Le journal DFS
Sécurité
-
DSA-6539-1 : vulnérabilité de php-mongodb (CVE-2026-6811)
P4 · CVE-2026-6811 — L’avis Debian DSA-6539-1 du 2 octobre 2026 signale plusieurs vulnérabilités du pilote PHP MongoDB, référencées CVE-2026-6811. L’avis collectif mentionne divulgation d’informations, injection…
-
Debian LTS : mise à jour de sécurité pour Thunderbird (DLA-4810-1)
P4 — L’avis Debian LTS DLA-4810-1 publié le 2026-10-02 signale plusieurs problèmes de sécurité dans Thunderbird susceptibles de permettre l’exécution de code arbitraire. Les CVE, versions…
-
Mise à jour de sécurité Debian pour Chromium
P4 — Debian a publié DLA-4811-1 pour Chromium après la découverte de problèmes de sécurité susceptibles d’entraîner une exécution de code arbitraire, un déni de service…
-
libio-compress-perl : CVE-2026-48962
P4 · CVE-2026-48962 — Debian a publié DLA-4812-1 pour libio-compress-perl ; CVE-2026-48962 concerne l’exécution de code arbitraire via File::GlobMapper lorsque le motif de sortie est contrôlé…
-
libio-compress-perl : CVE-2026-48959
P4 · CVE-2026-48959 — Debian a publié DLA-4812-1 pour libio-compress-perl ; CVE-2026-48959 permet une consommation excessive de processeur via une boucle de lecture octet par octet…
-
libio-compress-perl : CVE-2025-15649
P4 · CVE-2025-15649 — Debian a publié DLA-4812-1 pour libio-compress-perl ; l’avis décrit pour CVE-2025-15649 une exception non interceptée lors de l’analyse d’un en-tête ZIP contenant…
-
Otter Blocks : exposition d’informations sur les soumissions de formulaires
P4 · Faible · CVE-2026-102002 — CVE-2026-102002 affecte Otter Blocks jusqu’à la version 3.2.6 incluse : le paramètre « otter_form_widget_filter » expose des informations sur les…
-
Contrôle d’autorisation insuffisant dans Motors
P4 · Faible · CVE-2026-91023 — Motors vérifie insuffisamment les droits lors d’une action de gestion d’annonce, permettant à des utilisateurs authentifiés de niveau abonné ou…
-
Ghost — divulgation de l’ordre relatif des empreintes via l’Admin API
P4 · Faible · CVE-2026-104415 — L’Admin API de Ghost permet à des utilisateurs du personnel authentifiés d’inférer l’ordre relatif des empreintes de mots de passe…