Le journal DFS
Sécurité
-
Payload — contournement du contrôle d’accès aux champs avec l’adaptateur MongoDB
P3 · Élevée · CVE-2026-106100 — Une faille de contrôle d’accès au niveau des champs dans Payload peut permettre à un utilisateur authentifié de modifier des…
-
CVE-2026-106218 — échappée du bac à sable Kotlin DSL dans TeamCity
P3 · Élevée · CVE-2026-106218 — Une échappée du bac à sable du Kotlin DSL dans TeamCity On-Premises pouvait permettre l’exécution de code à distance sur…
-
Désérialisation non sécurisée dans le plugin TrueLayer pour Magento 2
P3 · Élevée · CVE-2026-103831 — La désérialisation PHP non restreinte dans le composant Psr16CacheAdapter du plugin TrueLayer pour Magento 2 peut permettre l’exécution de code…
-
kkFileView : traversée de répertoires et écriture de fichiers
P3 · Élevée · CVE-2026-95140 — kkFileView versions 5.0.0 à 5.0.2 permet une traversée de répertoires dans plusieurs points d’accès qui acceptent un paramètre path sans…
-
Elasticsearch — élévation de privilèges via une portée de rôle incorrectement contrôlée
P3 · Élevée · CVE-2026-103007 — Une faille d’autorisation incorrecte dans Elasticsearch peut permettre à un utilisateur disposant d’un privilège délégué de gestion des rôles d’élargir…
-
CVE-2026-103009 : contournement d’autorisation dans les recherches inter-clusters
P3 · Élevée · CVE-2026-103009 — Dans le modèle Remote Cluster Security 2.0, une requête de recherche inter-clusters peut être autorisée à partir de l’identifiant d’un…
-
Exécution de code à distance dans ACPT (Premium)
P3 · Élevée · CVE-2026-105701 — Le plugin ACPT (Premium) jusqu’à la version 2.0.66 incluse présente une faille d’exécution de code à distance. Un utilisateur authentifié…
-
XSS stockée dans Post SMTP pour WordPress
P3 · Élevée · CVE-2026-75962 — Une faille de type XSS stockée affecte Post SMTP jusqu’à la version 4.0.1 incluse. Dans certaines installations WordPress Multisite avec…
-
CVE-2026-41559 — exposition de données sensibles dans SafeSnap
P3 · Élevée · CVE-2026-41559 — Une divulgation de données sensibles sans authentification affecte SafeSnap – Verified WordPress Backup & Restore jusqu’à la version 2.1.2 incluse.…
-
CVE-2026-39775 — élévation de privilèges dans JobZilla
P3 · Élevée · CVE-2026-39775 — Une élévation de privilèges affecte le thème JobZilla – Job Board WordPress Theme jusqu’à la version 2.2 incluse. La fiche…