Le journal DFS
Sécurité
-
Injection SQL non authentifiée dans OrdaSoft Joomla CCK
P3 · Critique · CVE-2026-102428 — OrdaSoft Joomla CCK avant 8.3.16 présente une injection SQL non authentifiée via la colonne de tri des enregistrements. Mettre à…
-
Perforce P4 Search : interface de débogage Java exposée sans authentification
P3 · Critique · CVE-2026-100102 — Les images de conteneur Perforce P4 Search antérieures à 2026.4.2 activent une interface de débogage Java sans authentification. Un attaquant…
-
locutus : pollution de prototype dans parse_str
P3 · Critique · CVE-2026-25521 — locutus présente une pollution de prototype dans parse_str : une entrée spécialement construite peut contourner le contrôle de clé interdite…
-
CVE-2026-105223 — vérification TLS désactivée dans maclof/kubernetes-client
P3 · Critique · CVE-2026-105223 — Une erreur de traitement des kubeconfig dans le paquet PHP `maclof/kubernetes-client` peut désactiver la vérification des certificats TLS lorsque `certificate-authority-data`…
-
Code malveillant dans le paquet npm hardhat-spack
P3 · Critique — Le paquet npm `hardhat-spack` version 3.0.2 lance un processus enfant qui contacte un service distant et transmet la réponse à une fonction…
-
Code malveillant dans le paquet npm @angulr/core
P3 · Critique — L’avis signale que `@angulr/core@22.2.1` se fait passer pour le paquet Angular officiel et exécute un script JavaScript distant lors de l’installation. Ce…
-
Code malveillant dans le paquet npm @angjlar/core
P3 · Critique — L’avis signale que `@angjlar/core@22.2.1` usurpe l’identité de `@angular/core` et lance un script JavaScript distant pendant l’installation npm. Le code distant est mutable…
-
Code malveillant dans le paquet npm @anfular/core
P3 · Critique — L’avis signale que `@anfular/core@22.2.1` imite le paquet officiel `@angular/core` et exécute un script JavaScript distant via un hook `postinstall`. Le script n’est…
-
Collecte de données système par a11y-tabindex-manager
P3 · Critique — Le paquet npm `a11y-tabindex-manager` (version 1.0.0) exécute du code à son chargement pour recueillir des informations locales et les envoyer à un…
-
Paquet npm malveillant chai-as-testmode
P3 · Critique — L’avis décrit `chai-as-testmode` 1.4.7 comme paquet malveillant qui transmet l’environnement du processus à un serveur distant, puis exécute le JavaScript reçu. Retirez…