Le journal DFS
Veille sécurité
-
LMCache : exécution de code à distance par désérialisation non sûre en mode multiprocessus
P3 · Critique · CVE-2026-105192 — LMCache est vulnérable à une exécution de code à distance non authentifiée lorsque son transport ZeroMQ multiprocessus est accessible à…
-
Claude Agent SDK : injection d’option du CLI et exécution de commandes
P3 · Critique · CVE-2026-96620 — Dans Claude Agent SDK avant 0.2.121, une valeur non fiable fournie comme identifiant de session à reprendre peut être transmise…
-
CVE-2026-92262 : contournement de l’encodage des noms de tables avec #mysql50#
P3 · Critique · CVE-2026-92262 — Le préfixe #mysql50# permet de contourner l’encodage normal des noms de tables utilisé pour les chemins du système de fichiers.…
-
CVE-2026-85748 : utilisation après libération dans SYS_REFCURSOR
P3 · Critique · CVE-2026-85748 — La réallocation du tableau de curseurs SYS_REFCURSOR peut laisser des références périmées dans les contextes de routines et provoquer une…
-
CVE-2026-85746 : écriture hors limites dans ST_AsText
P3 · Critique · CVE-2026-85746 — ST_AsText peut écrire au-delà du tampon de sortie lors de la conversion de GeometryCollection profondément imbriquées. La faille est corrigée…
-
Dockhand : exécution de commandes non authentifiée via le terminal WebSocket
P3 · Critique · CVE-2026-57169 — Dockhand ne vérifiait pas l’authentification lors de la mise à niveau WebSocket de son terminal de conteneur, permettant à un…
-
Injection SQL dans certains chemins de requête de Wheels avec MariaDB
P3 · Critique · CVE-2026-111444 — CVE-2026-111444 est une injection SQL dans Wheels lorsque des données de requête atteignent certains chemins utilisant des littéraux SQL non…
-
Wheels : injection SQL dans des chemins de requête, notamment sous MySQL
P3 · Critique · CVE-2026-110911 — Une injection SQL affecte certains chemins de recherche dynamique et de construction de requêtes de Wheels lorsque des valeurs fournies…
-
SGLang : injection de code via une expression de filtre
P3 · Critique · CVE-2026-111391 — Dans SGLang 0.5.10 à 0.5.22, une expression de filtre spécialement construite peut échapper à l’évaluation prévue et exécuter du code…
-
WordPress Theme My Login — modification non autorisée de mots de passe
P3 · Critique · CVE-2026-89079 — Theme My Login est vulnérable à une prise de contrôle de compte jusqu’à la version 7.2.1 incluse. Dans certaines configurations…