Le journal DFS
Sécurité
-
Injection de commandes dans webp-converter
P3 · Critique · CVE-2026-110635 — Avant la version 3.0.0, webp-converter permet une injection de commandes via des noms de fichiers ou des options contrôlés transmis…
-
Injection de commandes dans git-diff
P3 · Critique · CVE-2026-110634 — Les versions de git-diff antérieures à 2.0.7 sont vulnérables à une injection de commandes lorsque des chaînes contrôlées par un…
-
CVE-2026-104075 — TVU Networks : contournement d’authentification
P3 · Critique · CVE-2026-104075 — Les appareils TVU Networks Receiver/Transceiver exécutant un firmware antérieur à 7.9 présentent un contournement d’authentification sur l’interface web de gestion.…
-
Suppression arbitraire de fichiers via File Upload to Order
P3 · Critique · CVE-2026-107594 — File Upload to Order ne valide pas et ne confine pas un chemin de fichier issu de données de session…
-
Injection SQL dans le plugin alt_auth d’e107
P3 · Critique · CVE-2026-55572 — Le CMS e107 est vulnérable à une injection SQL avant la version 2.3.7 lorsque le plugin alt_auth est installé et…
-
Injection de commandes Windows dans snappdf
P3 · Critique · CVE-2026-110646 — Beganovich snappdf, des versions 1.1.0 à celles antérieures à 6.1.0, présente une injection de commandes système sur Windows. Un utilisateur…
-
Debian publie DSA-6575-1 pour CVE-2026-97205 dans nginx
P4 · Moyenne · CVE-2026-97205 — L’avis Debian publié le 21 octobre décrit un use-after-free causé par le débordement d’un compteur d’opérations asynchrones en attente. Cela…
-
Debian publie DSA-6575-1 pour CVE-2026-93479 dans nginx
P4 · Moyenne · CVE-2026-93479 — L’avis Debian du 21 octobre signale un dépassement de tampon lors de l’évaluation d’expressions de chaînes dans les modules HTTP…
-
Debian publie DSA-6575-1 pour CVE-2026-15176 dans nginx
P4 · Moyenne · CVE-2026-15176 — Debian a publié le 21 octobre un avis de sécurité concernant un dépassement de tampon lorsque nginx associe `alias` au…
-
KEDA : divulgation possible du jeton de l’opérateur vers un endpoint Vault contrôlé
P3 · Critique · CVE-2026-77524 — KEDA jusqu’à la version 2.20.2 peut transmettre le jeton ServiceAccount de l’opérateur à un endpoint Vault contrôlé par un administrateur…