Le journal DFS
Sécurité
-
Smush : un administrateur de site peut modifier un paramètre réseau global
P4 · Faible · CVE-2026-110039 — Smush avant la version 4.3.4 ne réserve pas aux administrateurs réseau la modification d’un paramètre d’accès à l’échelle du réseau.…
-
WP Mail Logging : exposition de courriels journalisés via l’export de données personnelles
P4 · Faible · CVE-2026-109401 — Le plugin WP Mail Logging pour WordPress jusqu’à la version 1.17.0 expose des lignes de courriels journalisés lorsque le flux…
-
CVE-2026-111628 — injection d’objets PHP dans 10up Distributor
P4 · Faible · CVE-2026-111628 — 10up Distributor, avant la version 2.3.2, présente une injection d’objets PHP déclenchable par des utilisateurs ayant le rôle Contributeur. L’impact…
-
Product Delivery Date for WooCommerce : divulgation de détails de commande
P4 · Faible · CVE-2026-110191 — Product Delivery Date for WooCommerce avant la version 3.3.2 ne vérifie pas les capacités avant de divulguer des informations de…
-
CoreDNS : panic provoqué par un transfert AXFR k8s_external avec un lot vide
P4 · Faible · CVE-2026-62994 — Une requête AXFR visant une zone CoreDNS configurée avec `k8s_external` peut provoquer un panic si un service headless Kubernetes possède…
-
Scoold : partage de données et actions authentifiées possibles via une configuration CORS permissive
P4 · Moyenne · CVE-2026-55842 — Scoold autorise une origine web arbitraire à effectuer des requêtes API avec les identifiants de session d’un utilisateur connecté, en…
-
AsyncHttpClient : exposition d’informations et écrasement de fichier via l’état des téléchargements reprenables
P4 · Moyenne · CVE-2026-102740 — La bibliothèque AsyncHttpClient peut exposer des URL de téléchargement et permettre à un utilisateur local d’écraser un fichier accessible au…
-
Xiaozhi-esp32-server-java : contournement d’authentification pour les jetons d’appareil
P4 · Moyenne · CVE-2026-111623 — Une requête OTA peut permettre à un attaquant non authentifié d’obtenir un jeton WebSocket valide en fournissant une adresse MAC…
-
Tandoor Recipes : déni de service par expression régulière coûteuse
P4 · Moyenne · CVE-2026-59966 — Dans Tandoor Recipes avant 2.6.10, un utilisateur authentifié peut enregistrer dans une automatisation une expression régulière provoquant un retour arrière…
-
CVE-2026-109461 — Divulgation d’informations dans MSAL Node
P3 · Élevée · CVE-2026-109461 — Une erreur de validation d’origine dans le flux `auth_code` de MSAL Node peut permettre à un attaquant non autorisé de…