Le journal DFS
Sécurité
-
Gridbox : XSS stockée dans le widget de commentaires et d’avis
P3 · Élevée · CVE-2026-105607 — Une faille de XSS stockée dans le widget « Recent Comments / Recent Reviews » de Gridbox permet à un…
-
Apache OFBiz CMS : injection de code dans ModelFormField
P3 · Élevée · CVE-2026-82960 — Dans le greffon CMS d’Apache OFBiz, une entrée contrôlée par un utilisateur authentifié disposant d’un accès d’éditeur de contenu pouvait…
-
Apache OFBiz : contrôle d’autorisation manquant dans XmlDsDump
P3 · Élevée · CVE-2026-82916 — Dans Apache OFBiz 24.09 avant 24.09.08, XmlDsDump ne contrôlait pas correctement les permissions avant d’exporter des données d’entité vers un…
-
vault-java-driver : vérification TLS désactivée dans certains cas
P3 · Élevée · CVE-2026-109408 — Le client Java vault-java-driver désactive la vérification des certificats TLS et des noms d’hôte dans certains cas où elle a…
-
Banks : exécution de code arbitraire via l’import non sécurisé d’un outil
P3 · Élevée · CVE-2026-61536 — Une vulnérabilité dans Banks permet à un attaquant de faire exécuter du code arbitraire dans le processus hébergeant l’application lorsque…
-
OAuthLib : obtention possible d’un jeton sans validation du code d’appareil
P3 · Élevée · CVE-2026-49272 — Dans le flux d’autorisation par appareil RFC 8628, OAuthLib 3.3.0 à 4.0.0 ne vérifie pas correctement la présence et la…
-
Black : exécution de code par la GitHub Action via pyproject.toml
P3 · Élevée · CVE-2026-114134 — Avant la version 26.10.1, la GitHub Action de Black configurée avec `use_pyproject: true` ne valide pas la valeur `tool.black.required-version` du…
-
PyMoDAQ : exécution de code via des fichiers malveillants
P3 · Élevée · CVE-2026-120859 — Des fichiers construits à cet effet peuvent provoquer l’exécution de code lors de leur ouverture ou lecture par les versions…
-
h5io : exécution de code lors de la lecture de fichiers HDF5 malveillants
P3 · Élevée · CVE-2026-120499 — h5io antérieur à 0.2.6 peut exécuter du code lors de la lecture d’un fichier HDF5 construit à cet effet, notamment…
-
Readest : accès arbitraire à des fichiers depuis le webview privilégié
P3 · Élevée · CVE-2026-57567 — Dans les versions desktop Tauri de Readest antérieures à 0.11.10, des commandes accessibles depuis le webview acceptaient des chemins contrôlés…