Le journal DFS
Sécurité
-
Linux : vérification de lecture de clé vulnérable au retrait du type
P4 · CVE-2026-99222 — keyctl_read_key() vérifiait la méthode de lecture d’un type de clé sans protéger l’accès contre le retrait du module qui fournit ce type.…
-
Linux : échec de déscellement TPM mal propagé
P4 · CVE-2026-99221 — Après l’échec d’une opération de déscellement TPM, trusted_tpm_unseal() pouvait poursuivre et remplacer l’erreur initiale par le résultat de pcrlock(), laissant réussir l’instanciation…
-
Linux : déréférencement NULL dans les restrictions de clés de confiance
P4 · CVE-2026-99220 — Le traitement des clés de confiance pouvait déréférencer un identifiant absent lorsqu’une clé PKCS#8 était utilisée comme restriction de trousseau, permettant à…
-
Linux : variables non initialisées dans print_rec()
P4 · CVE-2026-99219 — Dans print_rec(), modname et offset pouvaient rester non initialisés si kallsyms_lookup() échouait, puis une valeur indéterminée pouvait être déréférencée lors de l’affichage.…
-
Paquet npm scdn-jquery 0.1.6 malveillant
P4 — Un paquet npm malveillant nommé scdn-jquery, distinct du projet officiel jQuery, contient en version 0.1.6 un chargeur obfusqué qui, lorsqu’il est servi comme script…
-
CVE-2026-120215 : déni de service dans @fastify/cors sous une configuration particulière
P4 · Faible · CVE-2026-120215 — @fastify/cors peut faire planter le processus Node.js lorsqu’une prérequête CORS atteint une application configurée avec le hook onSend. Le défaut…
-
Accès inter-comptes aux annonces dans DJ-Classifieds
P4 · Moyenne · CVE-2026-105605 — Une vulnérabilité IDOR dans DJ-Classifieds permet à tout utilisateur connecté d’accéder au contenu d’annonces appartenant à d’autres comptes, y compris…
-
XSS réfléchie dans l’extension Joomla StageIt
P4 · Moyenne · CVE-2026-105601 — StageIt présente une vulnérabilité XSS réfléchie dans les versions 1.0 à 5.7.5 et 6.0 à 6.3.5. La fiche fournie ne…
-
Contournement des paramètres de confidentialité dans Users Anywhere
P4 · Moyenne · CVE-2026-102801 — Des attributs de balise peuvent contourner le réglage de Users Anywhere qui contrôle l’affichage des adresses e-mail ou des noms…
-
Android : divulgation locale d’informations liée à une validation incorrecte
P4 · Moyenne · CVE-2026-58838 — CVE-2026-58838 concerne une validation incorrecte des entrées dans plusieurs fonctions de Helpers.java, susceptible de divulguer des informations localement. Les éléments…