Le journal DFS
Sécurité
-
vm2 : contournement de la désinfection des erreurs de promesse hôte
P3 · Critique · CVE-2026-92937 — Un contournement du correctif GHSA-m283-3h24-438v dans vm2 permet de transmettre à du code sandboxé une erreur de promesse hôte contenant…
-
vm2 : exécution de code natif via une extension node:sqlite
P3 · Critique · CVE-2026-92938 — Dans vm2 3.11.6, autoriser `node:sqlite` dans une `NodeVM` permet au code non fiable de charger une extension native SQLite depuis…
-
vm2 : chargement de code natif via crypto.setEngine
P3 · Critique · CVE-2026-92939 — Dans vm2 3.11.6, autoriser le builtin `crypto` dans une `NodeVM` permet à du code non fiable d’utiliser `crypto.setEngine()` pour charger…
-
Debian DSA-6569-1 : mise à jour de sécurité d’apache2 — CVE-2026-56154
P4 · CVE-2026-56154 — Debian a publié le 16 octobre un avis de sécurité concernant Apache HTTP Server et citant cette CVE. L’avis recommande de mettre…
-
Divulgation de variables d’environnement dans une application Laravel configurée en mode debug
P3 · Critique · CVE-2026-102628 — La publication de CVE-2026-102628 signale que l’application Cadmos LTI exposait des variables de configuration lorsque Laravel, déployé publiquement avec le…
-
SiYuan : injection SQL dans la recherche de documents en mode publication
P3 · Critique · CVE-2026-69085 — Un avis publié le 2026-10-01 décrit une injection SQL non authentifiée dans la recherche de documents de SiYuan en mode…
-
Injection JavaScript dans la WebView de Joyland AI
P3 · Critique · CVE-2026-102667 — Joyland AI permet à un attaquant ayant un accès au réseau partagé d’injecter du JavaScript dans du contenu chargé dans…
-
BackupSheep : sauvegardes et suppression de fichiers accessibles sans authentification
P3 · Critique · CVE-2026-101148 — BackupSheep jusqu’à la version 1.8 accepte une clé d’intégration vide ou non définie, permettant à un attaquant non authentifié de…
-
Injection SQL non authentifiée dans WordPress File Upload
P3 · Critique · CVE-2026-62071 — WordPress File Upload est affecté par une injection SQL non authentifiée dans les versions jusqu’à 5.1.10. Les données fournies ne…
-
Ultimate Multisite : contournement d’authentification
P3 · Critique · CVE-2026-75957 — Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform présentait une faille d’authentification permettant, sous certaines conditions, de se connecter…