Le journal DFS
Backend & données
-
CVE-2026-101775 : atteinte à l’intégrité et disponibilité via la réplication
P3 · Élevée · CVE-2026-101775 — Une vulnérabilité de la réplication peut permettre à un attaquant non authentifié disposant d’un accès réseau de modifier ou supprimer…
-
CVE-2026-101773 : déni de service via Group Replication
P3 · Élevée · CVE-2026-101773 — Une vulnérabilité du plug-in Group Replication peut être exploitée par un attaquant non authentifié ayant accès au segment de communication…
-
CVE-2026-101772 : prise de contrôle via les programmes client MySQL
P3 · Élevée · CVE-2026-101772 — Une vulnérabilité des programmes client peut permettre à un attaquant non authentifié disposant d’un accès réseau de prendre le contrôle…
-
CVE-2026-101771 : prise de contrôle via les programmes client MySQL
P3 · Élevée · CVE-2026-101771 — Une vulnérabilité des programmes client peut permettre à un attaquant non authentifié disposant d’un accès réseau de prendre le contrôle…
-
CVE-2026-101770 : prise de contrôle via les programmes client MySQL
P3 · Élevée · CVE-2026-101770 — Une vulnérabilité des programmes client peut permettre à un attaquant non authentifié disposant d’un accès réseau de prendre le contrôle…
-
CVE-2026-101769 : déni de service et accès aux données dans MySQL Cluster
P3 · Élevée · CVE-2026-101769 — Une vulnérabilité de MySQL Cluster peut être exploitée à distance sans authentification pour provoquer un déni de service et permettre…
-
CVE-2026-101679 — déni de service dans MySQL Client programs
P3 · Élevée · CVE-2026-101679 — Une vulnérabilité du composant Client programs de MySQL Server et MySQL Cluster peut permettre à un attaquant distant non authentifié…
-
Pillow : injection d’arguments dans l’appel à Ghostscript lors du rendu EPS
P3 · Critique · CVE-2026-112900 — Lors du rendu d’une image EPS, Pillow transmet le nom du fichier à Ghostscript sans neutraliser les noms interprétables comme…
-
Pillow : corruption mémoire lors du chargement de certaines images multi-images
P3 · Critique · CVE-2026-96639 — Pillow peut réutiliser un tampon natif d’une image précédente après un changement de mode dans certains chargeurs multi-images, entraînant une…
-
Amazon SageMaker Python SDK : validation insuffisante du compartiment S3 par défaut
P3 · Critique · CVE-2026-112408 — La fonction default_bucket() du SDK Python Amazon SageMaker ne vérifie pas suffisamment la propriété du compartiment S3 utilisé, ce qui…