Le journal DFS
Backend & données
-
Client Java RabbitMQ : échec répété de consommateurs sur une propriété malformée
P4 · Moyenne · CVE-2026-106122 — Le client Java RabbitMQ, avant la version 5.36.0, peut mal décoder certaines séquences UTF-8 dans une propriété AMQP renvoyée, puis…
-
Client Java RabbitMQ : déni de service lors de l’analyse JSON-RPC
P4 · Moyenne · CVE-2026-106121 — Le client Java RabbitMQ, avant la version 5.37.0, peut rester bloqué en analysant certains messages JSON-RPC tronqués. Une chaîne sans…
-
MongoDB PHP Library : injection dans les identifiants GridFS
P4 · Moyenne · CVE-2026-88023 — Une injection d’opérateurs dans les identifiants de fichiers GridFS peut entraîner la divulgation de fichiers, la suppression de leurs fragments…
-
CVE-2026-106119 — injection de requête dans MongoDBChatMessageHistory
P4 · Moyenne · CVE-2026-106119 — L’avis GHSA-m6rx-h84q-8r95 signale une injection de requête dans MongoDBChatMessageHistory de LangChain lorsque des identifiants de session non fiables et structurés…
-
Django : suppression possible d’objets hors du queryset d’un formset — CVE-2026-87975
P4 · Moyenne · CVE-2026-87975 — Dans certaines configurations de formsets Django, un utilisateur authentifié autorisé à soumettre le formulaire peut faire supprimer des enregistrements situés…
-
Kusalkasilva Learning-Management-System : injection SQL à l’inscription des étudiants
P4 · Moyenne · CVE-2026-105920 — Kusalkasilva Learning-Management-System présente une injection SQL à distance dans le point d’inscription des étudiants `student_signup.php`. La fiche fournie indique que…
-
jshERP : défaut d’autorisation dans la mise à jour des comptes
P3 · Faible · CVE-2026-105621 — jshERP jusqu’à la version 3.5 présente un défaut d’autorisation dans la fonction updateAccountHeadAndDetail, permettant à distance une manipulation non autorisée.…
-
CVE-2026-105611 : défaut d’autorisation dans SpringBlade
P3 · Faible · CVE-2026-105611 — SpringBlade jusqu’à la version 5.0.1 présente un défaut d’autorisation dans le point d’accès de consultation des détails d’un utilisateur, lié…
-
CVE-2026-105610 : défaut d’autorisation dans SpringBlade
P3 · Faible · CVE-2026-105610 — SpringBlade jusqu’à la version 5.0.1 présente un défaut d’autorisation dans la gestion de la soumission du paramètre `initPassword`, exploitable à…
-
XSS dans le traitement du profil de SourceCodester Simple Student Information System
P3 · Faible · CVE-2026-105809 — Une XSS affecte le traitement des champs `firstname` et `lastname` de `/register.php` dans SourceCodester Simple Student Information System 1.0. L’attaque…