Le journal DFS
Veille sécurité
-
CVE-2026-19256 : tentatives de deviner le code de connexion dans All In One Login
P4 · CVE-2026-19256 — All In One Login avant la version 2.5.0 limite insuffisamment les tentatives de deviner le court code numérique utilisé pour la connexion…
-
CVE-2026-16304 : modification et publication de contenus via WP Event Manager
P4 · CVE-2026-16304 — WP Event Manager avant la version 3.4.2 ne valide pas correctement la propriété ni le type des identifiants de publications traités par…
-
WP PageNavi Style : XSS persistante via des paramètres non protégés contre CSRF
P4 · CVE-2026-109150 — WP PageNavi Style jusqu’à la version 1.4 ne nettoie ni n’échappe correctement certains paramètres et ne vérifie pas les requêtes CSRF lors…
-
CVE-2026-107787 : action de maintenance non autorisée dans CatFolders
P4 · CVE-2026-107787 — CatFolders avant la version 2.5.7 ne vérifie pas les autorisations sur une action de maintenance des dossiers. Un utilisateur ayant un rôle…
-
CVE-2026-107786 : injection SQL dans CatFolders
P4 · CVE-2026-107786 — CatFolders avant la version 2.5.7 ne nettoie ni n’échappe correctement un paramètre de tri contrôlé par l’utilisateur avant de l’insérer dans une…
-
CVE-2026-105971 : accès non authentifié à des contenus non publiés dans Car Dealer
P4 · CVE-2026-105971 — Le plugin Car Dealer (Dealership) and Vehicle sales jusqu’à la version 4.73 permet à un attaquant non authentifié de consulter le titre,…
-
Debian LTS : DLA-4882-1 corrige des problèmes de sécurité dans Chromium
P4 — Des problèmes de sécurité dans Chromium pourraient entraîner l’exécution de code arbitraire, un déni de service ou une divulgation d’informations. Debian a publié DLA-4882-1…
-
ntfs-3g : lecture hors limites dans ntfs_ir_lookup (CVE-2026-56136)
P4 · CVE-2026-56136 — Une lecture hors limites dans `ntfs_ir_lookup()` peut divulguer de la mémoire du processus lors de la création d’un fichier portant un nom…
-
ntfs-3g : dépassement de tampon lors du traitement des ACL (CVE-2026-56135)
P4 · CVE-2026-56135 — Un dépassement de tampon sur le tas lors du traitement des ACL dans `build_inherited_id()` peut corrompre la mémoire de ntfs-3g privilégié lors…
-
ntfs-3g : dépassement de tampon dans ntfs_ib_cut_tail (CVE-2026-46572)
P4 · CVE-2026-46572 — Un dépassement de tampon sur le tas dans `ntfs_ib_cut_tail()` peut corrompre la mémoire lors de la création d’un fichier dans un répertoire…