Le journal DFS
Backend & données
-
Excelize : déni de service par numéro de ligne non borné dans Rows.Columns
P3 · Élevée · CVE-2026-107212 — Excelize peut boucler très longtemps lorsqu’un classeur contient un numéro de ligne démesuré après une ligne ordinaire : GetRows et…
-
Excelize : déréférencement nul dans GetSlicers sur une feuille sans élément drawing
P3 · Élevée · CVE-2026-107213 — La méthode GetSlicers d’Excelize peut déréférencer un pointeur nul si une feuille contient l’élément XML extLst sans élément drawing, provoquant…
-
Excelize : panics lors du déchiffrement de classeurs OLE/CFB malformés
P3 · Élevée · CVE-2026-107214 — Excelize peut subir des panics non récupérés en traitant des classeurs chiffrés OLE/CFB malformés, car des structures d’entrée ne sont…
-
Excelize : panic ou épuisement mémoire par taille CFB non bornée
P3 · Élevée · CVE-2026-107215 — Excelize alloue un tampon en fonction d’une taille de flux CFB déclarée dans un fichier OLE sans la borner, ce…
-
Excelize : dépassement fatal de pile lors de l’évaluation de formules ANCHORARRAY cycliques
P3 · Élevée · CVE-2026-107216 — Excelize peut entrer dans une récursion sans fin lors de l’évaluation de formules ANCHORARRAY mutuellement référentes dans un classeur fourni…
-
PraisonAI : exécution de fichiers Python non vérifiés lors de la découverte de plugins
P3 · Élevée · CVE-2026-61446 — PraisonAI a publié un avis indiquant que son gestionnaire de plugins découvre et exécute des fichiers Python sans vérification d’intégrité…
-
PraisonAI : contournement SSRF de `web_crawl` par rebinding DNS
P3 · Élevée · CVE-2026-61430 — PraisonAI a publié un avis sur un contournement par rebinding DNS des protections SSRF de l’outil `web_crawl`, permettant de récupérer…
-
FilePond PHP en Malcolm : téléchargement arbitraire via l’API fetch
P3 · Élevée · CVE-2026-107362 — CVE-2026-107362 afecta al servidor PHP de FilePond incluido en el componente de carga de Malcolm: su ruta de recuperación podía…
-
Malcolm : contournement RBAC via incohérence de normalisation des chemins dans le reverse proxy nginx
P3 · Élevée · CVE-2026-107333 — Dans le reverse proxy nginx de Malcolm, une incohérence de normalisation du chemin entre le contrôle d’accès RBAC en Lua…
-
CVE-2026-82335 — dépassement de tampon dans IBM Guardium Data Protection
P3 · Élevée · CVE-2026-82335 — La fiche NVD signale un dépassement de tampon sur le tas dans l’analyseur du protocole MongoDB d’IBM Guardium Data Protection…