Le journal DFS
Veille sécurité
-
Adobe Commerce — contournement d’autorisation (CVE-2026-92908)
P3 · Élevée · CVE-2026-92908 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité d’autorisation incorrecte dans Adobe Commerce. Elle…
-
CVE-2026-95631 : exécution de code arbitraire dans Adobe Commerce
P3 · Élevée · CVE-2026-95631 — Adobe Commerce présente une vulnérabilité de validation incorrecte des entrées pouvant permettre l’exécution de code arbitraire avec les privilèges de…
-
CVE-2025-26240 — python-pdfkit : exécution de JavaScript et accès à des fichiers locaux
P3 · Élevée · CVE-2025-26240 — Dans python-pdfkit 1.0.0, la méthode `from_string` peut permettre l’exécution de JavaScript dans le contexte serveur et l’exfiltration de fichiers locaux.…
-
Élévation locale de privilèges dans Python
P3 · Élevée · CVE-2026-85864 — CVE-2026-85864 concerne une mauvaise gestion des privilèges dans Python, permettant à un attaquant autorisé d’élever localement ses privilèges. La fiche…
-
Adobe Commerce — XSS stockée (CVE-2026-92922)
P3 · Élevée · CVE-2026-92922 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité XSS stockée dans Adobe Commerce. Un…
-
Adobe Commerce — XSS stockée (CVE-2026-92911)
P3 · Élevée · CVE-2026-92911 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité XSS stockée dans Adobe Commerce. Un…
-
XSS stockée dans AcyMailing via le formulaire public d’inscription
P3 · Élevée · CVE-2026-102562 — AcyMailing jusqu’à la version 11.1.0 incluse est vulnérable à une XSS stockée via le paramètre customField[] de son endpoint public…
-
XSS stockée dans Bit Integrations via une configuration webhook spécifique
P3 · Élevée · CVE-2026-102007 — Bit Integrations jusqu’à la version 2.10.6 incluse présente une XSS stockée exploitable sans authentification dans une configuration particulière d’intégration avec…
-
Linux : élévation locale de privilèges par course TOCTOU
P3 · Élevée · CVE-2026-62840 — Une course TOCTOU dans le noyau Linux pourrait permettre à un attaquant autorisé d’élever localement ses privilèges. Les versions affectées…
-
NVIDIA AIStore : contrôle d’accès manquant dans l’API de gestion ETL
P3 · Élevée · CVE-2026-65172 — Une absence de contrôle d’autorisation dans l’API de gestion ETL d’AIStore pouvait permettre à un attaquant distant non authentifié d’accéder…