Le journal DFS
Sécurité
-
SEOPress : XSS stocké via des paramètres de suivi analytique
P3 · Élevée · CVE-2026-108041 — Avant la version 10.4, SEOPress n’assainissait ni n’échappait certains paramètres de suivi analytique avant de les insérer dans un script…
-
Form Maker by 10Web : XSS stocké dans l’administration des soumissions
P3 · Élevée · CVE-2026-105413 — Avant la version 1.15.51, Form Maker by 10Web n’échappait pas systématiquement les valeurs soumises par les utilisateurs lorsqu’elles étaient affichées…
-
Telepresence : authentification et autorisation manquantes dans l’API gRPC du Traffic Manager
P3 · Élevée · CVE-2026-102340 — Le 9 novembre 2026, un avis GitHub a signalé une absence d’authentification sur l’API gRPC du Traffic Manager Telepresence :…
-
Telepresence : accès au tunnel d’une session active sans preuve de propriété
P3 · Élevée · CVE-2026-102339 — L’endpoint gRPC `Tunnel` de Telepresence acceptait un identifiant de session fourni par l’appelant sans vérifier que celui-ci en était propriétaire.…
-
Docker Sandboxes : exécution de commandes hôte via la configuration Git du dépôt
P3 · Élevée · CVE-2026-121614 — Une configuration Git contrôlée par un dépôt peut provoquer l’exécution d’un programme sur l’hôte lors de certaines commandes Git effectuées…
-
ProxySQL — lecture de données non initialisées lors de la décompression de paquets MySQL
P3 · Élevée · CVE-2026-102664 — Une vérification insuffisante de la longueur des données décompressées dans ProxySQL peut conduire à lire des données non initialisées et…
-
CVE-2026-121971 citée dans l’avis Debian DSA-6617-1 pour Symfony
P4 · CVE-2026-121971 — L’avis Debian DSA-6617-1 cite CVE-2026-121971 parmi 16 vulnérabilités affectant le paquet Symfony. Il indique des risques globaux de contournement de restrictions d’accès,…
-
CVE-2026-118513 citée dans l’avis Debian DSA-6617-1 pour Symfony
P4 · CVE-2026-118513 — L’avis Debian DSA-6617-1 cite CVE-2026-118513 parmi 16 vulnérabilités affectant le paquet Symfony. Il indique des risques globaux de contournement de restrictions d’accès,…
-
Coupa Supplier Portal : SSRF lors de la conversion de modèles DOCX
P3 · Élevée · CVE-2026-111036 — La plateforme SaaS Coupa Supplier Portal présente une SSRF dans la conversion de documents DOCX en PDF avec la bibliothèque…
-
XSS stockée via les commentaires dans Remove Google Fonts
P3 · Élevée · CVE-2026-97397 — Le plugin Remove Google Fonts – Disable, Block, or Replace with Bunny Fonts for GDPR Compliance est affecté par une…