Le journal DFS
Backend & données
-
CVE-2026-116252 : détournement de connexion lors de l’actualisation d’une vue
P3 · Élevée · CVE-2026-116252 — Lors de l’actualisation d’une vue matérialisée, pgAdmin 4 transmettait le nom de la base à psql sans empêcher libpq de…
-
Repli sur les fichiers d’identification du compte système
P3 · Élevée · CVE-2026-116247 — En l’absence de fichiers d’identification configurés ou accessibles, libpq pouvait retomber sur les fichiers de mots de passe et certificats…
-
XSS lors de la prévisualisation de fichiers dans Mythic
P3 · Élevée · CVE-2026-119764 — Mythic 3.2.16 à 3.4.0.61 présente une XSS stockée exploitable par un attaquant contrôlant des fichiers déposés sur un terminal cible.…
-
Traggo Server : déni de service via l’endpoint GraphQL
P3 · Élevée · CVE-2026-117184 — Une requête POST construite spécialement vers le point d’accès GraphQL de Traggo Server 0.8.3 pouvait provoquer un déni de service.…
-
SOCFortress CoPilot : exécution de code via modèles de rapport
P3 · Critique · CVE-2026-61707 — Dans le déploiement décrit, CoPilot permettait à un utilisateur client de déposer ou remplacer des modèles de rapport Jinja ensuite…
-
Contournement de validation pouvant exécuter une commande sur l’hôte
P3 · Critique · CVE-2026-116241 — Un défaut de validation des guillemets dans l’outil Import/Export Data pouvait laisser psql interpréter une clause de commande qui s’exécute…
-
Contournement des protections de connexion et de gestion des mots de passe
P3 · Critique · CVE-2026-116238 — En mode serveur, des points d’entrée Flask-Security contournaient le comptage et le verrouillage des connexions échouées, ainsi que certains contrôles…
-
Secret JWT codé en dur dans ng-antd-admin
P3 · Critique · CVE-2026-61737 — CVE-2026-61737 concerne ng-antd-admin, un modèle d’administration utilisant Angular et NestJS, et non le framework Angular lui-même : avant la version…
-
pybars : injection de code dans la compilation de modèles
P3 · Critique · CVE-2026-119716 — pybars3 jusqu’à 0.9.7 et pybars4 jusqu’à 0.9.13 comportent une injection de code liée à des segments de chemin entre crochets…
-
agent-zero : traversée de répertoires dans l’écriture de fichiers
P4 · CVE-2026-51851 — Les versions 1.7 à 1.10 d’agent-zero acceptent des chemins de fichier contrôlés par l’utilisateur sans normalisation ni validation suffisante. La version corrigée…