Le journal DFS
Backend & données
-
Papermerge : exécution de code via l’envoi de documents
P3 · Élevée · CVE-2026-105314 — Une traversée de répertoires dans l’API d’envoi de documents de Papermerge 3.5.3 permet à un utilisateur standard d’écrire un fichier…
-
Perforce P4 Search : interface de débogage Java exposée sans authentification
P3 · Critique · CVE-2026-100102 — Les images de conteneur Perforce P4 Search antérieures à 2026.4.2 activent une interface de débogage Java sans authentification. Un attaquant…
-
Collecte de données système par a11y-tabindex-manager
P3 · Critique — Le paquet npm `a11y-tabindex-manager` (version 1.0.0) exécute du code à son chargement pour recueillir des informations locales et les envoyer à un…
-
Paquet npm malveillant @angulra/cli
P3 · Critique — Le paquet npm `@angulra/cli` (version 22.2.1), qui imite Angular CLI, exécute à l’installation un script préinstallation qui récupère un JavaScript distant non…
-
Paquet npm malveillant @angulra/core
P3 · Critique — Le paquet npm malveillant `@angulra/core` version 1.0.67 exécute un script `preinstall` qui récupère du JavaScript distant et le transmet directement à Node.js.…
-
Vérification TLS désactivée dans alexpechkarev/google-maps
P3 · Critique · CVE-2026-105222 — Le paquet Laravel alexpechkarev/google-maps désactive par défaut la vérification des certificats TLS, ce qui peut permettre à un attaquant situé…
-
DSA-6542-1 : mise à jour de sécurité de ruby-rack-session
P4 — Debian a publié un avis de sécurité pour ruby-rack-session : une mauvaise gestion des erreurs pourrait permettre un contournement de l’authentification ou une élévation…
-
Mammoth.js : déni de service par analyse de chaînes de style malformées
P3 · Élevée · CVE-2026-105219 — Mammoth.js présente une vulnérabilité de déni de service par expression régulière dans l’analyse des jetons de style : un fichier…
-
Apache Directory LDAP API : chargement dangereux de classe Java via le schéma LDAP
P4 · CVE-2026-103877 — Un serveur LDAP malveillant ou compromis pouvait fournir, lors du chargement du schéma, un objet contenant une classe Java sérialisée susceptible d’être…
-
Apache OpenOffice : exécution de code via l’intégration Java
P4 · CVE-2026-59265 — L’intégration Java d’Apache OpenOffice 4.1.16 et des versions antérieures peut exécuter du code arbitraire, éventuellement distant, lorsqu’un utilisateur ouvre un document conçu…