Le journal DFS
Veille sécurité
-
CVE-2026-107887 — Absence de contrôle d’accès dans Advanced Twenty Seventeen
P4 · Moyenne · CVE-2026-107887 — Advanced Twenty Seventeen ne vérifie ni les capacités ni le nonce lors de l’action qui crée et active son thème…
-
Modification non autorisée de la configuration de Pixel Tag Manager for WooCommerce
P4 · Moyenne · CVE-2026-105199 — Le plugin Pixel Tag Manager for WooCommerce avant 2.2.3 permet à un utilisateur ayant un accès au tableau de bord,…
-
Scada-LTS : contournement d’autorisation dans l’API AmCharts
P3 · Faible · CVE-2026-115803 — Scada-LTS 2.8.0 présente un contournement d’autorisation dans l’API de données AmCharts, lié au traitement du paramètre `ids` dans `AmChartValuesAPI.java`. L’avis…
-
CVE-2026-109869 — Déni de service dans undici via une erreur non gérée
P3 · Élevée · CVE-2026-109869 — Un serveur distant malveillant peut faire tomber le processus Node.js via `fetch()` en envoyant une réponse comportant plus de cinq…
-
Injection de code dans le compilateur ESM de Happy DOM
P3 · Élevée · CVE-2026-115895 — Happy DOM versions 17.0.0 à 21.0.3 peuvent permettre une injection de code dans le processus Node.js lorsque l’évaluation JavaScript est…
-
GeoDirectory : exécution de code via un fichier PHP généré
P3 · Élevée · CVE-2026-113673 — GeoDirectory avant 2.8.194 échappe insuffisamment du texte défini par l’administrateur avant de l’écrire dans un fichier PHP généré. Un utilisateur…
-
XSS déclenchée par un lien dans Download Monitor
P3 · Élevée · CVE-2026-112207 — Download Monitor avant 5.3.4 ne vérifie pas correctement que le lien cliqué appartient au site avant d’en récupérer et d’afficher…
-
Déni de service par ReDoS dans GraphQLPhoneNumber de graphql-scalars
P3 · Élevée · CVE-2026-115887 — La bibliothèque graphql-scalars est vulnérable à un déni de service par retour arrière exponentiel de l’expression régulière du scalaire GraphQLPhoneNumber.…
-
MongoDB Compass : vulnérabilité liée aux certificats TLS (CVE-2026-115929)
P3 · Élevée · CVE-2026-115929 — Une vulnérabilité liée au magasin de certificats racines TLS fourni par Electron expose MongoDB Compass à un problème de confiance…
-
Craft CMS : contournement du bac à sable Twig et exécution de fonctions PHP
P3 · Élevée · CVE-2026-115938 — Un utilisateur authentifié du panneau de contrôle peut contourner le bac à sable Twig via le filtre `column`, récupérer la…