Le journal DFS
Backend & données
-
EnergizeLab Eilik : modification non autorisée de l’identifiant d’un compte
P3 · Élevée · CVE-2026-105040 — Un utilisateur enregistré peut modifier l’identifiant utilisateur fourni dans une requête de mise à jour et prendre le contrôle d’un…
-
bitcoinj : SSRF par manipulation du type PKI d’une demande de paiement
P3 · Moyenne · CVE-2026-111210 — bitcoinj présente une vulnérabilité SSRF dans le gestionnaire de demandes de paiement : une valeur manipulée de pki_type peut conduire…
-
LMCache : exécution de code à distance par désérialisation non sûre en mode multiprocessus
P3 · Critique · CVE-2026-105192 — LMCache est vulnérable à une exécution de code à distance non authentifiée lorsque son transport ZeroMQ multiprocessus est accessible à…
-
Claude Agent SDK : injection d’option du CLI et exécution de commandes
P3 · Critique · CVE-2026-96620 — Dans Claude Agent SDK avant 0.2.121, une valeur non fiable fournie comme identifiant de session à reprendre peut être transmise…
-
CVE-2026-92262 : contournement de l’encodage des noms de tables avec #mysql50#
P3 · Critique · CVE-2026-92262 — Le préfixe #mysql50# permet de contourner l’encodage normal des noms de tables utilisé pour les chemins du système de fichiers.…
-
CVE-2026-85748 : utilisation après libération dans SYS_REFCURSOR
P3 · Critique · CVE-2026-85748 — La réallocation du tableau de curseurs SYS_REFCURSOR peut laisser des références périmées dans les contextes de routines et provoquer une…
-
CVE-2026-85746 : écriture hors limites dans ST_AsText
P3 · Critique · CVE-2026-85746 — ST_AsText peut écrire au-delà du tampon de sortie lors de la conversion de GeometryCollection profondément imbriquées. La faille est corrigée…
-
Injection SQL dans certains chemins de requête de Wheels avec MariaDB
P3 · Critique · CVE-2026-111444 — CVE-2026-111444 est une injection SQL dans Wheels lorsque des données de requête atteignent certains chemins utilisant des littéraux SQL non…
-
Wheels : injection SQL dans des chemins de requête, notamment sous MySQL
P3 · Critique · CVE-2026-110911 — Une injection SQL affecte certains chemins de recherche dynamique et de construction de requêtes de Wheels lorsque des valeurs fournies…
-
SGLang : injection de code via une expression de filtre
P3 · Critique · CVE-2026-111391 — Dans SGLang 0.5.10 à 0.5.22, une expression de filtre spécialement construite peut échapper à l’évaluation prévue et exécuter du code…