Le journal DFS
Sécurité
-
Django : suppression possible d’objets hors du queryset d’un formset — CVE-2026-87975
P4 · Moyenne · CVE-2026-87975 — Dans certaines configurations de formsets Django, un utilisateur authentifié autorisé à soumettre le formulaire peut faire supprimer des enregistrements situés…
-
Kusalkasilva Learning-Management-System : injection SQL à l’inscription des étudiants
P4 · Moyenne · CVE-2026-105920 — Kusalkasilva Learning-Management-System présente une injection SQL à distance dans le point d’inscription des étudiants `student_signup.php`. La fiche fournie indique que…
-
Exposition locale de la clé privée TLS de développement Quasar
P4 · Moyenne · CVE-2026-106105 — Le cache du certificat TLS de développement pouvait exposer la clé privée à un autre utilisateur local, et le certificat…
-
jshERP : défaut d’autorisation dans la mise à jour des comptes
P3 · Faible · CVE-2026-105621 — jshERP jusqu’à la version 3.5 présente un défaut d’autorisation dans la fonction updateAccountHeadAndDetail, permettant à distance une manipulation non autorisée.…
-
CVE-2026-105611 : défaut d’autorisation dans SpringBlade
P3 · Faible · CVE-2026-105611 — SpringBlade jusqu’à la version 5.0.1 présente un défaut d’autorisation dans le point d’accès de consultation des détails d’un utilisateur, lié…
-
CVE-2026-105610 : défaut d’autorisation dans SpringBlade
P3 · Faible · CVE-2026-105610 — SpringBlade jusqu’à la version 5.0.1 présente un défaut d’autorisation dans la gestion de la soumission du paramètre `initPassword`, exploitable à…
-
XSS dans le traitement du profil de SourceCodester Simple Student Information System
P3 · Faible · CVE-2026-105809 — Une XSS affecte le traitement des champs `firstname` et `lastname` de `/register.php` dans SourceCodester Simple Student Information System 1.0. L’attaque…
-
XSS dans SourceCodester Simple Student Information System
P3 · Faible · CVE-2026-105808 — Une injection XSS affecte la fonction `clean` de `searchresults.php` dans SourceCodester Simple Student Information System 1.0. L’attaque est distante et…
-
LZ4 Java : risque de chargement d’une bibliothèque native remplacée
P3 · Élevée · CVE-2026-106451 — Dans LZ4 Java de 1.7.0 à 1.11.4, le chargement de certaines bibliothèques natives utilise un chemin de fichier temporaire prévisible…
-
Amazon Bedrock AgentCore Starter Toolkit : injection de code lors de l’import d’agents
P3 · Élevée · CVE-2026-105812 — Le processus d’import d’agents du kit Amazon Bedrock AgentCore Starter Toolkit pouvait intégrer des valeurs de configuration non fiables directement…