Le journal DFS
Backend & données
-
JavaCV : boucle infinie et déni de service dans IPCameraFrameGrabber
P3 · Élevée · CVE-2026-102834 — JavaCV peut entrer dans une boucle infinie consommant le processeur lorsqu’il traite un flux MJPEG dont l’en-tête Content-Length est excessif,…
-
Countly Server — arrêt du service par requête non authentifiée
P3 · Élevée · CVE-2026-42270 — Countly Server présente une vulnérabilité de déni de service : une requête non authentifiée visant certaines routes d’images ou de…
-
CVE-2026-97380 : contrôle d’autorisation incorrect dans GRANT PROXY
P3 · Élevée · CVE-2026-97380 — Avec un mot de passe vide dans une clause IDENTIFIED, GRANT PROXY traite la clause comme si l’authentification n’était pas…
-
CVE-2026-86047 : injection SQL dans la sérialisation de sorties MariaDB
P3 · Élevée · CVE-2026-86047 — La sérialisation SQL par SHOW CREATE SERVER, SHOW CREATE USER et mariadb-dump ne protège pas systématiquement les identifiants et valeurs.…
-
ZoneMinder : injection de commandes via le champ Device
P3 · Élevée · CVE-2026-30971 — ZoneMinder permet à un utilisateur authentifié ayant les droits de créer ou modifier un moniteur de faire exécuter des commandes…
-
Arcane : prise de contrôle d’un compte administrateur via users:update
P3 · Élevée · CVE-2026-96627 — Dans Arcane, un utilisateur doté de la permission déléguée `users:update` peut réinitialiser le mot de passe d’un administrateur global et…
-
kin-openapi : panic de ValidateResponse sur certains en-têtes de réponse
P3 · Élevée · CVE-2026-100349 — `ValidateResponse` de kin-openapi peut provoquer un panic lorsqu’une spécification déclare un en-tête de réponse avec `content` plutôt qu’un `schema`, alors…
-
gomarkdown/markdown : panic sur les URL très courtes dans IsSafeURL
P3 · Élevée · CVE-2026-102941 — La fonction `IsSafeURL` de gomarkdown/markdown peut provoquer un panic lorsqu’elle traite une URL de moins de trois octets; avec `html.Safelink`,…
-
DoubleScale : téléversement arbitraire de fichiers
P3 · Élevée · CVE-2026-111311 — Le plugin DoubleScale pour WordPress présente une faille de téléversement arbitraire de fichiers accessible aux utilisateurs authentifiés avec un rôle…
-
Eclipse Vert.x : épuisement mémoire dans le décodeur du client MySQL
P3 · Élevée · CVE-2026-103224 — Le client MySQL de Vert.x peut allouer sans limite de la mémoire directe lorsqu’un serveur MySQL malveillant ou compromis lui…