Le journal DFS
Backend & données
-
PduParser.java : lecture hors limites pouvant entraîner un déni de service à distance
P4 · Moyenne · CVE-2026-55265 — Une vérification de limites manquante dans plusieurs fonctions de PduParser.java permet une lecture hors limites susceptible de provoquer un déni…
-
Penpot : contournement des protections SSRF via des adresses IPv6 de transition
P4 · Moyenne · CVE-2026-105689 — Penpot avant la version 2.18.0 peut contourner ses protections SSRF lorsque des adresses IPv6 de transition NAT64, 6to4 ou Teredo…
-
DevicePolicyManagerService : déni de service local persistant
P4 · Moyenne · CVE-2026-58834 — Une validation insuffisante des entrées dans setPermissionGrantState de DevicePolicyManagerService.java peut provoquer un déni de service local persistant. Les éléments fournis…
-
SiYuan : lecture possible de clés privées TLS via l’API getFile
P4 · Moyenne — Dans SiYuan, l’API `getFile` pourrait permettre la lecture de clés privées TLS, car la protection des chemins sensibles ne couvre pas certains…
-
SiYuan : exposition possible de fichiers sensibles via l’historique et les différences de dépôt
P4 · Moyenne — Dans SiYuan, les routes `/history/*path` et `/repo/diff/*path` pourraient exposer des copies historiques de fichiers sensibles — notamment des paramètres de publication et…
-
Ghost : accès non autorisé à des commentaires
P4 · Moyenne · CVE-2026-105681 — Une validation insuffisante des entrées dans Ghost permettait à des membres d’accéder à des commentaires qu’ils n’étaient pas autorisés à…
-
Ghost : suppression de contenus non rédigés par un Author
P4 · Moyenne · CVE-2026-105680 — Dans Ghost, les utilisateurs ayant le rôle Author pouvaient supprimer des articles et des pages dont ils n’étaient pas les…
-
Ghost : attribution non autorisée de rôles à des utilisateurs
P4 · Moyenne · CVE-2026-105678 — Dans Ghost, les utilisateurs ayant le rôle Editor ou Super Editor pouvaient modifier leur propre rôle pour attribuer ceux d’Author…
-
Ghost : lecture de fichiers JSON hors du thème actif
P4 · Moyenne · CVE-2026-105676 — Dans Ghost, un administrateur authentifié pouvait lire des fichiers JSON situés hors du répertoire du thème actif en exploitant le…
-
Ghost : requêtes vers le réseau interne dans certaines configurations
P4 · Moyenne · CVE-2026-105648 — CVE-2026-105648 concerne une validation insuffisante dans Ghost permettant à un utilisateur non authentifié d’abuser de fonctionnalités telles que Webmentions pour…