Le journal DFS
Sécurité
-
Countly Server — arrêt du service par requête non authentifiée
P3 · Élevée · CVE-2026-42270 — Countly Server présente une vulnérabilité de déni de service : une requête non authentifiée visant certaines routes d’images ou de…
-
CVE-2026-97380 : contrôle d’autorisation incorrect dans GRANT PROXY
P3 · Élevée · CVE-2026-97380 — Avec un mot de passe vide dans une clause IDENTIFIED, GRANT PROXY traite la clause comme si l’authentification n’était pas…
-
CVE-2026-86047 : injection SQL dans la sérialisation de sorties MariaDB
P3 · Élevée · CVE-2026-86047 — La sérialisation SQL par SHOW CREATE SERVER, SHOW CREATE USER et mariadb-dump ne protège pas systématiquement les identifiants et valeurs.…
-
Salon Booking System : falsification de requêtes REST pouvant créer un administrateur
P3 · Élevée · CVE-2026-110015 — Salon Booking System avant la version 10.31.9 écarte le contrôle de nonce du cœur WordPress pour les sessions authentifiées par…
-
ZoneMinder : injection de commandes via le champ Device
P3 · Élevée · CVE-2026-30971 — ZoneMinder permet à un utilisateur authentifié ayant les droits de créer ou modifier un moniteur de faire exécuter des commandes…
-
OTP Login & Register Woocommerce : contournement de la limite d’essais OTP
P3 · Élevée · CVE-2026-110135 — OTP Login & Register Woocommerce avant la version 2.7.3 ne limite pas efficacement les tentatives de vérification des mots de…
-
Arcane : prise de contrôle d’un compte administrateur via users:update
P3 · Élevée · CVE-2026-96627 — Dans Arcane, un utilisateur doté de la permission déléguée `users:update` peut réinitialiser le mot de passe d’un administrateur global et…
-
kin-openapi : panic de ValidateResponse sur certains en-têtes de réponse
P3 · Élevée · CVE-2026-100349 — `ValidateResponse` de kin-openapi peut provoquer un panic lorsqu’une spécification déclare un en-tête de réponse avec `content` plutôt qu’un `schema`, alors…
-
gomarkdown/markdown : panic sur les URL très courtes dans IsSafeURL
P3 · Élevée · CVE-2026-102941 — La fonction `IsSafeURL` de gomarkdown/markdown peut provoquer un panic lorsqu’elle traite une URL de moins de trois octets; avec `html.Safelink`,…
-
XSS stockée dans WP Sessions Time Monitoring Full Automatic
P3 · Élevée · CVE-2026-107648 — WP Sessions Time Monitoring Full Automatic contient une XSS stockée par plusieurs paramètres de requête, exploitable sans authentification. Toutes les…