Le journal DFS
Sécurité
-
Code malveillant dans le gem RubyGems bitcoin-rpc-lite
P3 · Critique — Le gem `bitcoin-rpc-lite` version 1.0.0 utilise son script de construction d’extension pour lancer un payload malveillant à l’installation. Ce payload établit une…
-
Code malveillant dans le gem RubyGems btc-wallet-tools
P3 · Critique — Le gem `btc-wallet-tools` version 1.0.0 contient un payload qui ouvre une connexion réseau et la relie à un shell système. Le code…
-
Code malveillant dans le gem RubyGems bitcoin-address-utils
P3 · Critique — Le gem `bitcoin-address-utils` version 1.0.0 contient un script d’installation malveillant qui télécharge et exécute un payload shell. L’exécution est détachée, différée et…
-
Code malveillant dans le gem RubyGems bitcion-ruby
P3 · Critique — Le gem `bitcion-ruby` version 1.0.0 est décrit comme un typosquat malveillant dont le script d’installation exécute un payload Ruby. Celui-ci peut télécharger…
-
Code malveillant dans le gem RubyGems blockchain-sync-utils
P3 · Critique — Le gem `blockchain-sync-utils` version 1.0.0 contient un script d’installation qui lance un payload distant sur la machine lors de son installation. Le…
-
Exfiltration de données et exécution de code dans css-jptvix-polyfill
P3 · Critique — L’avis décrit un paquet npm malveillant qui collecte des informations système et l’environnement du processus, puis les transmet à un hôte externe.…
-
Code malveillant dans le paquet npm hardhat-init
P3 · Critique — L’avis signale que hardhat-init@2.21.0 contient un fichier JavaScript fortement obfusqué exécuté dès le chargement du module. Le paquet ne semble pas fournir…
-
Téléversement arbitraire sans authentification dans Kognetiks Chatbot
P3 · Critique · CVE-2026-32579 — Une fiche NVD candidate décrit un téléversement arbitraire de fichiers sans authentification dans Kognetiks Chatbot pour WordPress, jusqu’à la version…
-
Injection d’objets PHP non authentifiée dans GDPR Framework by Data443
P3 · Critique · CVE-2026-39797 — GDPR Framework by Data443 présente une injection d’objets PHP non authentifiée dans les versions jusqu’à 2.5.0 incluse. La fiche fournie…
-
WooCommerce Designer Pro : exécution de code à distance
P3 · Critique · CVE-2026-32568 — WooCommerce Designer Pro présente une vulnérabilité d’exécution de code à distance accessible à un compte Subscriber, selon la fiche candidate.…