Le journal DFS
Veille sécurité
-
Eurobank WooCommerce Payment Gateway : confirmations de paiement falsifiables
P4 · Moyenne · CVE-2026-103300 — Eurobank WooCommerce Payment Gateway n’authentifie pas correctement les confirmations de paiement et utilise par défaut un secret vide. Une personne…
-
CCAvenue Payment Gateway : falsification de confirmations de paiement
P4 · Moyenne · CVE-2026-103298 — Le plugin CCAvenue Payment Gateway for WooCommerce ne vérifie pas suffisamment l’authenticité des confirmations de paiement. Un attaquant non authentifié…
-
vLLM : désérialisation pickle non sûre via le cache multimodal partagé
P3 · Élevée · CVE-2026-115912 — Dans certains déploiements vLLM à plusieurs nœuds avec cache multimodal en mémoire partagée, un appelant authentifié peut fournir des métadonnées…
-
CVE-2026-116576 : injection de commandes PowerShell dans systeminformation
P3 · Élevée · CVE-2026-116576 — Dans systeminformation 5.33.15 sous Windows, la fonction `services()` peut permettre une injection de commandes PowerShell si un appelant lui transmet…
-
n8n : absence d’authentification sur le transport HTTP de MCP Browser
P3 · Élevée · CVE-2026-54309 — Une vulnérabilité dans le transport HTTP de @n8n/mcp-browser permettait à un client non authentifié d’ouvrir une session MCP et d’appeler…
-
Seroval : déni de service par nœud de tableau mal validé
P3 · Élevée · CVE-2026-116584 — Les désérialiseurs de Seroval n’exigent pas qu’un nœud de tableau contienne une véritable liste de valeurs ; une entrée spécialement…
-
Seroval : déni de service par index `done` non validé
P3 · Élevée · CVE-2026-116581 — Seroval ne valide pas correctement l’index `done` d’un nœud de séquence dans ses fonctions de désérialisation, ce qui permet de…
-
Seroval : validation insuffisante de valeurs lors de la désérialisation
P3 · Élevée · CVE-2026-116580 — Seroval présente une validation incomplète lors de la désérialisation de données non fiables : avec un plugin applicatif exposant une…
-
Certificats intermédiaires eMudhra récupérables dans le runtime Node.js livré avec mongosh
P3 · Élevée · CVE-2026-115930 — Le magasin de certificats racines TLS du runtime Node.js inclus dans MongoDB Shell contient des certificats intermédiaires eMudhra récupérables. Le…
-
CreditNirvana Agentic AI Call Centre : clé API exposée dans le JavaScript client
P3 · Élevée · CVE-2026-110474 — L’application CreditNirvana Agentic AI Call Centre embarque une clé API statique dans son bundle JavaScript côté client. Un attaquant distant…