Le journal DFS
Sécurité
-
Debian publie une mise à jour de sécurité pour WordPress
P4 — Debian a publié une mise à jour de sécurité de WordPress après la découverte de plusieurs vulnérabilités pouvant entraîner du cross-site scripting, une élévation…
-
Mise à jour de sécurité Debian pour Dovecot
P4 — Debian a publié un avis de sécurité pour Dovecot. Les vulnérabilités signalées peuvent causer un déni de service, du SMTP smuggling, une divulgation d’informations,…
-
Mise à jour de sécurité Debian pour rsync
P4 — Debian a publié un avis de sécurité pour rsync. Les vulnérabilités signalées peuvent permettre une élévation locale de privilèges, un contournement de restrictions d’accès,…
-
Multiples vulnérabilités dans MongoDB
P4 — Le CERT-FR a publié un avis signalant de multiples vulnérabilités dans MongoDB. Selon son résumé, elles peuvent porter atteinte à l’intégrité des données, contourner…
-
Langflow : exécution de code via une évaluation non sûre
P4 · Faible · CVE-2026-101861 — Langflow présente une vulnérabilité d’exécution de code liée à l’évaluation non sûre de certaines options d’entrée lors de la conversion…
-
@grpc/grpc-js — divulgation au client des messages d’erreur du serveur
P4 · Faible · CVE-2026-101915 — Avant les versions corrigées, @grpc/grpc-js transmet au client le message d’erreur d’une exception non interceptée par un gestionnaire de méthode…
-
Laravel : XSS dans les pages de débogage des exceptions
P4 · Faible · CVE-2026-102279 — Une vulnérabilité XSS basée sur le DOM affecte les pages de débogage des exceptions Laravel lorsque `APP_DEBUG=true` : une entrée…
-
Vehicle Manager (Free) : XSS réfléchie dans la page de détail
P4 · Moyenne · CVE-2026-101109 — Vehicle Manager (Free) reflétait sans encodage le paramètre title dans un attribut HTML de la page publique de détail d’un…
-
Real Estate Manager (Free) : XSS réfléchie dans le formulaire d’avis
P4 · Moyenne · CVE-2026-100753 — Real Estate Manager (Free) réinjectait sans échappement le paramètre title dans un attribut HTML du formulaire public d’avis, permettant une…
-
jackson-databind : type de base Comparable absent de la liste de restriction du validateur
P4 · Moyenne · CVE-2026-83557 — Le validateur de types polymorphes utilisé avec `@JsonTypeInfo` sans validateur personnalisé ne bloque pas le type de base `java.lang.Comparable`. Dans…