Le journal DFS
Backend & données
-
Certificats intermédiaires eMudhra récupérables dans le runtime Node.js livré avec mongosh
P3 · Élevée · CVE-2026-115930 — Le magasin de certificats racines TLS du runtime Node.js inclus dans MongoDB Shell contient des certificats intermédiaires eMudhra récupérables. Le…
-
Mautic : désérialisation non sécurisée pouvant conduire à l’exécution de code
P3 · Élevée · CVE-2026-115190 — Mautic présente une désérialisation non sécurisée de données de filtres de segments et de propriétés de champs personnalisés, pouvant permettre…
-
Code malveillant dans le paquet PyPI claudeopuseni
P3 · Critique — Les versions 0.1.0 et 0.1.1 du paquet PyPI `claudeopuseni` contiennent un code malveillant qui récupère, à l’installation, un voleur d’informations dissimulé dans…
-
Code malveillant dans le paquet PyPI claudeopusfile
P3 · Critique — Les versions 0.1.1 et 0.1.2 du paquet PyPI `claudeopusfile` contiennent un code malveillant qui récupère, à l’installation, un voleur d’informations dissimulé dans…
-
Code malveillant dans le paquet PyPI claudeopusenifile
P3 · Critique — Le paquet PyPI `claudeopusenifile` version 0.1.3 contient un code malveillant qui, à l’installation, récupère et exécute un voleur d’informations dissimulé dans une…
-
Code malveillant dans le paquet npm @ppa-web-components/ppa-searchform
P4 — Le paquet npm @ppa-web-components/ppa-searchform contient du code qui transmet des identifiants de l’hôte à une adresse IP externe lors de l’installation ou de l’importation…
-
Limitation insuffisante des tentatives de validation SMS dans ruoyi-vue-pro
P4 · Faible · CVE-2026-116007 — Une restriction insuffisante des tentatives d’authentification est signalée dans la validation des codes SMS de ruoyi-vue-pro. Le candidat situe le…
-
Injection de code dans Alfresco Activiti
P4 · Moyenne · CVE-2026-116058 — Une injection de code à distance est signalée dans Alfresco Activiti, dans la méthode JuelScriptEngine.eval. Le candidat indique une version…
-
Défaut d’authentification par code SMS dans ruoyi-vue-pro
P4 · Moyenne · CVE-2026-116006 — Une faille d’authentification est signalée dans la vérification de codes SMS de ruoyi-vue-pro. Le candidat indique que la manipulation des…
-
Injection SQL dans pig-mesh Pig (CVE-2026-115997)
P3 · Faible · CVE-2026-115997 — Une injection SQL à distance affecte pig-mesh Pig jusqu’à la version 4.1.0, dans le traitement des arguments `ascs` et `descs`…