Le journal DFS
Backend & données
-
XSS dans SourceCodester Simple Student Information System
P3 · Faible · CVE-2026-105808 — Une injection XSS affecte la fonction `clean` de `searchresults.php` dans SourceCodester Simple Student Information System 1.0. L’attaque est distante et…
-
LZ4 Java : risque de chargement d’une bibliothèque native remplacée
P3 · Élevée · CVE-2026-106451 — Dans LZ4 Java de 1.7.0 à 1.11.4, le chargement de certaines bibliothèques natives utilise un chemin de fichier temporaire prévisible…
-
Amazon Bedrock AgentCore Starter Toolkit : injection de code lors de l’import d’agents
P3 · Élevée · CVE-2026-105812 — Le processus d’import d’agents du kit Amazon Bedrock AgentCore Starter Toolkit pouvait intégrer des valeurs de configuration non fiables directement…
-
Thème WordPress Haaken : injection d’objet PHP non authentifiée
P3 · Élevée · CVE-2026-104747 — Le thème WordPress Haaken jusqu’à la version 1.5 présente une injection d’objet PHP non authentifiée. La source consultée recommande la…
-
GraphQL Tools : déni de service par pollution de prototype lors de la fusion des résultats
P3 · Élevée · CVE-2026-104852 — Dans GraphQL Tools, `mergeDeep` pouvait suivre des propriétés héritées et fusionner des clés spéciales, ce qui permettait à une requête…
-
Bouncy Castle : flux OpenPGP tronqués acceptés sans signalement fiable
P3 · Élevée · CVE-2026-85515 — Des flux OpenPGP tronqués pouvaient être traités sans erreur; selon le chemin de déchiffrement, l’intégrité pouvait ne pas être vérifiée…
-
Bouncy Castle : validation insuffisante de clés publiques BLS12-381
P3 · Élevée · CVE-2026-71891 — La validation des clés publiques BLS12-381 dans Bouncy Castle acceptait certains points construits sur une courbe non canonique partageant le…
-
Bouncy Castle : retrait abusif d’un membre dans un commit externe MLS
P3 · Élevée · CVE-2026-71890 — La validation d’un commit externe MLS dans Bouncy Castle ne vérifiait pas que la feuille retirée appartenait au nouvel entrant.…
-
Bouncy Castle : contraintes de noms non vérifiées sur le certificat cible
P3 · Élevée · CVE-2026-71889 — Les deux variantes de PKIXCertPathReviewer dans Bouncy Castle ne vérifiaient pas les contraintes de noms X.509 sur le certificat cible.…
-
Bouncy Castle : attributs CMS non protégés par le MAC
P3 · Élevée · CVE-2026-71888 — Le parseur CMS AuthenticatedData de Bouncy Castle pouvait traiter des champs digestAlgorithm et authAttrs incohérents, puis exposer des attributs comme…