Le journal DFS
Sécurité
-
LZ4 Java : épuisement de pile lors du traitement de blocs vides
P4 · Faible · CVE-2026-106449 — Dans LZ4 Java avant la version 1.11.4, LZ4BlockInputStream peut récursivement traiter une longue séquence de blocs LZ4 vides si stopOnEmptyBlock…
-
Drug Recommendation System : XSS dans l’ajout de médicaments
P4 · Faible · CVE-2026-105705 — Une vulnérabilité de type XSS affecte `Admin/add_drug.php` dans Drug Recommendation System 1.0 et peut être déclenchée à distance. Les éléments…
-
User Registration & Login and User Management System : défaut d’autorisation
P4 · Faible · CVE-2026-105703 — La fiche signale un défaut d’autorisation dans le gestionnaire de changement de mot de passe de User Registration & Login…
-
Online-Appointment-Booking-System : injection SQL dans la réservation
P4 · Faible · CVE-2026-105472 — Une injection SQL affecte le traitement des paramètres Doctor/appointment dans `book.php` et peut être déclenchée à distance. Les éléments consultés…
-
Backstage : mode d’authentification de cluster non pris en charge dans le backend Kubernetes
P4 · Faible · CVE-2026-106487 — Dans le backend Kubernetes de Backstage, la découverte de clusters depuis le catalogue peut conduire à l’utilisation de l’identité locale…
-
MongoDB Controllers for Kubernetes : validation insuffisante de la configuration de sauvegarde
P4 · Faible · CVE-2026-103546 — Dans MongoDB Controllers for Kubernetes, une validation insuffisante de la configuration des sauvegardes Ops Manager peut permettre à une personne…
-
i18next-http-backend : injection d’URL et risque de SSRF avec certains modèles personnalisés
P4 · Faible · CVE-2026-105800 — Une injection dans la construction d’URL d’i18next-http-backend peut permettre à des valeurs de langue ou d’espace de noms contrôlées par…
-
Quasar : échec possible de openURL via du HTML contrôlé
P4 · Faible · CVE-2026-106101 — Dans certaines configurations iOS, du HTML contrôlé par un attaquant peut faire échouer `openURL()` et perturber les redirections externes, notamment…
-
Kusalkasilva Learning-Management-System : injection SQL dans la recherche de classes
P4 · Faible · CVE-2026-105921 — Kusalkasilva Learning-Management-System présente une injection SQL distante dans `search_class.php`, déclenchée par la manipulation de l’argument school_year. La fiche rapporte un…
-
LZ4 Java : épuisement mémoire via une longueur de sortie non validée
P4 · Moyenne · CVE-2026-106453 — Une taille de sortie non validée, lue dans l’en-tête de quatre octets, peut provoquer une allocation mémoire massive et épuiser…