Le journal DFS
Sécurité
-
Le charm postgresql-operator divulgue dans ses journaux le mot de passe de monitoring
P4 · Moyenne · CVE-2026-104055 — Le charm postgresql-operator exposait dans ses journaux le mot de passe de l’utilisateur PostgreSQL « monitoring » lorsque l’exportateur rencontrait…
-
OpenTelemetry JavaScript Contrib : divulgation des noms de comptes DB (CVE-2026-104872)
P4 · Moyenne · CVE-2026-104872 — CVE-2026-104872 concerne huit bibliothèques d’instrumentation OpenTelemetry JavaScript qui transmettent par défaut le nom du compte de base de données dans…
-
Anubis : contournement de la protection anti-bot via X-Original-URI
P4 · Moyenne · CVE-2026-62314 — Anubis présente un contournement de sa protection anti-bot : dans les versions 1.22.0 à 1.25.0, un client peut fournir `X-Original-URI`…
-
Ghost — attribution non autorisée de rôles au personnel
P4 · Moyenne · CVE-2026-104412 — Dans Ghost, des utilisateurs ayant le rôle Editor ou Super Editor peuvent attribuer leur rôle à d’autres membres du personnel…
-
Ghost — traversée de chemin dans le chargement des traductions de thème
P4 · Moyenne · CVE-2026-104417 — Ghost présente une traversée de chemin dans le chargement des fichiers de traduction de thème : un administrateur authentifié peut…
-
Apache Thrift Java : allocation de ressources sans limitation
P3 · Élevée · CVE-2026-61374 — Les bindings Java d’Apache Thrift présentent une vulnérabilité d’allocation de ressources sans limites ou limitation. Apache Thrift 0.25.0 corrige le…
-
Apache Thrift TSaslNonblockingServer : allocations de ressources non limitées
P3 · Élevée · CVE-2026-61373 — Le serveur Java TSaslNonblockingServer d’Apache Thrift présente une vulnérabilité d’allocation de ressources sans limites ou limitation. La mise à niveau…
-
Apache Thrift Java : libération tardive de ressources
P3 · Élevée · CVE-2026-94651 — Les bindings Java d’Apache Thrift sont affectés par une gestion incorrecte de conditions exceptionnelles et par la libération tardive de…
-
Apache Thrift Java ME : récursion incontrôlée
P3 · Élevée · CVE-2026-85493 — Une récursion incontrôlée affecte les bindings Dart et Java ME d’Apache Thrift. Les versions antérieures à 0.25.0 sont concernées ;…
-
Apache Thrift Java : gestion incorrecte d’exceptions et de ressources
P3 · Élevée · CVE-2026-94639 — Les bindings Java d’Apache Thrift présentent une vulnérabilité liée à la gestion des conditions exceptionnelles, aux allocations de ressources sans…