Le journal DFS
Backend & données
-
wger : corruption des journaux d’entraînement d’un autre utilisateur
P4 · Moyenne · CVE-2026-46438 — Un utilisateur authentifié peut créer des entrées de journal d’entraînement liées à la séance d’un autre utilisateur, car la propriété…
-
wger : les jetons API ne sont pas révoqués après déconnexion ou changement de mot de passe
P4 · Moyenne · CVE-2026-46437 — Dans wger, les identifiants API de type DRF et les jetons JWT de renouvellement restent utilisables après déconnexion ou changement…
-
wger : changement de session forcé par requête GET sans protection CSRF
P4 · Moyenne · CVE-2026-45161 — La vue `trainer_login` de wger accepte une requête GET pour basculer la session vers un autre compte sans protection CSRF…
-
Cisco NX-OS : évasion du bac à sable Python (CVE-2026-20032)
P4 · Moyenne · CVE-2026-20032 — Une validation insuffisante d’entrées dans l’interpréteur Python de Cisco NX-OS permet à un utilisateur local authentifié disposant de faibles privilèges…
-
Backstage : contournement des permissions dans la recherche utilisant Elasticsearch
P4 · Moyenne · CVE-2026-106562 — A misconfiguration in Backstage search permission filtering could expose search results to authenticated users denied access by policy. The issue…
-
pgjdbc : contenu antérieur du tampon GSS substitué dans certaines écritures
P4 · Moyenne · CVE-2026-107313 — Une fuite de données peut survenir avec pgjdbc 42.7.4 et 42.7.5 lorsque GSS est utilisé : pour certaines écritures d’octets,…
-
Excelize : panique lors de la lecture d’une ligne dont les cellules sont désordonnées
P4 · Moyenne · CVE-2026-107221 — Excelize peut paniquer lorsqu’une ligne d’un classeur malformé contient des cellules dans un ordre tel qu’une cellule antérieure référence une…
-
Excelize : panique lors de la lecture de règles de mise en forme conditionnelle malformées
P4 · Moyenne · CVE-2026-107222 — Excelize peut paniquer en lisant des règles de mise en forme conditionnelle malformées dont des éléments requis manquent ou sont…
-
Excelize : panique à l’ouverture d’une archive ZIP64 malformée
P4 · Moyenne · CVE-2026-107224 — Excelize peut paniquer à l’ouverture d’un classeur ZIP64 malformé lorsque la taille décompressée déclarée déborde un entier signé et contourne…
-
Excelize : panique lors de la lecture de styles avec des identifiants négatifs
P4 · Moyenne · CVE-2026-107225 — Excelize peut paniquer lors de la lecture du style d’un classeur XLSX malformé contenant un identifiant négatif de remplissage, bordure…