis…
-
snappy-java : allocation mémoire non bornée lors de la décompression
P3 · Élevée · CVE-2026-108106 — Plusieurs chemins de décompression de snappy-java se fient à la longueur décompressée déclarée dans l’entrée et peuvent tenter une allocation…
-
Guava : allocation mémoire incontrôlée lors de la désérialisation
P3 · Élevée · CVE-2026-102554 — La désérialisation de `CompactHashMap`, `CompactHashSet` et `MapMakerInternalMap` peut allouer une quantité de mémoire contrôlée par les données sérialisées, provoquant un…
-
Strands Agents : risque d’écrasement de fichier via les liens symboliques dans le stockage des sessions
P3 · Élevée — Le gestionnaire de sessions fichier de Strands Agents écrit dans un chemin temporaire prévisible et suit les liens symboliques, ce qui peut…