Le journal DFS
Veille sécurité
-
OpenChoreo : contournement d’autorisation lors de la mise à jour des WorkflowRun
P3 · Élevée · CVE-2026-113727 — OpenChoreo vérifiait l’autorisation de mise à jour d’un `WorkflowRun` à partir des étiquettes de projet et de composant fournies dans…
-
Moov signedxml : déni de service par allocations excessives lors de la canonicalisation XML
P3 · Élevée · CVE-2026-113729 — La canonicalisation XML exclusive de `github.com/moov-io/signedxml` pouvait consommer une quantité excessive de mémoire et de CPU sur un XML spécialement…
-
Oracle Java SE : vulnérabilité du plug-in Java (CVE-2026-91484)
P3 · Élevée · CVE-2026-91484 — Une vulnérabilité du plug-in Java d’Oracle Java SE peut permettre à un utilisateur disposant de faibles privilèges sur l’infrastructure d’altérer…
-
CVE-2026-91415 — Vulnérabilité du composant 2D dans Java SE et GraalVM
P3 · Élevée · CVE-2026-91415 — Une vulnérabilité du composant 2D peut permettre à un attaquant réseau non authentifié de provoquer un déni de service complet…
-
MindsDB : exécution de code via la classe OpenBBtable
P3 · Élevée · CVE-2026-92207 — Une validation insuffisante d’une chaîne fournie par l’utilisateur dans la classe OpenBBtable peut permettre à un attaquant authentifié d’exécuter du…
-
Injection JavaScript côté serveur dans Trudesk
P3 · Élevée · CVE-2026-114396 — Trudesk présente une injection de JavaScript côté serveur dans une clause MongoDB `$where` lors de la recherche de tickets. Un…
-
GS Plugins WordPress Team Members : désérialisation de données non fiables
P3 · Élevée · CVE-2026-110369 — Une vulnérabilité de désérialisation de données non fiables dans GS Plugins WordPress Team Members permet une injection d’objets. La fiche…
-
MySQL Connector/Python : accès non autorisé à des données via le réseau
P3 · Élevée · CVE-2026-83404 — Oracle signale une vulnérabilité du composant Connector/Python, exploitable par un attaquant non authentifié disposant d’un accès réseau via plusieurs protocoles.…
-
CVE-2026-101810 — déni de service dans MySQL Router
P3 · Élevée · CVE-2026-101810 — Une vulnérabilité de MySQL Router affecte la version 26.7.0 et permet à un attaquant distant non authentifié de provoquer un…
-
CVE-2026-101797 — Vulnérabilité du client mysqldump
P3 · Élevée · CVE-2026-101797 — La vulnérabilité du client mysqldump peut permettre à un attaquant réseau non authentifié de compromettre MySQL Server ou MySQL Cluster;…