Le journal DFS
Backend & données
-
Injection de commandes dans @mborne/extract
P3 · Critique · CVE-2026-110639 — Les versions de @mborne/extract antérieures à 0.2.1 sont vulnérables à une injection de commandes via `archivePath` ou `targetDir` transmis à…
-
Injection de commandes dans webp-converter
P3 · Critique · CVE-2026-110635 — Avant la version 3.0.0, webp-converter permet une injection de commandes via des noms de fichiers ou des options contrôlés transmis…
-
Injection de commandes dans git-diff
P3 · Critique · CVE-2026-110634 — Les versions de git-diff antérieures à 2.0.7 sont vulnérables à une injection de commandes lorsque des chaînes contrôlées par un…
-
Injection SQL dans le plugin alt_auth d’e107
P3 · Critique · CVE-2026-55572 — Le CMS e107 est vulnérable à une injection SQL avant la version 2.3.7 lorsque le plugin alt_auth est installé et…
-
Injection de commandes Windows dans snappdf
P3 · Critique · CVE-2026-110646 — Beganovich snappdf, des versions 1.1.0 à celles antérieures à 6.1.0, présente une injection de commandes système sur Windows. Un utilisateur…
-
Debian publie DSA-6575-1 pour CVE-2026-97205 dans nginx
P4 · Moyenne · CVE-2026-97205 — L’avis Debian publié le 21 octobre décrit un use-after-free causé par le débordement d’un compteur d’opérations asynchrones en attente. Cela…
-
Debian publie DSA-6575-1 pour CVE-2026-93479 dans nginx
P4 · Moyenne · CVE-2026-93479 — L’avis Debian du 21 octobre signale un dépassement de tampon lors de l’évaluation d’expressions de chaînes dans les modules HTTP…
-
Debian publie DSA-6575-1 pour CVE-2026-15176 dans nginx
P4 · Moyenne · CVE-2026-15176 — Debian a publié le 21 octobre un avis de sécurité concernant un dépassement de tampon lorsque nginx associe `alias` au…
-
Dgraph Zero : routes administratives accessibles sans authentification
P3 · Critique · CVE-2026-102748 — Dgraph Zero expose des routes HTTP administratives sans authentification lorsque son interface d’administration est activée. Un attaquant distant pouvant joindre…
-
thumbnail : injection de commandes lors de la génération de vignettes
P3 · Critique · CVE-2026-110650 — Le paquet Python `thumbnail` présente une injection de commandes dans `generate_thumbnail()` lorsque le chemin d’un fichier contrôlé par un attaquant…