Le journal DFS
Sécurité
-
CVE-2026-85520 — écriture arbitraire de fichiers dans le module gmfeed PrestaShop
P3 · Critique · CVE-2026-85520 — Le module Google Merchant Center Feed (gmfeed) de PrestaShop présente une écriture arbitraire de fichier non authentifiée via feed.php, pouvant…
-
Exécution de code à distance dans Balbooa Forms pour Joomla
P3 · Critique · CVE-2026-102425 — CVE-2026-102425 concerne Balbooa Forms pour Joomla : une injection de valeur de champ dans le traitement PHP après soumission d’un…
-
Paquet PyPI aseitylab malveillant : infostealer à l’installation
P3 · Critique — L’avis signale que le paquet PyPI aseitylab contient du code malveillant exécuté lors de l’installation, qui récupère une charge dissimulée et dérobe…
-
Code malveillant dans le paquet npm hardhat-lock
P3 · Critique — L’avis décrit hardhat-lock@2.21.0 comme un paquet npm malveillant dont le code obfusqué s’exécute dès son chargement. Ne pas installer cette version; si…
-
Code malveillant dans le paquet npm mini-hardhat
P3 · Critique — L’avis signale que mini-hardhat@1.1.4 contient un code malveillant qui lance un processus détaché et récupère du code distant ensuite exécuté dans le…
-
Code malveillant dans rai6jaisahthaghee5ou-loader-package (npm)
P3 · Critique — L’avis identifie du code malveillant dans rai6jaisahthaghee5ou-loader-package@1.0.0, qui injecte dans la page un script provenant d’un hôte distant. Retirez le paquet et…
-
Code malveillant dans items-validator (npm)
P3 · Critique — L’avis signale du code malveillant dans items-validator@1.0.5, qui lance un processus persistant et exécute du code JavaScript distant dans le processus Node.js.…
-
Nginx Proxy Manager : tentatives illimitées sur les points d’authentification
P3 · Critique · CVE-2026-102334 — Nginx Proxy Manager jusqu’à la version 2.16.0 ne limite pas suffisamment les tentatives sur ses points d’authentification, ce qui peut…
-
Avis de paquet npm malveillant : xeprews 5.2.1
P3 · Critique — L’avis signale le paquet npm xeprews, version 5.2.1, comme malveillant : son hook preinstall télécharge puis exécute du code JavaScript distant lors…
-
Un paquet npm imitant Express exécute du code à l’installation
P3 · Critique — L’avis décrit `exptredd@5.2.1` comme un paquet usurpant Express dont le script preinstall exécute du JavaScript distant. Le code est obtenu depuis une…