Le journal DFS
Sécurité
-
SSRF dans le sélecteur Google Photos d’Event Gallery
P4 · Moyenne · CVE-2026-102777 — Dans Event Gallery avant 6.6.0, le sélecteur Google Photos récupère des miniatures à une adresse fournie dans la requête sans…
-
Modification non authentifiée d’enregistrements dans TF Content
P4 · Moyenne · CVE-2026-102780 — TF Content 2.9.0 à 2.9.4 autorise sans authentification la création et la modification d’enregistrements via son contrôleur public, sans filtrer…
-
XSS et redirection ouverte dans la page de partage d’Event Gallery
P4 · Moyenne · CVE-2026-102778 — Dans Event Gallery avant 6.6.0, la page de partage peut afficher sans échappement une adresse fournie dans le lien et,…
-
CSRF sur des actions de liste dans Event Gallery
P4 · Moyenne · CVE-2026-102776 — Event Gallery avant 6.6.0 ne vérifie pas le jeton de formulaire pour plusieurs actions de liste dans l’administration. Un site…
-
PduParser.java : lecture hors limites pouvant entraîner un déni de service à distance
P4 · Moyenne · CVE-2026-55265 — Une vérification de limites manquante dans plusieurs fonctions de PduParser.java permet une lecture hors limites susceptible de provoquer un déni…
-
Penpot : contournement des protections SSRF via des adresses IPv6 de transition
P4 · Moyenne · CVE-2026-105689 — Penpot avant la version 2.18.0 peut contourner ses protections SSRF lorsque des adresses IPv6 de transition NAT64, 6to4 ou Teredo…
-
DevicePolicyManagerService : déni de service local persistant
P4 · Moyenne · CVE-2026-58834 — Une validation insuffisante des entrées dans setPermissionGrantState de DevicePolicyManagerService.java peut provoquer un déni de service local persistant. Les éléments fournis…
-
Penpot : exécution de JavaScript via des médias SVG non assainis
P4 · Moyenne · CVE-2026-105694 — Penpot enregistrait des médias SVG téléversés par des utilisateurs ayant le droit de modifier un fichier sans assainir les scripts,…
-
Quay : XSS dans le gestionnaire de rappel OAuth
P4 · Moyenne · CVE-2026-102295 — Le gestionnaire de rappel OAuth de Quay présente une XSS qui peut exécuter du JavaScript dans la session d’un utilisateur…
-
CVE-2026-102426 — SP Page Builder Pro : XSS réfléchie
P4 · Moyenne · CVE-2026-102426 — La fiche NVD décrit une XSS réfléchie dans l’extension Dynamic Content Filter de SP Page Builder Pro, versions 3.0.0 à…