Le journal DFS
Sécurité
-
Gridbox : contrôle d’autorisation manquant dans le contrôleur Editor
P3 · Critique · CVE-2026-102789 — CVE-2026-102789 est un défaut de contrôle d’autorisation dans Gridbox, affectant les versions antérieures à 2.20.4.2. La tâche du contrôleur Editor…
-
Gridbox : injection SQL non authentifiée via le tri des produits
P3 · Critique · CVE-2026-102788 — CVE-2026-102788 est une injection SQL non authentifiée dans Gridbox, affectant les versions antérieures à 2.20.4.2. Sur les pages de liste…
-
Qode Membership : contournement d’authentification et prise de compte
P3 · Critique · CVE-2026-92885 — Qode Membership jusqu’à la version 2.0.6.2 incluse présente un contournement d’authentification pouvant mener à la prise de contrôle de compte.…
-
CVE-2026-48356 ajoutée au catalogue CISA KEV pour exploitation active
P1 · Critique · CVE-2026-48356 — CISA a ajouté CVE-2026-48356 à son catalogue KEV le 2026-10-27, confirmant son exploitation active : la vulnérabilité permet l’envoi d’un…
-
LeRobot : instanciation dynamique non sûre de classes
P4 · CVE-2026-115533 — Le chargement de certaines configurations de processeur dans LeRobot peut instancier dynamiquement des classes Python définies par la configuration. Cette résolution dynamique…
-
Debian corrige plusieurs vulnérabilités dans ImageMagick
P4 — L’avis Debian DLA-4858-1 corrige plusieurs vulnérabilités d’ImageMagick, susceptibles d’entraîner un déni de service, une divulgation d’informations ou éventuellement l’exécution de code arbitraire lors du…
-
OpenSSL : défaut dans la retransmission DTLS des messages de poignée de main
P4 · CVE-2026-84782 — L’avis Debian DLA-4859-1 traite CVE-2026-84782, un défaut de retransmission DTLS lorsque l’écriture d’un message de poignée de main est suspendue en cours…
-
OpenSSL : fuite temporelle lors de la génération de signatures SM2
P4 · CVE-2026-77696 — L’avis Debian DLA-4859-1 traite CVE-2026-77696 : la génération de signatures SM2 utilise une arithmétique non constante sur des valeurs secrètes. Cette méthode…
-
OpenSSL : terminaison possible d’une association DTLS 1.2
P4 · CVE-2026-75806 — L’avis Debian DLA-4859-1 traite CVE-2026-75806, qui permet de terminer une association DTLS 1.2 établie utilisant une suite AEAD au moyen d’un seul…
-
OpenSSL : arrêt anormal d’un client CMP lors du traitement d’une réponse de révocation
P4 · CVE-2026-75805 — L’avis Debian DLA-4859-1 traite CVE-2026-75805 : un client CMP demandant une révocation de certificat à partir d’un CSR PKCS#10 peut déréférencer un…