Le journal DFS
Veille sécurité
-
@neo4j/graphql : inversion du quantificateur none dans les filtres d’autorisation
P3 · Élevée · CVE-2026-92682 — Dans @neo4j/graphql de 7.0.0 à toute version antérieure à 7.6.4, le quantificateur none des filtres @authorization de relations et connexions…
-
Metasploit Framework : traversée de chemin dans le module de collecte iOS
P3 · Élevée · CVE-2026-87690 — Une traversée de chemin dans le module Metasploit `post/apple_ios/gather/ios_image_gather` permet à un appareil iOS hostile de faire écrire des fichiers…
-
Coraza : omission d’arguments et consommation mémoire excessive
P3 · Élevée · CVE-2026-41510 — Coraza peut omettre silencieusement des arguments au-delà de SecArgumentsLimit, de sorte que les règles de sécurité ne les inspectent pas.…
-
Exécution de code possible via le paramètre updates dans Craft CMS
P3 · Élevée · CVE-2026-109308 — Craft CMS transmet sans nettoyage le paramètre de requête `updates` à `UpdatesModel`, ce qui peut permettre l’injection de comportements ou…
-
Patreon WordPress — vulnérabilité CSRF jusqu’à 1.10.0
P3 · Élevée · CVE-2026-108481 — Le plugin Patreon WordPress `patreon-connect` est affecté par une vulnérabilité CSRF jusqu’à la version 1.10.0 incluse. Les éléments consultés ne…
-
Patreon WordPress — vulnérabilité CSRF jusqu’à 1.9.17
P3 · Élevée · CVE-2026-108479 — Le plugin Patreon WordPress `patreon-connect` est affecté par une vulnérabilité CSRF jusqu’à la version 1.9.17 incluse. Les informations consultées ne…
-
IBM Maximo Location Service for Esri : validation inadéquate d’une référence d’image
P3 · Élevée · CVE-2026-18537 — CVE-2026-18537 concerne une validation inadéquate dans un modèle d’opérateur Kubernetes d’IBM Maximo Application Suite Location Service for Esri, versions 9.0,…
-
IBM Maximo Location Service for Esri : injection de commande dans une tâche d’opérateur
P3 · Élevée · CVE-2026-18529 — CVE-2026-18529 concerne une injection de commande dans une tâche d’opérateur Kubernetes d’IBM Maximo Application Suite Location Service for Esri, versions…
-
IBM Maximo Location Service for Esri : sortie réseau non prévue liée à une NetworkPolicy
P3 · Élevée · CVE-2026-18517 — CVE-2026-18517 concerne une politique réseau Kubernetes mal configurée dans IBM Maximo Application Suite Location Service for Esri, versions 9.0, 9.1…
-
ManageIQ : désérialisation YAML non sûre pouvant mener à une exécution de code
P3 · Élevée · CVE-2026-52903 — ManageIQ présente une désérialisation dangereuse de YAML : dans certaines conditions, `YamlLoadAliases` retombe de `YAML.safe_load` à `YAML.unsafe_load`. Un attaquant authentifié…