Le journal DFS
Backend & données
-
pypdftk : injection de commandes via les chemins de fichiers
P3 · Critique · CVE-2026-110636 — pypdftk permet une injection de commandes système lorsque les chemins fournis à certaines fonctions sont incorporés dans des commandes shell.…
-
Paquet npm malveillant @newspage/libx-amount
P3 · Critique — Les versions 99.99.4 et 99.99.41 de ce paquet npm malveillant contactent un serveur contrôlé par l’attaquant lorsqu’elles sont chargées par `require` ou…
-
Paquet npm malveillant @newspage/lib-ng-async-routes-ui
P3 · Critique — Les versions 99.99.4 et versions antérieures de ce paquet npm malveillant contactent un serveur contrôlé par l’attaquant lorsqu’elles sont chargées par `require`…
-
Injection de commandes dans nodejs-whisper
P3 · Critique · CVE-2026-110644 — nodejs-whisper jusqu’à la version 0.3.1 incluse est vulnérable à une injection de commandes lors de la conversion audio si un…
-
Injection de commandes dans transcribe2texts
P3 · Critique · CVE-2026-110643 — transcribe2texts jusqu’à la version 1.0.6 incluse permet une injection de commandes via la valeur `audioPath` fournie à `transcribeAudio()`. Un chemin…
-
Injection de commandes dans Whisper-node
P3 · Critique · CVE-2026-110640 — Whisper-node jusqu’à la version 1.1.1 incluse permet une injection de commandes via des valeurs contrôlées de `filePath` ou `whisperOptions.language` transmises…
-
Injection de commandes dans doc-recog
P3 · Critique · CVE-2026-110638 — doc-recog jusqu’à la version 1.1.6 incluse permet une injection de commandes via des chemins de documents transmis à `recog()` ou…
-
Injection de commandes dans office-converter
P3 · Critique · CVE-2020-37282 — La version 1.0.2 et les versions antérieures d’office-converter permettent une injection de commandes système via un nom de fichier fourni…
-
Téléversement arbitraire de fichier dans Snazzy Social Media Feed
P3 · Critique · CVE-2026-110002 — Snazzy Social Media Feed permet l’écriture d’un fichier potentiellement exécutable dans son cache à partir du paramètre pluginURL, sans contrôles…
-
Printcart Store : téléversement de fichier arbitraire menant à l’exécution de code
P3 · Critique · CVE-2026-93388 — Le plugin WordPress Printcart Store (PCDesigner / NB Designer) permet à un attaquant non authentifié d’envoyer un fichier arbitraire par…