Le journal DFS
Veille sécurité
-
CVE-2026-32316 : correctif de dépassement de limite de répétition de chaîne dans jq
P4 · CVE-2026-32316 — DLA-4840-1 corrige CVE-2026-32316 dans jq : la répétition d’une chaîne qui dépassait la limite peut désormais échouer avec une erreur explicite. Le…
-
Debian corrige une vulnérabilité dans SPIP
P4 — Debian a publié DSA-6565-1 pour corriger une vulnérabilité de SPIP. Selon l’avis fourni, elle pouvait permettre une exécution de code à distance sans authentification;…
-
Debian corrige plusieurs vulnérabilités dans Expat
P4 — Debian a publié DSA-6566-1 pour corriger plusieurs vulnérabilités d’Expat. Le traitement d’un fichier XML malformé pouvait entraîner un déni de service ou potentiellement l’exécution…
-
Debian DSA-6567-1 : mise à jour de sécurité pour cifs-utils
P4 — Debian a publié une mise à jour de sécurité pour cifs-utils. Les deux vulnérabilités signalées peuvent permettre une élévation de privilèges ; les CVE…
-
Debian DSA-6569-1 : mise à jour de sécurité pour Apache HTTP Server
P4 — Debian a publié une mise à jour de sécurité pour Apache HTTP Server. Les vulnérabilités concernées peuvent entraîner un déni de service, une divulgation…
-
Debian DSA-6568-1 : mise à jour de sécurité du noyau Linux
P4 — Debian a publié une mise à jour de sécurité pour le noyau Linux. Les vulnérabilités signalées peuvent entraîner une élévation de privilèges, un déni…
-
crmeb_java : accès non autorisé aux commandes d’autres membres
P4 · Faible · CVE-2026-111354 — Une faille de contrôle d’accès permet à un membre authentifié de consulter des commandes appartenant à d’autres utilisateurs en fournissant…
-
Smush : un administrateur de site peut modifier un paramètre réseau global
P4 · Faible · CVE-2026-110039 — Smush avant la version 4.3.4 ne réserve pas aux administrateurs réseau la modification d’un paramètre d’accès à l’échelle du réseau.…
-
WP Mail Logging : exposition de courriels journalisés via l’export de données personnelles
P4 · Faible · CVE-2026-109401 — Le plugin WP Mail Logging pour WordPress jusqu’à la version 1.17.0 expose des lignes de courriels journalisés lorsque le flux…
-
CVE-2026-111628 — injection d’objets PHP dans 10up Distributor
P4 · Faible · CVE-2026-111628 — 10up Distributor, avant la version 2.3.2, présente une injection d’objets PHP déclenchable par des utilisateurs ayant le rôle Contributeur. L’impact…