Le journal DFS
Sécurité
-
Ghost : scripts non fiables via l’intégration d’URL
P3 · Élevée · CVE-2026-105650 — CVE-2026-105650 concerne l’intégration dans Ghost d’une URL provenant d’un site contrôlé par un attaquant, qui pouvait conduire à l’enregistrement de…
-
Ghost : SVG non assainis dans les médias téléversés
P3 · Élevée · CVE-2026-105649 — CVE-2026-105649 concerne des miniatures de médias SVG et des images SVG téléversées avec une extension non-SVG qui étaient enregistrées sans…
-
Ghost : XSS stocké possible via les cartes embed
P3 · Élevée · CVE-2026-105643 — Les cartes embed de Ghost pouvaient contourner les protections contre le cross-site scripting stocké et enregistrer des scripts exécutés lorsqu’un…
-
Ghost : exécution de commandes possible via le traitement d’images SVG
P3 · Élevée · CVE-2026-105642 — Dans Ghost, la création d’une carte bookmark vers un site contrôlé par un attaquant pouvait déclencher l’exécution de commandes sur…
-
Contournement d’autorisation sur le téléchargement de fichiers dans Phoca Cart
P3 · Élevée · CVE-2026-102775 — Phoca Cart 5.0.0 à 6.1.8 ne vérifie pas les jetons fournis pour télécharger les fichiers de commandes. Un utilisateur distant,…
-
LibreOffice Calc : exécution de code Java via un pilote de base de données distant
P3 · Élevée · CVE-2026-63277 — Dans LibreOffice Calc, un document pouvait désigner un pilote de base de données Java à charger depuis un emplacement distant…
-
PduParser.java : déni de service persistant à distance
P3 · Élevée · CVE-2026-58865 — Une vérification de limites manquante dans plusieurs fonctions de PduParser.java peut provoquer un déni de service à distance persistant. Les…
-
Android : contournement de permissions dans VirtualAudioControllerTest
P3 · Élevée · CVE-2026-58841 — Une erreur logique dans plusieurs fonctions de `VirtualAudioControllerTest.java` peut contourner des contrôles de permission et permettre une élévation de privilèges…
-
Papermerge : exécution de code via l’envoi de documents
P3 · Élevée · CVE-2026-105314 — Une traversée de répertoires dans l’API d’envoi de documents de Papermerge 3.5.3 permet à un utilisateur standard d’écrire un fichier…
-
Paquet npm malveillant se faisant passer pour une bibliothèque Nuxt
P3 — L’avis signale un paquet npm malveillant se présentant comme une bibliothèque d’internationalisation Nuxt, dont le code ne fournit pas les fonctionnalités attendues et transmet…