Le journal DFS
Sécurité
-
CVE-2026-78557 — Exécution de JavaScript et risque d’exécution de code à distance dans Industrial Edge App Publisher
P3 · Élevée · CVE-2026-78557 — Industrial Edge App Publisher ne neutralise pas correctement certaines données reçues du backend avant de les afficher dans l’interface. Comme…
-
GitLab CE/EE — XSS via la sortie de coloration syntaxique
P3 · Élevée · CVE-2026-92883 — GitLab CE/EE présente une XSS dans la sortie de coloration syntaxique : un dépôt spécialement conçu peut entraîner l’exécution de…
-
FrankenPHP : fuite possible d’identifiants de session en mode worker
P3 · Élevée · CVE-2026-82416 — Dans certaines compilations de FrankenPHP antérieures à 1.12.5, le mode worker peut conserver l’état de session PHP entre des requêtes…
-
Nginx UI — défaut de validation OAuth `state` dans l’intégration Casdoor
P3 · Élevée · CVE-2026-84312 — Avant Nginx UI 2.4.1, l’intégration Casdoor utilisait une valeur OAuth `state` constante et ne la liait pas à la session…
-
Arrêt de mongos déclenchable par un pipeline d’agrégation
P3 · Élevée · CVE-2026-96299 — Dans MongoDB mongos, un utilisateur authentifié disposant de privilèges readWrite peut provoquer l’arrêt du routeur au moyen d’un pipeline d’agrégation…
-
Arrêt de mongos déclenchable par un pipeline d’agrégation
P3 · Élevée · CVE-2026-104005 — Dans MongoDB mongos, un utilisateur authentifié disposant de privilèges readWrite peut provoquer l’arrêt du routeur au moyen d’un pipeline d’agrégation…
-
Arrêt possible de MongoDB Server lors d’une insertion avec un validateur particulier
P3 · Élevée · CVE-2026-104004 — Une expression particulière enregistrée dans un validateur de collection MongoDB Server peut provoquer l’arrêt du processus lorsque des documents sont…
-
Parse Server : interférence entre lots transactionnels affectant les écritures PostgreSQL
P3 · Élevée · CVE-2026-109954 — Une vulnérabilité de concurrence dans Parse Server peut faire interférer les transactions d’une requête avec les écritures d’autres clients sur…
-
CVE-2025-71432 — Frappe ERPNext : XSS réfléchie
P3 · Élevée · CVE-2025-71432 — Frappe ERPNext avant 14.92.1 et dans la branche 15.x avant 15.83.0 présente une XSS réfléchie liée à une validation d’entrée…
-
Adobe Commerce — contournement d’autorisation (CVE-2026-92910)
P3 · Élevée · CVE-2026-92910 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité d’autorisation incorrecte dans Adobe Commerce. Elle…