Le journal DFS
Veille sécurité
-
HPE NonStop Java JToolkit : injection de commandes et dépassement de tampon
P4 · Faible · CVE-2026-73792 — Une vulnérabilité du HPE NonStop Java JToolkit est signalée comme pouvant permettre une injection de commandes et un dépassement de…
-
Palo Alto Networks PAN-OS — XSS stockée dans l’interface Web
P4 · Faible · CVE-2026-0316 — PAN-OS comporte une vulnérabilité XSS stockée permettant à un administrateur authentifié malveillant d’enregistrer ou d’exécuter une charge JavaScript au moyen…
-
XSS réfléchie dans le mode add_todo de ClipBucket
P4 · Faible · CVE-2026-110627 — ClipBucket v5 jusqu’à 5.5.3-#206 incluse présente une XSS réfléchie dans admin_area/index.php, liée au paramètre val en mode add_todo. Une requête…
-
Talos Linux : données d’authentification exposées dans les bundles de support
P4 · Faible · CVE-2026-77564 — Talos Linux antérieur aux versions corrigées peut inclure dans les bundles de support des paramètres d’authentification de registre et d’autres…
-
Zimbra : contournement de la limitation des tentatives de connexion via GraphQL
P4 · Faible · CVE-2026-93637 — Zimbra Collaboration Suite présente un contournement de la limitation des tentatives d’authentification via GraphQL : un attaquant non authentifié peut…
-
Identifiants de dépôt exposés dans les journaux du SDK SageMaker Python
P4 · Moyenne · CVE-2026-110248 — Dans le SDK Python Amazon SageMaker, les erreurs de sous-processus lors d’un git clone pouvaient être journalisées sans masquer les…
-
Points de terminaison non authentifiés dans le lanceur de développement Pipecat
P4 · Moyenne · CVE-2026-102682 — Le lanceur de développement intégré à Pipecat exposait, lorsqu’il était rendu accessible à du trafic non fiable, des points de…
-
SDK Python MCP : épuisement mémoire par accumulation de sessions HTTP
P4 · Moyenne · CVE-2026-59951 — Le SDK Python MCP conserve sans expiration ni limite globale certaines entrées de session HTTP avec état, ce qui permet…
-
BottleCRM : injection de template dans la tâche d’envoi de courriels
P4 · Moyenne · CVE-2026-110593 — BottleCRM contient une injection de template côté serveur dans la tâche Celery `send_email` : un membre authentifié d’une organisation peut…
-
CVE-2026-107801 — Jivejdon : XSS via une pièce jointe HTML
P4 · Moyenne · CVE-2026-107801 — Jivejdon jusqu’à la version 5.0 est décrit comme vulnérable à une XSS stockée liée au type de contenu d’une pièce…