Le journal DFS
Veille sécurité
-
Marqueurs visuels de traces CSV pouvant provoquer une exécution de JavaScript
P3 · Critique · CVE-2026-63354 — Des appareils concernés ne valident ni n’assainissent correctement les données de marqueurs visuels provenant de fichiers CSV de trace avant…
-
Commentaires de traces importées pouvant exécuter du JavaScript dans le navigateur
P3 · Critique · CVE-2026-63353 — Des appareils concernés n’assainissent pas correctement les champs de commentaire des fichiers de trace importés avant leur rendu sur la…
-
Importation de traces pouvant exécuter du JavaScript et permettre des opérations PLC
P3 · Critique · CVE-2026-63350 — Des appareils concernés ne restreignent pas correctement le contenu exécutable des fichiers de trace importés. Un attaquant peut inciter un…
-
NVIDIA AIStore : paramètres Kubernetes dangereux dans l’API ETL legacy
P3 · Critique · CVE-2026-65162 — Une vulnérabilité dans l’ancienne API d’initialisation de PodSpec Kubernetes d’AIStore ETL permettait à un attaquant distant de fournir des paramètres…
-
Docker Hub : transfert non autorisé de PAT lors d’une conversion de compte
P3 · Critique · CVE-2026-105445 — Une faille de mauvaise attribution de privilèges dans la conversion d’un compte Docker Hub en organisation pouvait transférer un jeton…
-
SAP MII : élévation de privilèges vers le serveur d’applications sous-jacent
P3 · Critique · CVE-2026-89108 — SAP Manufacturing Integration and Intelligence ne contrôle pas suffisamment certaines limites d’autorisation administratives : un administrateur MII peut créer un…
-
Thelia : XSS réfléchie via le paramètre « next »
P4 · CVE-2026-103527 — Dans Thelia 2.6.0, les modèles Smarty address.html et address-update.html n’échappent pas correctement les guillemets doubles du paramètre « next », ce qui…
-
Thelia : XSS stockées dans l’interface d’administration et les pages produit
P4 · CVE-2026-103524 — Thelia 2.6.0 présente des XSS stockées dans plusieurs fonctions d’administration, notamment la création de catégories et de produits, pouvant entraîner l’exécution de…
-
CVE-2026-53586 — libgit2 : risque de divulgation d’identifiants après redirection
P4 · CVE-2026-53586 — Après une redirection externe lors d’une requête HTTP initiale, libgit2 pouvait transmettre au rappel d’identifiants l’URL d’origine, exposant potentiellement les identifiants de…
-
CVE-2026-53585 — libgit2 : allocations excessives lors de l’application de deltas
P4 · CVE-2026-53585 — Dans libgit2, l’application d’un delta pouvait allouer la taille de résultat déclarée dans l’en-tête, permettant à un petit packfile malveillant de provoquer…