Le journal DFS
Sécurité
-
DLA-4805-1 — mise à jour de sécurité de mkvtoolnix
P4 — Debian LTS a publié une mise à jour de mkvtoolnix pour un débordement de tampon sur le tas dans la bibliothèque avilib intégrée. Le…
-
DLA-4806-1 — mise à jour de sécurité de pgextwlist
P4 — Debian LTS a publié une mise à jour de pgextwlist concernant la substitution de schémas ou de propriétaires d’extensions correspondant à certains caractères. Le…
-
DSA-6532-1 — mise à jour de sécurité de Tor
P4 — Debian a publié une mise à jour de sécurité pour Tor à la suite de plusieurs vulnérabilités pouvant provoquer un déni de service. Le…
-
DSA-6533-1 — mise à jour de sécurité de Firefox ESR
P4 — Debian a publié une mise à jour de sécurité de Firefox ESR visant plusieurs problèmes susceptibles de permettre l’exécution de code, une sortie du…
-
DSA-6531-1 — mise à jour de sécurité d’OpenSSL
P4 — Debian a publié une mise à jour de sécurité d’OpenSSL pour corriger plusieurs vulnérabilités pouvant entraîner un déni de service, une divulgation d’informations ou,…
-
DOMPurify — risque de XSS DOM avec des hooks après sanitisation en mode IN_PLACE
P4 · Faible — En mode `IN_PLACE`, DOMPurify peut laisser des gestionnaires d’événements actifs dans un sous-arbre détaché par certains hooks d’après-sanitisation, créant un risque de…
-
CVE-2026-27085 : injection de contenu dans le thème Astra
P4 · Faible · CVE-2026-27085 — La fiche NVD signale une injection de contenu dans le thème Astra, accessible à un gestionnaire de boutique. Les versions…
-
Media Library Organizer : création de termes sans autorisation suffisante
P4 · Faible · CVE-2026-94297 — Media Library Organizer ne vérifie pas que l’utilisateur dispose des capacités nécessaires pour gérer la taxonomie ciblée avant de créer…
-
Safe Redirect Manager : redirection vers un site externe arbitraire
P4 · Faible · CVE-2026-88791 — Lorsqu’une règle de redirection générique vers une URL absolue est configurée, la destination n’est pas correctement validée. Un attaquant non…
-
Schema & Structured Data for WP & AMP : injection de scripts sur multisite
P4 · Faible · CVE-2026-82127 — Schema & Structured Data for WP & AMP ne contrôle pas les capacités lors de l’enregistrement de plusieurs champs et…