Le journal DFS
Veille sécurité
-
XSS stockée dans RSS Aggregator by Feedzy
P3 · Élevée · CVE-2026-109207 — Le plugin RSS Aggregator by Feedzy permet une XSS stockée via l’URL de miniature d’un flux RSS, exploitable sans authentification…
-
Colibri Page Builder : XSS stockée via le paramètre comment
P3 · Élevée · CVE-2026-107758 — Colibri Page Builder présente une faille de XSS stockée dans toutes les versions jusqu’à 1.0.390 incluse. Une entrée `comment` insuffisamment…
-
DoubleScale : téléversement arbitraire de fichiers
P3 · Élevée · CVE-2026-111311 — Le plugin DoubleScale pour WordPress présente une faille de téléversement arbitraire de fichiers accessible aux utilisateurs authentifiés avec un rôle…
-
Linux Bluetooth HIDP : validation des charges utiles de rapports numérotés
P3 · Élevée · CVE-2026-74507 — Un pair Bluetooth HIDP pouvait envoyer une réponse numérotée sans octet de charge utile, ou avec un octet hors de…
-
Linux AFS : use-after-free pendant l’envoi d’un appel
P3 · Élevée · CVE-2026-74506 — Dans AFS, un appel asynchrone pouvait être libéré pendant l’envoi, puis encore consulté par `afs_make_call()`, entraînant un use-after-free. Le correctif…
-
Linux ALSA timer : instance libérée alors qu’elle reste référencée
P3 · Élevée · CVE-2026-74503 — Après certaines séquences de fermeture puis de réouverture d’une instance de minuterie ALSA, le drapeau `DEAD` pouvait empêcher le retrait…
-
Linux ALSA USB audio : plafonnement des trames en rétroaction implicite
P3 · Élevée · CVE-2026-74497 — En mode de rétroaction implicite, une taille de paquet de synchronisation USB excessive pouvait produire un nombre de trames supérieur…
-
Linux FOU : use-after-free lors de l’échec de création
P3 · Élevée · CVE-2026-74496 — En cas d’échec d’ajout d’un port FOU, l’objet pouvait rester accessible via `sk_user_data` après sa libération, permettant à une réception…
-
Linux ipset : risque de use-after-free des commentaires pendant un redimensionnement
P3 · Élevée · CVE-2026-74492 — Lors d’une redimension de table ipset, un ajout côté noyau pouvait libérer un commentaire encore référencé par la table de…
-
Linux TIPC : use-after-free dans les dumps de files de trace
P3 · Élevée · CVE-2026-74490 — Le chemin de traçage de `tipc_poll()` pouvait parcourir des entrées de file d’attente sans verrou tandis qu’un autre contexte libérait…