Le journal DFS
Backend & données
-
Homer : contournement de l’authentification lorsque le secret JWT est vide
P3 · Critique · CVE-2026-62253 — Dans Homer, un secret JWT vide entraîne l’absence de contrôle d’authentification sur des routes API protégées, exposant potentiellement des fonctions…
-
LMCache : exécution de code à distance non authentifiée (CVE-2026-107204)
P3 · Critique · CVE-2026-107204 — LMCache jusqu’à la version 0.5.5 présente une vulnérabilité d’exécution de code à distance non authentifiée via le point de terminaison…
-
Debian corrige deux vulnérabilités de node-shell-quote
P4 — Debian a publié DSA-6548-1 pour corriger deux vulnérabilités de node-shell-quote, module Node.js de citation et d’analyse de commandes shell. Elles peuvent entraîner un déni…
-
LZ4 Java : épuisement de pile lors du traitement de blocs vides
P4 · Faible · CVE-2026-106449 — Dans LZ4 Java avant la version 1.11.4, LZ4BlockInputStream peut récursivement traiter une longue séquence de blocs LZ4 vides si stopOnEmptyBlock…
-
Drug Recommendation System : XSS dans l’ajout de médicaments
P4 · Faible · CVE-2026-105705 — Une vulnérabilité de type XSS affecte `Admin/add_drug.php` dans Drug Recommendation System 1.0 et peut être déclenchée à distance. Les éléments…
-
User Registration & Login and User Management System : défaut d’autorisation
P4 · Faible · CVE-2026-105703 — La fiche signale un défaut d’autorisation dans le gestionnaire de changement de mot de passe de User Registration & Login…
-
Online-Appointment-Booking-System : injection SQL dans la réservation
P4 · Faible · CVE-2026-105472 — Une injection SQL affecte le traitement des paramètres Doctor/appointment dans `book.php` et peut être déclenchée à distance. Les éléments consultés…
-
MongoDB Controllers for Kubernetes : validation insuffisante de la configuration de sauvegarde
P4 · Faible · CVE-2026-103546 — Dans MongoDB Controllers for Kubernetes, une validation insuffisante de la configuration des sauvegardes Ops Manager peut permettre à une personne…
-
i18next-http-backend : injection d’URL et risque de SSRF avec certains modèles personnalisés
P4 · Faible · CVE-2026-105800 — Une injection dans la construction d’URL d’i18next-http-backend peut permettre à des valeurs de langue ou d’espace de noms contrôlées par…
-
Kusalkasilva Learning-Management-System : injection SQL dans la recherche de classes
P4 · Faible · CVE-2026-105921 — Kusalkasilva Learning-Management-System présente une injection SQL distante dans `search_class.php`, déclenchée par la manipulation de l’argument school_year. La fiche rapporte un…