Le journal DFS
Veille sécurité
-
Dolibarr : modification d’extrafields sans permission d’écriture
P4 · Moyenne · CVE-2026-107706 — Dolibarr ERP CRM avant la version 24.0.2 vérifiait seulement le droit de lecture avant d’autoriser la modification de champs extrafields.…
-
Contournement de validation d’URL dans la bibliothèque SVG utilisée par certains modules Drupal
P4 · Moyenne · CVE-2026-107380 — Une faille dans `enshrined/svg-sanitize` permet à un SVG spécialement conçu de contourner la validation des URL et d’introduire une URL…
-
Déni de service dans la bibliothèque SVG utilisée par certains modules Drupal
P4 · Moyenne · CVE-2026-107379 — Une faille dans la bibliothèque PHP `enshrined/svg-sanitize` peut provoquer un déni de service lorsqu’un SVG spécialement conçu est traité. Elle…
-
Malcolm : accès non authentifié à Arkime via une incohérence de casse dans la configuration nginx
P4 · Moyenne · CVE-2026-107336 — Une configuration du reverse proxy nginx de Malcolm associe un emplacement correspondant sans distinction de casse à une réécriture sensible…
-
Malcolm : contournement RBAC par encodage de l’URI dans le reverse proxy nginx
P4 · Moyenne · CVE-2026-107334 — Dans la couche RBAC Lua du reverse proxy nginx de Malcolm, le contrôle des chemins encodés en pourcentage ne correspond…
-
Docker Sandboxes : contournement du masquage des jetons OAuth
P4 · Moyenne · CVE-2026-105570 — Docker Sandboxes comparaient la casse du nom d’hôte d’un point de terminaison OAuth de manière sensible à la casse, alors…
-
Docker Sandboxes : identifiant client transmis au proxy de sortie
P4 · Moyenne · CVE-2026-105452 — Le proxy de sortie des Docker Sandboxes pouvait laisser passer un identifiant fourni par le client en plus de celui…
-
Docker Sandboxes : fuite possible d’identifiants dans les réponses du proxy
P4 · Moyenne · CVE-2026-101998 — Docker Sandboxes pouvaient transmettre des octets non masqués lorsque la lecture du corps d’une réponse renvoyait simultanément des données et…
-
YITH WooCommerce Product Bundles : contrôle d’accès manquant
P4 · Moyenne · CVE-2026-105878 — Une vulnérabilité de contrôle d’accès affecte YITH WooCommerce Product Bundles jusqu’à la version 2.29.0 incluse, selon la description NVD. Les…
-
WooCommerce Wallet System : manipulation des soldes par transfert
P4 · Moyenne · CVE-2026-93509 — Le plugin The Wallet System for WooCommerce ne vérifie pas que le montant d’un transfert est positif et calcule le…