Le journal DFS
Veille sécurité
-
Linux mac80211 : use-after-free lors de l’arrêt d’une session BA
P3 · Élevée · CVE-2026-74489 — Une lecture de `tid_tx->ndp` pouvait survenir après sa libération lors de l’arrêt local d’une session BA mac80211. Le correctif copie…
-
CVE-2026-109513 : XSS persistante dans NotificationX
P3 · Élevée · CVE-2026-109513 — CVE-2026-109513 est une XSS persistante dans NotificationX via le paramètre name, affectant les versions jusqu’à 3.3.3 incluse. La fiche indique…
-
Klarna for WooCommerce : accès non autorisé aux données de commandes
P3 · Élevée · CVE-2026-110590 — CVE-2026-110590 concerne un contournement d’autorisation dans Klarna for WooCommerce jusqu’à la version 4.13.3 incluse. Un attaquant non authentifié peut accéder…
-
FunnelKit : accès non autorisé aux données de facturation WooCommerce
P3 · Élevée · CVE-2026-107746 — CVE-2026-107746 affecte FunnelKit jusqu’à la version 3.16.0.6 incluse et peut exposer les données personnelles de facturation de commandes WooCommerce sans…
-
Customer Email Verification for WooCommerce : contournement de vérification de compte
P3 · Élevée · CVE-2026-104745 — Customer Email Verification for WooCommerce présente une faille de contournement de vérification pouvant permettre l’usurpation d’un compte non vérifié dans…
-
Vitepos : injection SQL dans une route REST
P3 · Élevée · CVE-2026-92766 — Le plugin Vitepos pour WooCommerce présente une injection SQL via le paramètre src_by. La route REST concernée est accessible sans…
-
Eclipse Vert.x : épuisement mémoire dans le décodeur du client MySQL
P3 · Élevée · CVE-2026-103224 — Le client MySQL de Vert.x peut allouer sans limite de la mémoire directe lorsqu’un serveur MySQL malveillant ou compromis lui…
-
EnergizeLab Eilik : modification non autorisée de l’identifiant d’un compte
P3 · Élevée · CVE-2026-105040 — Un utilisateur enregistré peut modifier l’identifiant utilisateur fourni dans une requête de mise à jour et prendre le contrôle d’un…
-
WordPress WP Ghost — XSS stockée dans replaceHeadersAndTags
P3 · Élevée · CVE-2026-89051 — WP Ghost (Hide My WP Ghost) est vulnérable à une XSS stockée jusqu’à la version 7.0.12 incluse. Une entrée malveillante…
-
bitcoinj : SSRF par manipulation du type PKI d’une demande de paiement
P3 · Moyenne · CVE-2026-111210 — bitcoinj présente une vulnérabilité SSRF dans le gestionnaire de demandes de paiement : une valeur manipulée de pki_type peut conduire…