Le journal DFS
Veille sécurité
-
CVE-2026-53584 — libgit2 : validation des chemins de sous-modules
P4 · CVE-2026-53584 — Dans libgit2, les chemins de sous-modules provenant de .gitmodules n’étaient pas contrôlés contre la présence de « .. », ce qui pouvait…
-
CVE-2026-5917 — libgit2 : échappement du chemin de dépôt transmis par SSH
P4 · CVE-2026-5917 — Dans libgit2, un chemin de dépôt contenant une apostrophe pouvait être transmis sans échappement dans la commande SSH et permettre l’exécution de…
-
DSA-6553-1 — Chromium : mise à jour de sécurité
P4 — Debian signale des problèmes de sécurité dans Chromium pouvant conduire à l’exécution de code arbitraire, un déni de service ou une divulgation d’informations. Les…
-
DSA-6554-1 — Keystone : mise à jour de sécurité
P4 — Une vulnérabilité dans la gestion de l’authentification déléguée de Keystone, le service d’identité OpenStack, pourrait entraîner une divulgation d’informations ou une élévation de privilèges.…
-
DSA-6555-1 — librsvg : mise à jour de sécurité
P4 — Une analyse incorrecte de fichiers SVG comportant des inclusions XML imbriquées dans librsvg pourrait provoquer un déni de service ou, potentiellement, l’exécution de code…
-
DSA-6556-1 — Nagios : mise à jour de sécurité
P4 — Debian signale plusieurs vulnérabilités dans Nagios pouvant permettre une falsification de requête intersites, des scripts intersites ou l’exécution de commandes arbitraires. Les éléments fournis…
-
DSA-6557-1 — NTFS-3G : mise à jour de sécurité
P4 — L’avis Debian signale plusieurs vulnérabilités dans NTFS-3G, susceptibles d’entraîner un déni de service, une fuite d’informations ou une élévation locale de privilèges. Les CVE,…
-
Linux : risque d’utilisation après libération dans le suivi des groupes de cache de l’ordonnanceur
P4 · CVE-2026-98385 — Le noyau Linux corrige un risque d’utilisation après libération (use-after-free) dans le suivi des statistiques d’ordonnancement liées aux groupes de cache, causé…
-
Multiples vulnérabilités dans MongoDB
P4 — Le CERT-FR signale plusieurs vulnérabilités dans les produits MongoDB, pouvant notamment entraîner un déni de service à distance et un problème de sécurité dont…
-
DataEase : injection SQL lors de la construction de champs calculés
P4 · Faible · CVE-2026-108824 — DataEase est vulnérable à une injection SQL à distance lors de la construction de champs calculés. La fiche NVD indique…