Le journal DFS
Veille sécurité
-
Conductor : SSRF dans Agentspan Agent Runtime
P4 · Moyenne · CVE-2026-109404 — Conductor-oss Conductor jusqu’à 3.33.0-rc10 comporte une SSRF dans le composant Agentspan Agent Runtime, associée à AgentController.java. Les éléments fournis ne…
-
OAuthLib : fuite temporelle dans la vérification PKCE
P4 · Moyenne · CVE-2026-49265 — Dans OAuthLib, les comparaisons des valeurs code_verifier et des challenges PKCE utilisent une égalité de chaînes ordinaire, susceptible de révéler…
-
Évasion du bac à sable et accès mémoire arbitraire dans asteval
P4 · Moyenne · CVE-2026-102734 — Dans asteval, l’interpréteur par défaut avec NumPy activé expose un type ctypes accessible permettant des accès mémoire via from_address, tandis…
-
Adobe Experience Manager : XSS basée sur le DOM
P4 · Moyenne · CVE-2026-83960 — Adobe Experience Manager présente une vulnérabilité XSS basée sur le DOM, exploitable si une victime visite une page web préparée.…
-
Adobe Experience Manager : XSS basée sur le DOM (CVE-2026-83958)
P4 · Moyenne · CVE-2026-83958 — Adobe Experience Manager présente une vulnérabilité XSS basée sur le DOM permettant l’exécution de JavaScript dans le navigateur d’une victime.…
-
Adobe Experience Manager : XSS basée sur le DOM (CVE-2026-48398)
P4 · Moyenne · CVE-2026-48398 — Adobe Experience Manager présente une vulnérabilité XSS basée sur le DOM permettant l’exécution de JavaScript dans le navigateur d’une victime.…
-
Adobe Experience Manager : XSS réfléchie (CVE-2026-110082)
P4 · Moyenne · CVE-2026-110082 — Adobe Experience Manager présente une vulnérabilité XSS réfléchie : un attaquant peu privilégié peut amener une victime à ouvrir une…
-
Adobe Experience Manager : XSS stockée (CVE-2026-110081)
P4 · Moyenne · CVE-2026-110081 — Adobe Experience Manager présente une vulnérabilité XSS stockée qu’un attaquant peu privilégié peut exploiter pour injecter des scripts dans des…
-
Adobe Experience Manager : XSS basée sur le DOM (CVE-2026-110080)
P4 · Moyenne · CVE-2026-110080 — Adobe Experience Manager présente une vulnérabilité XSS basée sur le DOM permettant l’exécution de JavaScript dans le navigateur d’une victime.…
-
Adobe Experience Manager : XSS basée sur le DOM (CVE-2026-110079)
P4 · Moyenne · CVE-2026-110079 — Adobe Experience Manager présente une vulnérabilité XSS basée sur le DOM permettant l’exécution de JavaScript dans le navigateur d’une victime.…