Le journal DFS
Veille sécurité
-
CVE-2026-76892 : arrêt du serveur MCP par JSON malformé
P3 · Élevée · CVE-2026-76892 — Avant la version 4.3.1, une requête POST /mcp contenant un JSON malformé pouvait provoquer une exception SyntaxError non interceptée et…
-
Exécution de commandes lors de la publication stable de tsParticles
P3 · Élevée · CVE-2026-76826 — La publication stable de tsParticles pouvait exécuter des commandes shell lors du traitement de notes de version contrôlées par un…
-
CVE-2026-63655 : épuisement mémoire dans le serveur HTTP de @tsparticles/mcp-server
P3 · Élevée · CVE-2026-63655 — Avant la version 4.3.1, le serveur HTTP de @tsparticles/mcp-server acceptait des requêtes POST /mcp sans authentification et accumulait sans limite…
-
CVE-2026-102523 — accès non autorisé à des fichiers de tables via des noms de partitions
P3 · Élevée · CVE-2026-102523 — Une validation insuffisante des noms de partitions dans `ALTER TABLE … CONVERT … PARTITION` peut permettre à un utilisateur authentifié…
-
Alpine Linux : contournement de l’authentification par mot de passe OpenSSH (CVE-2026-123158)
P3 · Élevée · CVE-2026-123158 — Le 5 novembre 2026, Alpine a publié un avis concernant un contournement de l’authentification par mot de passe dans sshd…
-
GPUStack : contrôle d’autorisation insuffisant dans le proxy Kubernetes
P3 · Élevée · CVE-2026-103002 — Dans GPUStack 2.2.0 à 2.2.1, un utilisateur authentifié non administrateur pouvait utiliser le proxy vers un cluster Kubernetes sans vérification…
-
Eclipse BaSyx : mots de passe Keycloak exposés dans une ConfigMap
P3 · Élevée · CVE-2026-123047 — Dans les versions 3.0.0-rc.1 à 3.12.1 du chart Helm basyx, lorsque Keycloak intégré était activé, les mots de passe des…
-
HeyForm : téléversement de HTML actif pouvant mener à une XSS persistante
P3 · Élevée · CVE-2026-102615 — Une validation insuffisante des fichiers téléversés peut permettre à un utilisateur ordinaire de déposer du HTML actif, servi depuis l’origine…
-
LXD : accès inter-invités aux volumes DevLXD
P3 · Élevée · CVE-2026-12411 — Une faille dans LXD permet à un invité d’attacher un volume personnalisé DevLXD appartenant à un autre invité et d’en…
-
Incus : contournement des restrictions de projet lors de la copie d’instances
P3 · Élevée · CVE-2026-55622 — Incus ne vérifie pas correctement les restrictions de projet lors de la copie d’une instance depuis un autre projet, ce…