Le journal DFS
Veille sécurité
-
aBlocks : élévation de privilèges via le endpoint REST d’inscription
P3 · Élevée · CVE-2026-110018 — Le plugin aBlocks jusqu’à 2.17.0 inclus présente une élévation de privilèges par son endpoint REST d’inscription. Un utilisateur authentifié ayant…
-
CVE-2026-115807 — Élévation de privilèges dans User Profile Builder
P3 · Élevée · CVE-2026-115807 — User Profile Builder présente une élévation limitée de privilèges liée au rôle attribué lors de l’inscription via un bloc Gutenberg.…
-
Knit Pay UPI QR Code Payment Gateway : autorisation manquante
P3 · Élevée · CVE-2026-114191 — Le module UPI QR Code Payment Gateway for WooCommerce de Knit Pay présente une vulnérabilité de contrôle d’accès signalée comme…
-
Python corrige le traitement de certificats intermédiaires compromis (CVE-2026-115557)
P3 · Critique · CVE-2026-115557 — Le 24 octobre, Python a publié CVE-2026-115557 à la suite de la compromission de certificats intermédiaires eMudhra/emSign. Le module `ssl`…
-
Flowise : contournement Unicode du filtre de code Python
P3 · Critique · CVE-2026-70470 — Une validation Python de Flowise pouvait être contournée avec des caractères Unicode ressemblant à des caractères ASCII, permettant l’exécution de…
-
Flowise : exécution de commandes à distance via CSVAgent
P3 · Critique · CVE-2026-69264 — Une validation insuffisante de l’entrée `csvFile` dans Flowise permettait d’injecter du code exécuté par Pyodide, puis d’atteindre l’exécution de commandes…
-
CVE-2026-110956 — Contournement de l’authentification dans asVereinbase
P3 · Critique · CVE-2026-110956 — asVereinbase peut authentifier un utilisateur sans mot de passe valide ni second facteur réel, notamment lorsque la valeur stockée est…
-
Oracle Java et GraalVM : alerte de sécurité critique dans JSSE
P3 · Critique · CVE-2026-114820 — Oracle a publié une alerte de sécurité pour CVE-2026-114820, qui concerne le composant JSSE d’Oracle Java SE et des éditions…
-
CVE-2026-115806 — Désérialisation non sécurisée dans Prime Mover
P3 · Critique · CVE-2026-115806 — Prime Mover – Backup and Migration est vulnérable à une désérialisation d’entrée non fiable pouvant mener à une injection d’objets…
-
Mise à jour de sécurité Debian pour Roundcube
P4 — Debian a publié DSA-6579-1 pour plusieurs vulnérabilités de Roundcube. Les impacts énumérés incluent injection de commandes IMAP, XSS, contournement SSRF, injection d’en-têtes, divulgation d’informations…