Le journal DFS
Veille sécurité
-
Mautic : désérialisation non sécurisée pouvant conduire à l’exécution de code
P3 · Élevée · CVE-2026-115190 — Mautic présente une désérialisation non sécurisée de données de filtres de segments et de propriétés de champs personnalisés, pouvant permettre…
-
consul-k8s : contournement d’autorisation inter-espaces de noms
P3 · Critique · CVE-2026-110720 — Une vulnérabilité de contournement d’autorisation inter-espaces de noms dans les règles de liaison ACL de composants consul-k8s peut permettre d’obtenir…
-
Burrito : événements webhook non signés pouvant déclencher des plans Terraform non autorisés
P3 · Critique · CVE-2026-102649 — Burrito acceptait des événements GitHub et GitLab non signés lorsque le secret webhook était absent ou vide, permettant de créer…
-
Code malveillant dans le paquet PyPI claudeopuseni
P3 · Critique — Les versions 0.1.0 et 0.1.1 du paquet PyPI `claudeopuseni` contiennent un code malveillant qui récupère, à l’installation, un voleur d’informations dissimulé dans…
-
Code malveillant dans le paquet PyPI claudeopusfile
P3 · Critique — Les versions 0.1.1 et 0.1.2 du paquet PyPI `claudeopusfile` contiennent un code malveillant qui récupère, à l’installation, un voleur d’informations dissimulé dans…
-
Code malveillant dans le paquet PyPI claudeopusenifile
P3 · Critique — Le paquet PyPI `claudeopusenifile` version 0.1.3 contient un code malveillant qui, à l’installation, récupère et exécute un voleur d’informations dissimulé dans une…
-
Logiciel malveillant dans react-dropzone-v4
P3 · Critique — L’avis signale le paquet npm `react-dropzone-v4` comme contenant un logiciel malveillant et indique que toute machine sur laquelle il a été installé…
-
Code malveillant dans le paquet npm @ppa-web-components/ppa-searchform
P4 — Le paquet npm @ppa-web-components/ppa-searchform contient du code qui transmet des identifiants de l’hôte à une adresse IP externe lors de l’installation ou de l’importation…
-
Code malveillant dans react-native-bright-sdk
P3 · Critique — L’avis signale du code malveillant dans le paquet npm `react-native-bright-sdk`, version 9000.0.0. Son script de préinstallation transmet automatiquement le nom de l’hôte…
-
Limitation insuffisante des tentatives de validation SMS dans ruoyi-vue-pro
P4 · Faible · CVE-2026-116007 — Une restriction insuffisante des tentatives d’authentification est signalée dans la validation des codes SMS de ruoyi-vue-pro. Le candidat situe le…