Le journal DFS
Backend & données
-
DLA-4819-1 : contournement du contrôle d’accès IPv6 FastCGI
P4 · CVE-2026-91768 — Debian a publié le 5 octobre 2026 une mise à jour de sécurité pour php8.2 corrigeant le contrôle d’accès IPv6 du client…
-
DLA-4819-1 : injection d’entrées TAR via un dépassement d’entier
P4 · CVE-2026-6103 — Debian a publié le 5 octobre 2026 une mise à jour de sécurité pour php8.2 corrigeant un dépassement d’entier dans phar_tar_number(). Cette…
-
PHP SOAP : débordement de tampon dans le client HTTP
P4 · Moyenne · CVE-2025-14181 — Le client HTTP SOAP de PHP utilise un contrôle de croissance du tampon fondé sur un débordement d’entier signé, comportement…
-
DLA-4819-1 : surlectures mysqlnd pouvant entraîner un déni de service
P4 · CVE-2025-1218 — Debian a publié le 5 octobre 2026 une mise à jour de sécurité pour php8.2 concernant des surlectures dans le protocole mysqlnd,…
-
linlinjava litemall : restriction insuffisante des tentatives d’authentification
P4 · Faible · CVE-2026-105237 — Dans linlinjava litemall jusqu’à la version 1.8.0, le point de connexion d’administration ne limite pas correctement les tentatives d’authentification, ce…
-
django-haystack : évaluation de code via le gestionnaire de template
P4 · Faible · CVE-2026-105315 — Une mauvaise neutralisation de directives dans le traitement de `result_class` du gestionnaire de template « more_like_this » de django-haystack permet…
-
CVE-2026-105766 — redirection HTTPS vers HTTP dans la configuration Nginx de Chainguard Academy
P4 · Faible · CVE-2026-105766 — Une configuration de Nginx dans Chainguard Academy pouvait, pour une requête HTTPS visant un chemin de répertoire sans barre oblique…
-
Ghost : accès possible à des fichiers locaux hors des répertoires prévus
P4 · Faible · CVE-2026-105683 — Une validation insuffisante des entrées dans Ghost pouvait permettre à un membre du personnel d’accéder à des fichiers locaux situés…
-
Ghost : SSRF via la fonctionnalité de webhooks
P4 · Faible · CVE-2026-105682 — La fonctionnalité de webhooks de Ghost comportait une vulnérabilité SSRF permettant à des membres du personnel de sonder des hôtes…
-
Ghost : divulgation de l’ordre relatif de mots de passe hachés
P4 · Faible · CVE-2026-105652 — Dans Ghost, un membre du personnel pouvait déterminer l’ordre relatif des mots de passe hachés d’autres membres du personnel. Cela…