Le journal DFS
Sécurité
-
Paquet npm malveillant ciblant des dépendances internes Wix
P4 — Le paquet npm `rgx33-flex-layout-core` version 1.0.0 est signalé comme malveillant et usurpe des noms de registres internes associés à Wix. Son chargement collecte des…
-
linlinjava litemall : restriction insuffisante des tentatives d’authentification
P4 · Faible · CVE-2026-105237 — Dans linlinjava litemall jusqu’à la version 1.8.0, le point de connexion d’administration ne limite pas correctement les tentatives d’authentification, ce…
-
django-haystack : évaluation de code via le gestionnaire de template
P4 · Faible · CVE-2026-105315 — Une mauvaise neutralisation de directives dans le traitement de `result_class` du gestionnaire de template « more_like_this » de django-haystack permet…
-
DigitalCanion : XSS stockée affectant la gestion des utilisateurs
P4 · Faible · CVE-2026-104808 — Un utilisateur authentifié peut injecter du JavaScript ou du HTML persistant dans le champ « Microsoft Exchange mailbox » de…
-
DigitalCanion : XSS stockée dans le champ Description
P4 · Faible · CVE-2026-104807 — Un utilisateur authentifié peut injecter du contenu JavaScript ou HTML persistant dans le champ « Description » de Configuration →…
-
CVE-2026-105766 — redirection HTTPS vers HTTP dans la configuration Nginx de Chainguard Academy
P4 · Faible · CVE-2026-105766 — Une configuration de Nginx dans Chainguard Academy pouvait, pour une requête HTTPS visant un chemin de répertoire sans barre oblique…
-
Ghost : accès possible à des fichiers locaux hors des répertoires prévus
P4 · Faible · CVE-2026-105683 — Une validation insuffisante des entrées dans Ghost pouvait permettre à un membre du personnel d’accéder à des fichiers locaux situés…
-
Ghost : SSRF via la fonctionnalité de webhooks
P4 · Faible · CVE-2026-105682 — La fonctionnalité de webhooks de Ghost comportait une vulnérabilité SSRF permettant à des membres du personnel de sonder des hôtes…
-
Ghost : divulgation de l’ordre relatif de mots de passe hachés
P4 · Faible · CVE-2026-105652 — Dans Ghost, un membre du personnel pouvait déterminer l’ordre relatif des mots de passe hachés d’autres membres du personnel. Cela…
-
Exécution non authentifiée de tâches d’automatisation dans TF Content
P4 · Moyenne · CVE-2026-102779 — TF Content 2.9.0 à 2.9.4 expose sans authentification une action permettant de lancer les tâches d’automatisation publiées. Un invité peut…