Le journal DFS
Sécurité
-
Shopware 6.7 : XSS stockée via des fichiers HTML téléversés
P4 · CVE-2026-104937 — Shopware 6.7 peut servir des fichiers HTML contrôlés par un attaquant en tant que text/html, permettant une XSS stockée lorsqu’un administrateur les…
-
Firefox et Thunderbird : mauvaise compilation JIT dans le moteur JavaScript
P4 · CVE-2026-109733 — Une mauvaise compilation JIT dans le composant JIT du moteur JavaScript a été publiée comme vulnérabilité le 13 octobre 2026. Les correctifs…
-
Firefox et Thunderbird : mauvaise compilation JIT dans le moteur JavaScript
P4 · CVE-2026-109722 — Une mauvaise compilation JIT dans le composant JIT du moteur JavaScript a été publiée comme vulnérabilité le 13 octobre 2026. Les correctifs…
-
Firefox et Thunderbird : condition de limites incorrecte dans le JIT JavaScript
P4 · CVE-2026-109721 — Une condition de limites incorrecte dans le composant JIT du moteur JavaScript a été publiée comme vulnérabilité le 13 octobre 2026. Les…
-
Firefox et Thunderbird : mauvaise compilation JIT dans JavaScript WebAssembly
P4 · CVE-2026-109720 — Une mauvaise compilation JIT dans le composant JavaScript WebAssembly a été publiée comme vulnérabilité le 13 octobre 2026. Les correctifs indiqués sont…
-
Firefox et Thunderbird : condition de limites incorrecte dans le moteur JavaScript
P4 · CVE-2026-109716 — Une condition de limites incorrecte dans le moteur JavaScript de Firefox et Thunderbird a été publiée comme vulnérabilité le 13 octobre 2026.…
-
CVE-2026-109715 — Condition de limite incorrecte dans le moteur JavaScript
P4 · CVE-2026-109715 — Une condition de limite incorrecte dans le moteur JavaScript est signalée pour Firefox et Thunderbird. La fiche indique que le problème est…
-
Debian LTS : avis de sécurité Chromium DLA-4833-1
P4 — L’avis Debian LTS DLA-4833-1, publié le 2026-10-13, annonce des correctifs de sécurité pour Chromium susceptibles de prévenir l’exécution de code arbitraire, un déni de…
-
Debian LTS : correctif de sécurité pour Keystone (CVE-2026-90460)
P4 · CVE-2026-90460 — L’avis LTS Debian DLA-4834-1 du 2026-10-13 corrige une vulnérabilité dans la gestion de l’authentification déléguée de Keystone, susceptible d’entraîner une divulgation d’informations…
-
DLA-4832-1 : mise à jour de sécurité pour nagios4
P4 — Debian a publié l’avis DLA-4832-1 pour nagios4, signalant plusieurs vulnérabilités pouvant entraîner une falsification de requête intersites, des scripts intersites ou l’exécution de commandes…