Le journal DFS
Backend & données
-
CVE-2026-121261 — Boucle infinie dans phpMyAdmin ShapeFile
P4 · Faible · CVE-2026-121261 — CVE-2026-121261 concerne ShapeFile jusqu’à la version 4.0.1 : un traitement de fichier SHP dans `ShapeRecord::loadFromFile` peut provoquer une boucle infinie.…
-
Écriture hors limites lors de la récupération de résultats par le pilote ODBC Atlas SQL
P4 · Faible · CVE-2026-120959 — Le pilote ODBC MongoDB Atlas SQL peut écrire des valeurs de résultat en dehors des limites du tampon fourni par…
-
MongoDB EF Core Provider : interprétation de valeurs comme expressions
P4 · Faible · CVE-2026-120567 — Le fournisseur MongoDB Entity Framework Core ne neutralise pas certains éléments spéciaux des valeurs de SetProperty lorsque ExecuteUpdate contient aussi…
-
MongoDB Database Tools : restauration vers une collection inattendue
P4 · Faible · CVE-2026-119674 — mongorestore décode incorrectement le nom original d’une collection lorsque le nom du fichier de dump correspondant a été tronqué. Un…
-
MongoDB Database Tools : écriture hors répertoire via lien symbolique
P4 · Faible · CVE-2026-119673 — mongofiles ne résout pas les liens symboliques des répertoires parents lors de la validation des chemins de sortie pour get_regex.…
-
Django : risque d’exposition de données par collision de clés de cache
P4 · Faible · CVE-2026-113593 — Certaines requêtes omettant un en-tête Vary et celles fournissant cet en-tête avec une valeur vide pouvaient recevoir la même clé…
-
Django : divulgation d’empreintes de mot de passe dans l’administration
P4 · Faible · CVE-2026-113733 — Un défaut de masquage dans `display_for_field()` pouvait révéler des empreintes de mot de passe dans le formulaire de modification en…
-
Arc — divulgation non authentifiée des journaux applicatifs
P4 · Faible — GHSA-m3qr-fvp4-78xj, publié le 2026-11-03T16:29:38Z, signale que l’API Arc `GET /api/v1/logs` peut divulguer des journaux sans authentification, même lorsque celle-ci est activée. Les…
-
zt-zip : permissions du répertoire de destination modifiables lors de l’extraction
P4 · Moyenne · CVE-2026-63499 — Dans zt-zip, une entrée ZIP dont le nom se résout vers le répertoire de destination lui-même peut faire appliquer à…
-
zt-zip : traversée de répertoires lors d’une extraction avec l’API fluide
P4 · Moyenne · CVE-2026-63436 — Dans zt-zip, une traversée de répertoires dans un nom d’entrée ZIP peut permettre d’écrire hors du répertoire de destination via…