Le journal DFS
Sécurité
-
YITH WooCommerce Popup : suppression non autorisée de métadonnées d’articles
P4 · CVE-2026-92426 — YITH WooCommerce Popup ne vérifie pas les capacités de l’utilisateur avant de supprimer des métadonnées d’articles. Avant la version 1.60.0, un utilisateur…
-
Robokassa pour WooCommerce : commandes susceptibles d’être forcées en échec
P4 · CVE-2026-91076 — La passerelle Robokassa pour WooCommerce ne vérifie pas l’authenticité d’une notification de paiement avant de traiter la commande qu’elle désigne. Avant la…
-
Multiples vulnérabilités dans MongoDB Server
P4 — Le CERT-FR signale plusieurs vulnérabilités dans MongoDB Server, susceptibles de permettre une exécution de code arbitraire ou un déni de service à distance. Les…
-
HPE NonStop Java JToolkit : injection de commandes et dépassement de tampon
P4 · Faible · CVE-2026-73792 — Une vulnérabilité du HPE NonStop Java JToolkit est signalée comme pouvant permettre une injection de commandes et un dépassement de…
-
Palo Alto Networks PAN-OS — XSS stockée dans l’interface Web
P4 · Faible · CVE-2026-0316 — PAN-OS comporte une vulnérabilité XSS stockée permettant à un administrateur authentifié malveillant d’enregistrer ou d’exécuter une charge JavaScript au moyen…
-
XSS réfléchie dans le mode add_todo de ClipBucket
P4 · Faible · CVE-2026-110627 — ClipBucket v5 jusqu’à 5.5.3-#206 incluse présente une XSS réfléchie dans admin_area/index.php, liée au paramètre val en mode add_todo. Une requête…
-
Talos Linux : données d’authentification exposées dans les bundles de support
P4 · Faible · CVE-2026-77564 — Talos Linux antérieur aux versions corrigées peut inclure dans les bundles de support des paramètres d’authentification de registre et d’autres…
-
Zimbra : contournement de la limitation des tentatives de connexion via GraphQL
P4 · Faible · CVE-2026-93637 — Zimbra Collaboration Suite présente un contournement de la limitation des tentatives d’authentification via GraphQL : un attaquant non authentifié peut…
-
Identifiants de dépôt exposés dans les journaux du SDK SageMaker Python
P4 · Moyenne · CVE-2026-110248 — Dans le SDK Python Amazon SageMaker, les erreurs de sous-processus lors d’un git clone pouvaient être journalisées sans masquer les…
-
Points de terminaison non authentifiés dans le lanceur de développement Pipecat
P4 · Moyenne · CVE-2026-102682 — Le lanceur de développement intégré à Pipecat exposait, lorsqu’il était rendu accessible à du trafic non fiable, des points de…