Le journal DFS
Backend & données
-
CVE-2026-115710 — Partage de cache pouvant contourner la sécurité au niveau des champs
P4 · Moyenne · CVE-2026-115710 — Dans certaines conditions, Elasticsearch peut partager des résultats de requête mis en cache entre utilisateurs soumis à des restrictions de…
-
CVE-2026-115298 — Contournement de restrictions sur les champs dans Elasticsearch
P4 · Moyenne · CVE-2026-115298 — Une vérification d’autorisation incorrecte peut permettre à un utilisateur authentifié soumis à des restrictions de sécurité au niveau des champs…
-
Parse Server : validation de type insuffisante pour les clés en notation pointée
P4 · Moyenne · CVE-2026-121415 — Parse Server sur MongoDB ne vérifie pas correctement le type de champ pour des clés en notation pointée dont la…
-
Écriture hors limites dans le pilote ODBC MongoDB Atlas SQL
P4 · Moyenne · CVE-2026-120952 — Le pilote ODBC MongoDB Atlas SQL peut écrire au-delà d’un tampon lors de la récupération d’une valeur de certains types…
-
Divulgation de mémoire non initialisée via GridFS dans le pilote C MongoDB
P4 · Moyenne · CVE-2026-120684 — Le traitement historique des fichiers GridFS dans le pilote C MongoDB peut considérer de la mémoire de processus non initialisée…
-
Le traçage du pilote Rust MongoDB peut exposer des valeurs avant chiffrement
P4 · Moyenne · CVE-2026-120673 — Dans le pilote Rust MongoDB, la collecte facultative de traces peut enregistrer le contenu d’une commande avant le chiffrement automatique…
-
MongoDB Database Tools : contournement de contrôles de noms lors de mongorestore
P4 · Moyenne · CVE-2026-119675 — mongorestore traite de manière incohérente le préfixe system.buckets. lors de la validation des noms de collections d’un dump non fiable.…
-
MongoDB Database Tools : fuite possible via mongofiles get_id
P4 · Moyenne · CVE-2026-119672 — mongofiles peut utiliser le nom de fichier GridFS stocké en base comme destination de sortie de get_id lorsque –local n’est…
-
Froxlor : contournement d’autorisation lors de la création de bases MySQL
P4 · Moyenne · CVE-2026-121435 — Dans Froxlor avant la version 2.3.15, des clients authentifiés pouvaient créer des bases MySQL via l’API `Mysqls.add`, même lorsque l’administrateur…
-
Django : requêtes serveur déclenchées par des géométries GeoJSON
P4 · Moyenne · CVE-2026-111362 — Le traitement du membre crs dans les géométries GeoJSON ne restreignait pas les références de systèmes de coordonnées externes, ce…