Le journal DFS
Sécurité
-
Apache MINA SSHD : épuisement de mémoire côté serveur via SFTP
P4 · Moyenne · CVE-2026-94029 — Dans l’extension SFTP v6 check-file-name/check-file-handle d’Apache MINA SSHD, le calcul de nombreux hachages pour un grand fichier pouvait conduire à…
-
Apache MINA SSHD : épuisement mémoire via les lignes du protocole SCP
P4 · Moyenne · CVE-2026-93996 — Le composant SCP d’Apache MINA SSHD ne limitait pas la longueur des lignes du protocole, permettant à un pair malveillant…
-
Apache MINA SSHD : validation insuffisante de la commande git archive
P4 · Moyenne · CVE-2026-93995 — Le composant sshd-git d’Apache MINA SSHD ne bloquait pas une variante de l’option -o pour la commande git archive, malgré…
-
La décompression asynchrone d’adm-zip contourne la limite de taille
P4 · Moyenne — Le chemin asynchrone getDataAsync() d’adm-zip ne fait pas respecter la limite maxOutputLength appliquée au chemin synchrone, ce qui peut entraîner une forte…
-
ammonia : contournement de l’assainissement SVG pouvant mener à une XSS
P4 · Moyenne · CVE-2026-102342 — La bibliothèque Rust ammonia peut conserver dans certains SVG une animation ciblant href avec une valeur utilisant le schéma javascript:,…
-
XSS réfléchi dans EasyFlow .NET
P4 · Moyenne · CVE-2026-102459 — EasyFlow .NET présente une vulnérabilité de cross-site scripting réfléchi permettant à un attaquant distant non authentifié de faire exécuter du…
-
XSS stocké dans Real Estate Manager
P4 · Moyenne · CVE-2026-93908 — Le greffon Real Estate Manager est vulnérable à un XSS stocké via le paramètre `before_price_text`, permettant à des utilisateurs authentifiés…
-
XSS stocké dans ReactPress – Create React App for WordPress
P4 · Moyenne · CVE-2026-92712 — CVE-2026-92712 est une vulnérabilité de cross-site scripting stocké dans ReactPress – Create React App for WordPress, via le paramètre `permalink`.…
-
XSS stocké par téléversement SVG dans Viable URL Media Uploader
P4 · Moyenne · CVE-2025-14564 — CVE-2025-14564 concerne un cross-site scripting stocké dans le plugin Viable URL Media Uploader, déclenché par le téléversement de fichiers SVG.…
-
XSS stocké dans Bold Page Builder via le shortcode bt_bb_service
P4 · Moyenne · CVE-2026-88037 — CVE-2026-88037 est une vulnérabilité de cross-site scripting stocké dans Bold Page Builder, via l’attribut `title` du shortcode `bt_bb_service`. Les versions…