Le journal DFS
Sécurité
-
Drupal CookieCuttr : XSS stockée (CVE-2026-96379)
P4 · CVE-2026-96379 — CVE-2026-96379 concerne une XSS stockée dans Drupal CookieCuttr. Les versions indiquées comme affectées vont de 2.0.0 à 2.0.3; aucun correctif ni mesure…
-
CVE-2026-96363 : XSS persistante dans Drupal Webform
P4 · CVE-2026-96363 — Une vulnérabilité liée à des privilèges définis au moyen d’actions non sûres permet une XSS persistante dans Drupal Webform. Les versions concernées…
-
Drupal Patreon : vulnérabilité dans la branche 7.x
P4 · CVE-2026-87941 — Une vulnérabilité a été signalée dans le module Drupal Patreon, affectant la branche 7.x. La description fournie ne précise ni le mécanisme,…
-
Drupal CSP log : injection SQL
P4 · CVE-2026-87938 — Une injection SQL affecte le module Drupal CSP log dans les versions de 0.0.0 à 1.0.2. La fiche fournie ne donne ni…
-
CERT-FR : multiples vulnérabilités dans Node.js
P4 — CERT-FR signale plusieurs vulnérabilités dans Node.js, dont certaines pourraient permettre une exécution de code à distance, un contournement de la politique de sécurité ou…
-
CVE-2025-69723 : XSS réfléchie dans LocalStack 4.9.2
P4 · CVE-2025-69723 — Une vulnérabilité XSS réfléchie dans LocalStack 4.9.2 permet l’exécution de JavaScript dans le navigateur d’un utilisateur au moyen d’une URL conçue à…
-
Dépassement d’entier dans expat_realloc() sur 32 bits
P4 · CVE-2026-102633 — L’avis Debian LTS signale un dépassement d’entier dans expat_realloc() sur les systèmes 32 bits, lors du calcul des tailles d’allocation. Le défaut…
-
Lecture hors limites dans XML_ParseBuffer d’Expat
P4 · CVE-2026-77214 — L’avis Debian LTS décrit une lecture hors limites dans le tas de XML_ParseBuffer, susceptible de révéler des pointeurs du tas, de fonctions…
-
Dépassement de tampon sur le tas dans Expat
P4 · CVE-2026-56132 — L’avis Debian LTS signale un dépassement de tampon sur le tas dans Expat, dans doProlog de xmlparse.c. Le défaut survient lors d’une…
-
Debian LTS publie une mise à jour de sécurité pour AIDE
P4 — Debian a publié une mise à jour de sécurité pour AIDE concernant deux vulnérabilités susceptibles de permettre à un utilisateur local de contourner la…