Le journal DFS
Sécurité
-
Super Forms : élévation de privilèges par inscription
P3 · Critique · CVE-2026-15989 — Le module Super Forms – Drag & Drop Form Builder permettait, dans certaines conditions, à un visiteur non authentifié de…
-
Debian DSA-6569-1 : mise à jour de sécurité d’apache2 — CVE-2026-59797
P4 · CVE-2026-59797 — Debian a publié le 16 octobre un avis de sécurité concernant Apache HTTP Server et citant cette CVE. L’avis recommande de mettre…
-
LatePoint : exécution de shortcodes arbitraires via le parcours de réservation
P3 · Critique · CVE-2026-92966 — LatePoint jusqu’à la version 5.7.0 permet à un attaquant non authentifié de provoquer l’exécution de shortcodes arbitraires en exploitant le…
-
OpenClaw Windows Node : contournement du filtrage des variables d’environnement
P2 · Élevée · CVE-2026-101884 — OpenClaw Windows Node avant 2026.7.1 ne filtre pas certaines variables d’environnement, dont JAVA_TOOL_OPTIONS, dans system.run. Un utilisateur ayant accès à…
-
Traversée de répertoires dans l’API d’envoi de fichiers Python de DB-GPT
P4 · CVE-2026-51864 — DB-GPT v0.7.5 et v0.8.0 présentent une traversée de répertoires dans l’API `python_file_upload`, susceptible de permettre à un attaquant distant d’écrire hors de…
-
camel-ai : exécution de code généré par le modèle sans approbation
P4 · CVE-2026-51857 — Dans camel-ai camel 0.2.91a1, v0.2.91a2 et v0.2.91a3, CodeExecutionToolkit peut exécuter le code Python produit par le modèle via SubprocessInterpreter sans étape d’approbation.…
-
agentscope : exécution de code Python par un appel d’outil RealtimeAgent
P4 · CVE-2026-51856 — Dans les versions d’agentscope citées, un utilisateur distant via WebSocket peut amener l’agent à appeler execute_python_code lorsque cet outil est disponible dans…
-
agent-zero : accès sans restriction aux fichiers de l’hôte via FileBrowser
P4 · CVE-2026-51853 — Dans agent-zero 1.7 à 1.10, FileBrowser initialise l’espace de travail à la racine de l’hôte, permettant à l’agent d’accéder aux fichiers du…
-
agent-zero : traversal de répertoire dans save_file_b64
P4 · CVE-2026-51852 — Dans agent-zero 1.7 à 1.10, save_file_b64 accepte des chemins contrôlés sans normalisation ni validation, ce qui permet un traversal de répertoire. Les…
-
DLA-4804-1 — mise à jour de sécurité de libsmpp34
P4 — Debian LTS a publié une mise à jour de libsmpp34 pour une lecture hors limites lors du traitement de PDU SMPP contrôlées par un…