Le journal DFS
Backend & données
-
OAuthLib : injection JavaScript via le callback JSONP du point de révocation
P4 · Moyenne · CVE-2026-49264 — Dans OAuthLib, un paramètre callback non validé peut être réfléchi dans les réponses JSONP du point de révocation et permettre…
-
FrankenPHP : exposition de phpinfo() dans certaines images Docker dérivées
P4 · Moyenne · CVE-2026-85733 — Avant FrankenPHP 1.12.5, les images Docker Debian et Alpine officielles contiennent un fichier /app/public/index.php par défaut qui exécute phpinfo(). Si…
-
Phase Console : accès indu à l’historique des secrets via GraphQL
P4 · Moyenne · CVE-2026-110210 — Dans Phase Console, un défaut d’autorisation sur la requête GraphQL `secretHistory` pouvait permettre à des membres d’une organisation dépourvus du…
-
WPGraphQL : récupération de données sensibles par défaut d’autorisation
P4 · Moyenne · CVE-2026-109703 — WPGraphQL est affecté par un défaut d’autorisation pouvant permettre la récupération de données sensibles intégrées. La fiche NVD indique que…
-
GitLab : lecture non autorisée de notes via l’API GraphQL
P4 · Moyenne · CVE-2026-85529 — GitLab CE/EE présentait un défaut d’autorisation dans l’API GraphQL pouvant permettre, sous certaines conditions, à un utilisateur non authentifié de…
-
Lecture de mémoire libérée possible lors d’agrégations MongoDB Server
P4 · Moyenne · CVE-2026-96297 — Un défaut d’utilisation de mémoire libérée dans la fonctionnalité d’agrégation de MongoDB Server peut conduire à lire des données qui…
-
Divulgation possible de valeurs dans les agrégations MongoDB Server
P4 · Moyenne · CVE-2026-103965 — MongoDB Server peut mal traiter certaines constantes lors de la réécriture interne de requêtes d’agrégation, et renvoyer des valeurs de…
-
ConnectBot SSH Client Library : déni de service par paquet SSH malformé
P4 · Moyenne · CVE-2026-54700 — Avant la version 0.3.1, le parseur de protocole SSH de ConnectBot SSH Client Library ne vérifie pas que les longueurs…
-
Analyse DER de clés privées : dépassement d’entier et allocation excessive dans ConnectBot SSH Client Library
P4 · Moyenne · CVE-2026-54697 — Dans `sshlib` jusqu’à la version 0.3.0, l’analyse des longueurs DER d’une clé privée fournie à l’application peut provoquer un dépassement…
-
SSRF dans la gem Ruby IFSC de Razorpay
P4 · Moyenne · CVE-2026-110222 — La gem Ruby IFSC de Razorpay présente une SSRF : une valeur IFSC spécialement construite peut détourner la requête HTTP…