Le journal DFS
Backend & données
-
HortusFox : exécution de code via l’import de thèmes
P3 · Élevée · CVE-2026-104069 — HortusFox antérieur à 6.2 permet à un administrateur authentifié de provoquer une exécution de code à distance par l’import d’un…
-
Payload — contournement du contrôle d’accès aux champs avec l’adaptateur MongoDB
P3 · Élevée · CVE-2026-106100 — Une faille de contrôle d’accès au niveau des champs dans Payload peut permettre à un utilisateur authentifié de modifier des…
-
CVE-2026-106218 — échappée du bac à sable Kotlin DSL dans TeamCity
P3 · Élevée · CVE-2026-106218 — Une échappée du bac à sable du Kotlin DSL dans TeamCity On-Premises pouvait permettre l’exécution de code à distance sur…
-
Désérialisation non sécurisée dans le plugin TrueLayer pour Magento 2
P3 · Élevée · CVE-2026-103831 — La désérialisation PHP non restreinte dans le composant Psr16CacheAdapter du plugin TrueLayer pour Magento 2 peut permettre l’exécution de code…
-
kkFileView : traversée de répertoires et écriture de fichiers
P3 · Élevée · CVE-2026-95140 — kkFileView versions 5.0.0 à 5.0.2 permet une traversée de répertoires dans plusieurs points d’accès qui acceptent un paramètre path sans…
-
Elasticsearch — élévation de privilèges via une portée de rôle incorrectement contrôlée
P3 · Élevée · CVE-2026-103007 — Une faille d’autorisation incorrecte dans Elasticsearch peut permettre à un utilisateur disposant d’un privilège délégué de gestion des rôles d’élargir…
-
CVE-2026-103009 : contournement d’autorisation dans les recherches inter-clusters
P3 · Élevée · CVE-2026-103009 — Dans le modèle Remote Cluster Security 2.0, une requête de recherche inter-clusters peut être autorisée à partir de l’identifiant d’un…
-
CakePHP : injection dans Content-Disposition pouvant mener à une XSS stockée
P3 · Élevée · CVE-2026-106512 — Dans CakePHP, `CakeResponse::download()` insère un nom de fichier fourni par l’appelant dans l’en-tête `Content-Disposition` sans assainissement. Un nom contenant des…
-
Injection SQL dans le point de vérification utilisateur d’eLoanApp
P3 · Élevée · CVE-2026-4889 — L’application eLoanApp est affectée par une injection SQL dans le paramètre POST `logina` de `/ajax/users.php?op=verify`. L’exploitation peut révéler le moteur…
-
Craft CMS : exécution de code à distance via app/render-components
P3 · Élevée · CVE-2026-105985 — Craft CMS présente une exécution de code à distance dans l’action Control Panel `app/render-components`, accessible à un utilisateur authentifié disposant…