Le journal DFS
Veille sécurité
-
Track Orders for WooCommerce : divulgation des données de commande
P4 · Moyenne · CVE-2026-94275 — Track Orders for WooCommerce avant 1.2.7 ne vérifie pas que la commande appartient à la personne qui en demande les…
-
Wallet System for WooCommerce : demandes de retrait sur le portefeuille d’un tiers
P4 · Moyenne · CVE-2026-94246 — Wallet System for WooCommerce avant 2.8.0 ne vérifie pas que le portefeuille visé par une demande de retrait appartient à…
-
Wallet System for WooCommerce : transfert depuis le portefeuille d’un autre utilisateur
P4 · Moyenne · CVE-2026-94245 — Wallet System for WooCommerce avant 2.8.0 ne vérifie pas que l’utilisateur qui demande un transfert possède le portefeuille débité. Tout…
-
Wallet System for WooCommerce : divulgation des transactions de tous les utilisateurs
P4 · Moyenne · CVE-2026-94244 — Dans Wallet System for WooCommerce avant 2.8.0, l’absence de contrôle de capacité et l’utilisation d’un jeton accessible aux utilisateurs authentifiés…
-
Parse Server : divulgation de noms de classes par les erreurs GraphQL
P4 · Moyenne · CVE-2026-105828 — Parse Server peut révéler des noms de classes masquées dans des erreurs de validation GraphQL, même lorsque l’introspection publique est…
-
IBM DataPower Gateway : déni de service lors du traitement de variables GraphQL
P4 · Moyenne · CVE-2026-16182 — IBM DataPower Gateway peut subir un déni de service en raison d’un déréférencement de pointeur NULL pendant le traitement de…
-
Stump : contrôle d’accès insuffisant aux listes intelligentes via GraphQL
P4 · Moyenne · CVE-2026-107450 — Dans Stump jusqu’à la version 0.1.10, les mutations GraphQL `updateSmartList` et `deleteSmartList` ne vérifient pas que l’utilisateur est propriétaire de…
-
PyMongo : lecture hors limites et arrêt du processus lors du décodage BSON d’un Regex malformé
P3 · Élevée · CVE-2026-106435 — Le décodeur BSON de l’extension C de PyMongo peut lire hors limites lors du décodage d’un élément Regex malformé depuis…
-
Pilote PHP MongoDB : gestion incorrecte d’un dépassement de taille BSON
P4 · Moyenne · CVE-2026-106436 — Le pilote PHP MongoDB ne vérifiait pas certains retours d’erreur après dépassement de la limite de taille de libbson, ce…
-
CVE-2026-106438 — Analyse incorrecte de chaînes Decimal128
P4 · Moyenne · CVE-2026-106438 — Une erreur de calcul lors de l’analyse des chaînes Decimal128 dans le pilote MongoDB C peut accepter certaines valeurs trop…