Le journal DFS
Sécurité
-
Mammoth.js : déni de service par analyse de chaînes de style malformées
P3 · Élevée · CVE-2026-105219 — Mammoth.js présente une vulnérabilité de déni de service par expression régulière dans l’analyse des jetons de style : un fichier…
-
XSS stockée dans AVideo via le champ trailer1
P3 · Critique · CVE-2026-105089 — Une faille XSS stockée dans AVideo permet à un utilisateur autorisé à téléverser une vidéo d’injecter du JavaScript via le…
-
Apache Directory LDAP API : chargement dangereux de classe Java via le schéma LDAP
P4 · CVE-2026-103877 — Un serveur LDAP malveillant ou compromis pouvait fournir, lors du chargement du schéma, un objet contenant une classe Java sérialisée susceptible d’être…
-
Apache OpenOffice : exécution de code via l’intégration Java
P4 · CVE-2026-59265 — L’intégration Java d’Apache OpenOffice 4.1.16 et des versions antérieures peut exécuter du code arbitraire, éventuellement distant, lorsqu’un utilisateur ouvre un document conçu…
-
Langflow : exécution de code lors de la validation de fonctions
P3 · Élevée · CVE-2026-51886 — L’endpoint de validation de code de Langflow exécutait les définitions de fonctions soumises, ce qui évaluait notamment leurs décorateurs et…
-
Debian publie une mise à jour de sécurité pour php-mongodb
P4 — Debian a publié une mise à jour de sécurité pour php-mongodb après la découverte de plusieurs vulnérabilités dans le pilote MongoDB pour PHP. Selon…
-
Mise à jour de sécurité Debian pour radsecproxy
P4 — Debian a publié DSA-6540-1 pour radsecproxy après la découverte d’une validation insuffisante de paquets MS-PPPE. Selon l’avis, l’exploitation pourrait provoquer un déni de service…
-
Vulnérabilités multiples dans le noyau Linux de Debian
P4 — Le CERT-FR signale plusieurs vulnérabilités du noyau Linux fourni par Debian, susceptibles notamment de permettre une élévation de privilèges, une atteinte à la confidentialité…
-
open-iscsi : accès au socket de contrôle par un utilisateur non privilégié (CVE-2026-44944)
P4 · CVE-2026-44944 — L’avis Debian LTS DLA-4813-1 publié le 2026-10-02 inclut CVE-2026-44944, qui indique qu’un utilisateur local non privilégié peut utiliser le socket de contrôle…
-
open-iscsi : amélioration de la gestion des noms IQN (CVE-2026-44943)
P4 · CVE-2026-44943 — L’avis Debian LTS DLA-4813-1 publié le 2026-10-02 inclut CVE-2026-44943, associée à une amélioration de la gestion de la découverte des noms IQN…