Le journal DFS
Backend & données
-
BottleCRM : injection de template dans la tâche d’envoi de courriels
P4 · Moyenne · CVE-2026-110593 — BottleCRM contient une injection de template côté serveur dans la tâche Celery `send_email` : un membre authentifié d’une organisation peut…
-
Inclusion de fichier local dans YOURLS
P4 · Moyenne · CVE-2026-62858 — YOURLS, un raccourcisseur d’URL auto-hébergé écrit en PHP, présente une inclusion de fichier local avant la version 1.10.5. Un attaquant…
-
XSS réfléchie dans les paramètres de langue de ClipBucket
P4 · Moyenne · CVE-2026-110626 — ClipBucket v5 jusqu’à 5.5.3-#206 incluse est affecté par une XSS réfléchie dans admin_area/language_settings.php. Un attaquant peut cibler un administrateur disposant…
-
XSS réfléchie dans la page flagged_item de ClipBucket
P4 · Moyenne · CVE-2026-110625 — ClipBucket v5 jusqu’à 5.5.3-#206 incluse présente une XSS réfléchie dans admin_area/flagged_item.php. Un lien spécialement construit peut déclencher du script dans…
-
XSS stockée dans Gallery Custom Links
P4 · Moyenne · CVE-2026-107757 — La fiche NVD publiée le 14 octobre 2026 signale une XSS stockée dans Gallery Custom Links, affectant toutes les versions…
-
Contournement de limite de références dans svg-sanitizer
P4 · Moyenne · CVE-2026-107381 — svg-sanitizer présente une faiblesse dans le traitement des références SVG avant la version 1.0.0. Des références imbriquées utilisant une casse…
-
Debian publie DSA-6575-1 pour CVE-2026-95101 dans nginx
P4 · Moyenne · CVE-2026-95101 — Debian a inclus cette vulnérabilité dans son avis nginx publié le 21 octobre : des trames HTTP/3 inconnues fragmentées peuvent…
-
Fuite mémoire du parseur XML njs sur erreur
P4 · Moyenne · CVE-2026-101025 — Le moteur njs intégré ne libère pas un contexte du parseur libxml2 lorsque xml.parse() échoue, ce qui permet à un…
-
CVE-2026-67416 — mauvaise classification de corps AMQP 1.0
P4 · Moyenne · CVE-2026-67416 — Un éditeur AMQP 1.0 authentifié disposant du droit d’écriture peut envoyer un descripteur inconnu dont le préfixe est interprété à…
-
RabbitMQ : déni de service par consommation excessive de mémoire via le parseur AMQP 1.0
P4 · Moyenne · CVE-2026-67414 — CVE-2026-67414 permet à un client AMQP 1.0 authentifié de provoquer une consommation excessive de mémoire en envoyant une trame contenant…