Le journal DFS
Backend & données
-
Vyper : décalage de lignes lors de l’analyse de caractères particuliers
P4 · Moyenne · CVE-2026-114116 — La table des lignes de source de Vyper est construite avec str.splitlines(), qui traite certains caractères comme des séparateurs de…
-
Vyper : décalage d’offsets pouvant altérer des constantes compilées
P4 · Moyenne · CVE-2026-114114 — Vyper mélange des offsets de lignes comptés en caractères avec des positions col_offset exprimées en octets UTF-8, ce qui peut…
-
WarehousePG — autorisation manquante dans gp_log_backend_memory_contexts()
P4 · Moyenne · CVE-2026-104947 — WarehousePG 7.2.1 à 7.6.0 présente une vulnérabilité d’autorisation manquante dans gp_log_backend_memory_contexts(), qu’un rôle authentifié peut appeler sans autorisation explicite. Cela…
-
CVE-2026-101806 — accès et modification de données dans MySQL Connector/ODBC
P4 · Moyenne · CVE-2026-101806 — Une vulnérabilité de Connector/ODBC affecte la version 26.7.1 et peut permettre à un attaquant distant disposant de faibles privilèges d’accéder…
-
CVE-2026-101803 — Atteinte à l’intégrité et déni de service via XML
P4 · Moyenne · CVE-2026-101803 — La vulnérabilité du composant XML peut permettre à un attaquant réseau disposant de privilèges élevés de modifier des données sans…
-
CVE-2026-101802 — Déni de service dans Parser
P4 · Moyenne · CVE-2026-101802 — La vulnérabilité du composant Parser peut permettre à un attaquant réseau disposant de faibles privilèges de provoquer un déni de…
-
CVE-2026-101801 — Déni de service dans Optimizer
P4 · Moyenne · CVE-2026-101801 — La vulnérabilité du composant Optimizer peut permettre à un attaquant réseau disposant de privilèges élevés de provoquer un déni de…
-
CVE-2026-101800 — Atteinte à la confidentialité et à l’intégrité des données
P4 · Moyenne · CVE-2026-101800 — La vulnérabilité des privilèges de sécurité de MySQL peut permettre à un attaquant réseau disposant de faibles privilèges d’accéder à…
-
CVE-2026-101799 — Déni de service dans Group Replication GCS
P4 · Moyenne · CVE-2026-101799 — La vulnérabilité du composant Group Replication GCS peut permettre à un attaquant non authentifié ayant accès au segment de communication…
-
CVE-2026-101798 — Déni de service dans Optimizer
P4 · Moyenne · CVE-2026-101798 — La vulnérabilité du composant Optimizer peut permettre à un attaquant réseau disposant de privilèges élevés de provoquer un déni de…