Le journal DFS
Backend & données
-
Chaskiq : SSRF non authentifiée via une mutation GraphQL
P3 · Critique · CVE-2026-111663 — Chaskiq jusqu’à la version 2.0.3 est vulnérable à une SSRF via la mutation GraphQL createUrlUpload. Un attaquant non authentifié peut…
-
Paquet PyPI pyyi : mise à jour d’un avis de paquet malveillant
P3 · Critique — Une mise à jour de l’avis GitHub signale le paquet PyPI malveillant `pyyi`, qui imite un interpréteur Python et peut récupérer puis…
-
Debian publie DLA-4835-1 pour MariaDB
P4 — Debian a publié l’avis DLA-4835-1 pour corriger plusieurs vulnérabilités dans MariaDB ; un attaquant authentifié pouvait provoquer un déni de service, obtenir un accès…
-
Multiples vulnérabilités dans MongoDB Server
P4 — Le CERT-FR signale plusieurs vulnérabilités dans MongoDB Server, susceptibles de permettre une exécution de code arbitraire ou un déni de service à distance. Les…
-
HPE NonStop Java JToolkit : injection de commandes et dépassement de tampon
P4 · Faible · CVE-2026-73792 — Une vulnérabilité du HPE NonStop Java JToolkit est signalée comme pouvant permettre une injection de commandes et un dépassement de…
-
XSS réfléchie dans le mode add_todo de ClipBucket
P4 · Faible · CVE-2026-110627 — ClipBucket v5 jusqu’à 5.5.3-#206 incluse présente une XSS réfléchie dans admin_area/index.php, liée au paramètre val en mode add_todo. Une requête…
-
Zimbra : contournement de la limitation des tentatives de connexion via GraphQL
P4 · Faible · CVE-2026-93637 — Zimbra Collaboration Suite présente un contournement de la limitation des tentatives d’authentification via GraphQL : un attaquant non authentifié peut…
-
Identifiants de dépôt exposés dans les journaux du SDK SageMaker Python
P4 · Moyenne · CVE-2026-110248 — Dans le SDK Python Amazon SageMaker, les erreurs de sous-processus lors d’un git clone pouvaient être journalisées sans masquer les…
-
Points de terminaison non authentifiés dans le lanceur de développement Pipecat
P4 · Moyenne · CVE-2026-102682 — Le lanceur de développement intégré à Pipecat exposait, lorsqu’il était rendu accessible à du trafic non fiable, des points de…
-
SDK Python MCP : épuisement mémoire par accumulation de sessions HTTP
P4 · Moyenne · CVE-2026-59951 — Le SDK Python MCP conserve sans expiration ni limite globale certaines entrées de session HTTP avec état, ce qui permet…