Le journal DFS
Sécurité
-
XSS stockée dans Download Manager pour WordPress
P4 · Moyenne · CVE-2026-86610 — Download Manager pour WordPress avant la version 3.3.71 échappe et assainit insuffisamment un réglage de paquet affiché ensuite dans une…
-
Debian DSA-6569-1 : mise à jour de sécurité d’apache2 — CVE-2026-79768
P4 · CVE-2026-79768 — Debian a publié le 16 octobre un avis de sécurité concernant Apache HTTP Server et citant cette CVE. L’avis recommande de mettre…
-
Debian DSA-6569-1 : mise à jour de sécurité d’apache2 — CVE-2026-58415
P4 · CVE-2026-58415 — Debian a publié le 16 octobre un avis de sécurité concernant Apache HTTP Server et citant cette CVE. L’avis recommande de mettre…
-
Debian DSA-6569-1 : mise à jour de sécurité d’apache2 — CVE-2026-57941
P4 · CVE-2026-57941 — Debian a publié le 16 octobre un avis de sécurité concernant Apache HTTP Server et citant cette CVE. L’avis recommande de mettre…
-
Debian DSA-6569-1 : mise à jour de sécurité d’apache2 — CVE-2026-42528
P4 · CVE-2026-42528 — Debian a publié le 16 octobre un avis de sécurité concernant Apache HTTP Server et citant cette CVE. L’avis recommande de mettre…
-
Contrôle d’accès manquant dans AFFI – Affiliate Marketing for WooCommerce
P4 · Moyenne · CVE-2026-102390 — AFFI – Affiliate Marketing for WooCommerce présente une vulnérabilité de contrôle d’accès manquant. Les versions jusqu’à 1.0.9 incluse sont indiquées…
-
Filament : réauthentification par mot de passe manquante pour certaines actions de MFA par application
P4 · Moyenne · CVE-2026-104181 — Dans Filament, certaines actions de gestion de l’authentification multifacteur par application ne demandaient pas systématiquement le mot de passe actuel…
-
SiYuan : divulgation d’informations sur l’espace de travail administrateur en mode publication
P4 · Moyenne · CVE-2026-72788 — Un avis publié le 2026-10-01 décrit une divulgation, en mode publication, d’informations d’espace de travail de l’administrateur à des lecteurs…
-
Portainer CE : énumération de noms d’utilisateur par temporisation
P4 · Moyenne · CVE-2024-29296 — La Go Vulnerability Database répertorie l’avis Portainer CE comme publié le 2026-10-01. La différence de temps de réponse pendant l’authentification…
-
fzf : déni de service par accumulation quadratique du corps HTTP
P4 · Moyenne · CVE-2026-53433 — Le bulletin de la Go Vulnerability Database répertorie cette vulnérabilité de fzf comme publiée le 2026-10-01. En mode `–listen`, le…