Le journal DFS
Sécurité
-
CVE-2026-42637 : modification de paramètres sans authentification dans PayPlug
P4 · Moyenne · CVE-2026-42637 — Une modification non autorisée de paramètres, sans authentification, est signalée dans PayPlug for WooCommerce (Official). Les versions jusqu’à 3.1.0 incluse…
-
CVE-2026-39762 : contrôle d’autorisation manquant dans Autoship Cloud
P4 · Moyenne · CVE-2026-39762 — Un contrôle d’autorisation manquant dans Autoship Cloud for WooCommerce Subscription Products permettrait un accès non autorisé. La fiche fournie indique…
-
Modification non autorisée des données de livraison dans Fast Courier
P4 · Moyenne · CVE-2026-89289 — Le plugin Fast Courier jusqu’à la version 5.2.3 incluse expose une route REST non protégée permettant d’écrire des données de…
-
Faktur Pro for WooCommerce : contournement d’autorisation
P4 · Moyenne · CVE-2026-32576 — Une référence client contrôlable permettrait un contournement d’autorisation dans Faktur Pro for WooCommerce. La fiche NVD indique comme affectées les…
-
GitHub Enterprise Server : contrôle d’autorisation insuffisant sur la branche par défaut via GraphQL
P4 · Moyenne · CVE-2026-103620 — Dans GitHub Enterprise Server, un collaborateur disposant d’un accès en écriture pouvait, via l’API GraphQL, supprimer la branche par défaut…
-
CVE-2026-106123 — divulgation d’identifiants AMQP dans les messages d’exception RabbitMQ
P4 · Moyenne · CVE-2026-106123 — Lorsqu’un URI AMQP fourni par configuration est invalide, le client RabbitMQ peut inclure l’URI brut dans le message d’exception, exposant…
-
Client Java RabbitMQ : échec répété de consommateurs sur une propriété malformée
P4 · Moyenne · CVE-2026-106122 — Le client Java RabbitMQ, avant la version 5.36.0, peut mal décoder certaines séquences UTF-8 dans une propriété AMQP renvoyée, puis…
-
Client Java RabbitMQ : déni de service lors de l’analyse JSON-RPC
P4 · Moyenne · CVE-2026-106121 — Le client Java RabbitMQ, avant la version 5.37.0, peut rester bloqué en analysant certains messages JSON-RPC tronqués. Une chaîne sans…
-
MongoDB PHP Library : injection dans les identifiants GridFS
P4 · Moyenne · CVE-2026-88023 — Une injection d’opérateurs dans les identifiants de fichiers GridFS peut entraîner la divulgation de fichiers, la suppression de leurs fragments…
-
CVE-2026-106119 — injection de requête dans MongoDBChatMessageHistory
P4 · Moyenne · CVE-2026-106119 — L’avis GHSA-m6rx-h84q-8r95 signale une injection de requête dans MongoDBChatMessageHistory de LangChain lorsque des identifiants de session non fiables et structurés…