Le journal DFS
Sécurité
-
DevKit Pro : contournement d’authentification et prise de contrôle administrateur
P3 · Critique · CVE-2026-14378 — DevKit Pro jusqu’à la version 2.3.0 présente un contournement d’authentification pouvant donner à un attaquant non authentifié une session administrateur.…
-
Lecture arbitraire de fichiers dans CodeArt Google MP3 Audio Player
P2 · Élevée · CVE-2014-125130 — Le plugin CodeArt Google MP3 Audio Player jusqu’à la version 1.0.11 présente une lecture arbitraire de fichiers sans authentification, via…
-
Debian publie l’avis de sécurité DLA-4809-1 pour Node.js
P4 — Debian a publié l’avis de sécurité DLA-4809-1 pour Node.js, signalant plusieurs vulnérabilités susceptibles d’entraîner un déni de service, une validation incorrecte de certificats ou…
-
Debian corrige deux élévations de privilèges dans le greffon Network Manager L2TP
P4 — Debian a publié l’avis LTS DLA-4808-1 au sujet de deux vulnérabilités du greffon L2TP de Network Manager. Un utilisateur local autorisé à créer ou…
-
Debian corrige une validation UTF-16 insuffisante dans expat
P4 · CVE-2026-93990 — Dans DLA-4807-1, Debian signale qu’expat acceptait des données UTF-16 mal formées lorsqu’un substitut haut n’était pas suivi d’un substitut bas. L’avis indique…
-
Debian corrige un déni de service lié à la recherche d’attributs dans expat
P4 · CVE-2026-66046 — Dans DLA-4807-1, Debian signale une recherche linéaire d’attributs entraînant une complexité quadratique lorsque le document contient de nombreux attributs distincts. Un document…
-
Debian corrige un risque de complexité quadratique dans expat
P4 · CVE-2026-45186 — Dans DLA-4807-1, Debian signale que le traitement des attributs par défaut avait une complexité quadratique selon le nombre de noms d’attributs distincts.…
-
Debian corrige un déréférencement de pointeur nul dans expat
P4 · CVE-2026-32778 — Dans DLA-4807-1, Debian signale qu’un document XML utilisant un préfixe d’espace de noms peut provoquer un déréférencement de pointeur nul. Le cas…
-
Debian corrige une boucle infinie dans l’analyse DTD d’expat
P4 · CVE-2026-32777 — Dans DLA-4807-1, Debian signale qu’un document XML conçu spécialement peut faire boucler indéfiniment l’analyse du contenu DTD. Ce comportement peut provoquer un…
-
Debian corrige un déréférencement de pointeur nul dans expat
P4 · CVE-2026-32776 — Dans DLA-4807-1, Debian signale qu’un contenu vide d’entité paramètre externe peut provoquer un déréférencement de pointeur nul. Le résultat indiqué est un…