Le journal DFS
Sécurité
-
PraisonAI : exécution de fichiers Python non vérifiés lors de la découverte de plugins
P3 · Élevée · CVE-2026-61446 — PraisonAI a publié un avis indiquant que son gestionnaire de plugins découvre et exécute des fichiers Python sans vérification d’intégrité…
-
PraisonAI : contournement SSRF de `web_crawl` par rebinding DNS
P3 · Élevée · CVE-2026-61430 — PraisonAI a publié un avis sur un contournement par rebinding DNS des protections SSRF de l’outil `web_crawl`, permettant de récupérer…
-
XSS sans authentification dans l’interface IBM — CVE-2026-17189
P3 · Élevée · CVE-2026-17189 — IBM Security Verify Access 10.0 jusqu’à 10.0.9.2 et IBM Verify Identity Access 11.0 jusqu’à 11.0.3 sont affectés par une faille…
-
Super Forms : téléversement de fichiers exécutables
P3 · Élevée · CVE-2026-17196 — Super Forms jusqu’à la version 6.3.316 incluse ne valide pas correctement les types de fichiers acceptés par la fonction d’envoi.…
-
Uncanny Automator : injection d’objet PHP et suppression de fichiers
P3 · Élevée · CVE-2026-82627 — Uncanny Automator jusqu’à la version 7.6.1.1 incluse est vulnérable à une injection d’objet PHP via la désérialisation de données non…
-
FilePond PHP en Malcolm : téléchargement arbitraire via l’API fetch
P3 · Élevée · CVE-2026-107362 — CVE-2026-107362 afecta al servidor PHP de FilePond incluido en el componente de carga de Malcolm: su ruta de recuperación podía…
-
Malcolm : contournement RBAC via incohérence de normalisation des chemins dans le reverse proxy nginx
P3 · Élevée · CVE-2026-107333 — Dans le reverse proxy nginx de Malcolm, une incohérence de normalisation du chemin entre le contrôle d’accès RBAC en Lua…
-
CVE-2026-82335 — dépassement de tampon dans IBM Guardium Data Protection
P3 · Élevée · CVE-2026-82335 — La fiche NVD signale un dépassement de tampon sur le tas dans l’analyseur du protocole MongoDB d’IBM Guardium Data Protection…
-
CVE-2026-107325 — Validation incorrecte de longueur de tableau BSON
P3 · Élevée · CVE-2026-107325 — Une validation incorrecte de la longueur d’un tableau BSON dans le pilote MongoDB Go peut provoquer un index hors limites…
-
CVE-2026-107324 — Panique lors du traitement BSON dans le pilote MongoDB Go
P3 · Élevée · CVE-2026-107324 — Un dépassement d’entier dans le traitement des longueurs de valeurs BSON du pilote MongoDB Go peut déclencher une panique lors…