Le journal DFS
Backend & données
-
Debian DSA-6569-1 : mise à jour de sécurité d’apache2 — CVE-2026-58415
P4 · CVE-2026-58415 — Debian a publié le 16 octobre un avis de sécurité concernant Apache HTTP Server et citant cette CVE. L’avis recommande de mettre…
-
Debian DSA-6569-1 : mise à jour de sécurité d’apache2 — CVE-2026-57941
P4 · CVE-2026-57941 — Debian a publié le 16 octobre un avis de sécurité concernant Apache HTTP Server et citant cette CVE. L’avis recommande de mettre…
-
Debian DSA-6569-1 : mise à jour de sécurité d’apache2 — CVE-2026-42528
P4 · CVE-2026-42528 — Debian a publié le 16 octobre un avis de sécurité concernant Apache HTTP Server et citant cette CVE. L’avis recommande de mettre…
-
Filament : réauthentification par mot de passe manquante pour certaines actions de MFA par application
P4 · Moyenne · CVE-2026-104181 — Dans Filament, certaines actions de gestion de l’authentification multifacteur par application ne demandaient pas systématiquement le mot de passe actuel…
-
SiYuan : divulgation d’informations sur l’espace de travail administrateur en mode publication
P4 · Moyenne · CVE-2026-72788 — Un avis publié le 2026-10-01 décrit une divulgation, en mode publication, d’informations d’espace de travail de l’administrateur à des lecteurs…
-
Portainer CE : énumération de noms d’utilisateur par temporisation
P4 · Moyenne · CVE-2024-29296 — La Go Vulnerability Database répertorie l’avis Portainer CE comme publié le 2026-10-01. La différence de temps de réponse pendant l’authentification…
-
fzf : déni de service par accumulation quadratique du corps HTTP
P4 · Moyenne · CVE-2026-53433 — Le bulletin de la Go Vulnerability Database répertorie cette vulnérabilité de fzf comme publiée le 2026-10-01. En mode `–listen`, le…
-
Injection de commande dans Hammer CLI distribué avec Satellite
P4 · Moyenne · CVE-2026-12545 — CVE-2026-12545 concerne une injection de commande dans Hammer CLI, composant Ruby distribué avec Satellite : la variable d’environnement `$EDITOR` est…
-
GitPython : oracle de contenu de fichiers locaux via l’API diff
P4 · Moyenne — Une voie de l’API diff de GitPython permet d’utiliser –no-index sans activer explicitement les options dangereuses, et de transformer une différence de…
-
PyJWT : mutation du dictionnaire d’options pouvant neutraliser des contrôles de revendications
P4 · Moyenne · CVE-2026-103001 — Un avis PyJWT publié antérieurement décrit une mutation en place du dictionnaire options lors d’un décodage où verify_signature est désactivé.…