Le journal DFS
Sécurité
-
SocialFit : XSS réfléchie via le paramètre msg
P3 · Moyenne · CVE-2012-20005 — SocialFit jusqu’à la version 1.2.2 présente une XSS réfléchie via le paramètre `msg` de `popup.php`. La fiche CVE a été…
-
K-news : XSS réfléchie via le paramètre ff
P3 · Moyenne · CVE-2012-20004 — K-news présente une XSS réfléchie dans les versions antérieures à 1.1.1, par le paramètre `ff` de la page `fontpicker`. La…
-
Custom Tables : XSS réfléchie via le paramètre key
P3 · Moyenne · CVE-2012-20003 — Custom Tables présente une XSS réfléchie dans les versions antérieures à 3.4.6, via le paramètre `key` de `iframe.php`. La fiche…
-
Certifi : clés intermédiaires emSign compromises et risque d’interception TLS
P3 · Critique — Certifi publie un avis concernant des clés compromises de certificats intermédiaires emSign pouvant permettre l’émission de certificats TLS frauduleux. L’avis recommande de…
-
FlexGet : traversée de chemin dans le plugin decompress
P3 · Critique · CVE-2026-113613 — Le plugin decompress de FlexGet présente une traversée de chemin lors du traitement d’archives, permettant à un attaquant distant de…
-
Pillow : dépassement de tampon lors du décodage de JPEG sans perte redimensionnés
P3 · Critique · CVE-2026-112403 — Pillow jusqu’à la version 12.3.0 présente un dépassement de tampon sur le tas lors du décodage de certains JPEG sans…
-
Pillow : dépassement de tampon dans le décodage JPEG FlashPix
P3 · Critique · CVE-2026-112398 — Un dépassement de tampon de tas dans le décodeur JPEG FlashPix de Pillow peut permettre l’exécution de code lors de…
-
Google ADK TypeScript : traversée de chemin dans FileArtifactService
P3 · Critique · CVE-2026-105772 — Dans `FileArtifactService`, des séquences de traversée de chemin fournies dans `userId` ou `sessionId` peuvent permettre à un attaquant distant non…
-
Inclusion de fichier dans le plugin Issuu Panel pour WordPress
P3 · Critique · CVE-2016-20101 — Le plugin Issuu Panel pour WordPress antérieur à la version 1.6.6 présente une inclusion de fichier PHP permettant à un…
-
Code malveillant dans tailwind-css-keyframes
P3 · Critique — Un avis GitHub publié le 2026-10-20 signale le paquet npm malveillant `tailwind-css-keyframes` en version 1.0.7. Son chargement dans la configuration Tailwind déclenche…