Le journal DFS
Backend & données
-
pypdf : sélection d’un parseur d’image inattendu via un PDF construit
P4 · Faible · CVE-2026-113786 — Un PDF spécialement construit utilisant le filtre /DCTDecode peut pousser Pillow à sélectionner puis invoquer un parseur d’image inattendu lors…
-
djust : lecture de fichiers hors du répertoire du projet via un outil MCP
P4 · Faible · CVE-2026-113731 — La fonction MCP `find_handlers_for_template` de djust accepte un chemin absolu sans le restreindre au répertoire du projet, ce qui permet…
-
CVE-2026-101804 — déni de service partiel dans MySQL Connector/ODBC
P4 · Faible · CVE-2026-101804 — Une vulnérabilité de Connector/ODBC affecte la version 26.7.1 et peut permettre à un attaquant local sans privilèges de provoquer une…
-
CVE-2026-101779 : déni de service partiel via Server: Telemetry
P4 · Faible · CVE-2026-101779 — Une vulnérabilité du composant Server: Telemetry permet à un attaquant disposant de privilèges élevés et d’un accès réseau de provoquer…
-
MySQL Cluster : déni de service possible via InnoDB
P4 · Faible · CVE-2026-101513 — CVE-2026-101513 affecte le composant InnoDB de MySQL Cluster 8.0.0 à 8.0.37 et peut permettre à un attaquant ayant un accès…
-
Oracle Essbase : vulnérabilité de l’agent Java Based (CVE-2026-91649)
P4 · Moyenne · CVE-2026-91649 — Une vulnérabilité de l’agent Java Based d’Oracle Essbase peut permettre à un attaquant local disposant de privilèges élevés d’accéder aux…
-
Oracle Essbase : vulnérabilité de l’agent Java Based (CVE-2026-91648)
P4 · Moyenne · CVE-2026-91648 — Une vulnérabilité de l’agent Java Based d’Oracle Essbase peut permettre à un attaquant distant non authentifié d’obtenir un accès en…
-
Oracle Essbase : vulnérabilité de l’agent Java Based (CVE-2026-91643)
P4 · Moyenne · CVE-2026-91643 — Une vulnérabilité de l’agent Java Based d’Oracle Essbase peut permettre à un attaquant distant non authentifié d’obtenir un accès en…
-
Oracle Database : vulnérabilité de Java VM (CVE-2026-91615)
P4 · Moyenne · CVE-2026-91615 — Une vulnérabilité du composant Java VM d’Oracle Database Server peut permettre à un attaquant disposant de faibles privilèges et d’un…
-
Oracle Java SE et GraalVM : vulnérabilité du compilateur (CVE-2026-91487)
P4 · Moyenne · CVE-2026-91487 — Une vulnérabilité du compilateur d’Oracle Java SE peut permettre à un attaquant distant non authentifié d’altérer ou de lire une…