Le journal DFS
Sécurité
-
Linux FOU : use-after-free lors de l’échec de création
P3 · Élevée · CVE-2026-74496 — En cas d’échec d’ajout d’un port FOU, l’objet pouvait rester accessible via `sk_user_data` après sa libération, permettant à une réception…
-
Linux ipset : risque de use-after-free des commentaires pendant un redimensionnement
P3 · Élevée · CVE-2026-74492 — Lors d’une redimension de table ipset, un ajout côté noyau pouvait libérer un commentaire encore référencé par la table de…
-
Linux TIPC : use-after-free dans les dumps de files de trace
P3 · Élevée · CVE-2026-74490 — Le chemin de traçage de `tipc_poll()` pouvait parcourir des entrées de file d’attente sans verrou tandis qu’un autre contexte libérait…
-
Linux mac80211 : use-after-free lors de l’arrêt d’une session BA
P3 · Élevée · CVE-2026-74489 — Une lecture de `tid_tx->ndp` pouvait survenir après sa libération lors de l’arrêt local d’une session BA mac80211. Le correctif copie…
-
CVE-2026-109513 : XSS persistante dans NotificationX
P3 · Élevée · CVE-2026-109513 — CVE-2026-109513 est une XSS persistante dans NotificationX via le paramètre name, affectant les versions jusqu’à 3.3.3 incluse. La fiche indique…
-
Klarna for WooCommerce : accès non autorisé aux données de commandes
P3 · Élevée · CVE-2026-110590 — CVE-2026-110590 concerne un contournement d’autorisation dans Klarna for WooCommerce jusqu’à la version 4.13.3 incluse. Un attaquant non authentifié peut accéder…
-
FunnelKit : accès non autorisé aux données de facturation WooCommerce
P3 · Élevée · CVE-2026-107746 — CVE-2026-107746 affecte FunnelKit jusqu’à la version 3.16.0.6 incluse et peut exposer les données personnelles de facturation de commandes WooCommerce sans…
-
Customer Email Verification for WooCommerce : contournement de vérification de compte
P3 · Élevée · CVE-2026-104745 — Customer Email Verification for WooCommerce présente une faille de contournement de vérification pouvant permettre l’usurpation d’un compte non vérifié dans…
-
Vitepos : injection SQL dans une route REST
P3 · Élevée · CVE-2026-92766 — Le plugin Vitepos pour WooCommerce présente une injection SQL via le paramètre src_by. La route REST concernée est accessible sans…
-
Eclipse Vert.x : épuisement mémoire dans le décodeur du client MySQL
P3 · Élevée · CVE-2026-103224 — Le client MySQL de Vert.x peut allouer sans limite de la mémoire directe lorsqu’un serveur MySQL malveillant ou compromis lui…