Le journal DFS
Veille sécurité
-
SSRF dans le SAP Cloud SDK for Python pouvant exposer des identifiants OAuth2
P3 · Critique · CVE-2026-89111 — Une vulnérabilité SSRF affecte le SAP Cloud SDK for Python dans des applications BTP multi-locataires : un attaquant contrôlant le…
-
Argo CD : contournement des restrictions AppProject par les hooks de suppression
P3 · Critique · CVE-2026-77459 — Argo CD n’appliquait pas les contrôles d’autorisation AppProject aux hooks de ressources PostDelete, contrairement aux hooks de synchronisation ordinaires. Un…
-
Vitess : XSS dans le point de terminaison de débogage /twopcz
P3 · Critique · CVE-2026-104252 — Une vulnérabilité XSS dans l’interface de débogage HTTP de Vitess peut amener un opérateur à exécuter du script dans son…
-
Adobe Commerce — exécution de code via autorisation incorrecte (CVE-2026-92909)
P3 · Critique · CVE-2026-92909 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité d’autorisation incorrecte dans Adobe Commerce. Elle…
-
Adobe Commerce — exécution de code via validation incorrecte des entrées (CVE-2026-92464)
P3 · Critique · CVE-2026-92464 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité de validation incorrecte des entrées dans…
-
Adobe Commerce — exécution de code via moteur de modèles (CVE-2026-103849)
P3 · Critique · CVE-2026-103849 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité de neutralisation incorrecte dans un moteur…
-
Adobe Commerce — XSS stockée (CVE-2026-100133)
P3 · Critique · CVE-2026-100133 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité XSS stockée dans Adobe Commerce. Un…
-
Adobe Experience Manager : XSS stockée dans des champs de formulaire
P3 · Critique · CVE-2026-106630 — Adobe Experience Manager est affecté par une XSS stockée permettant d’injecter des scripts dans des champs de formulaire vulnérables. Le…
-
Adobe Experience Manager : XSS stockée dans des champs de formulaire
P3 · Critique · CVE-2026-106629 — Adobe Experience Manager est affecté par une XSS stockée permettant d’injecter des scripts dans des champs de formulaire vulnérables. Le…
-
Adobe Commerce — XSS stockée (CVE-2026-91013)
P3 · Critique · CVE-2026-91013 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité XSS stockée dans Adobe Commerce. Du…