Le journal DFS
Veille sécurité
-
Cisco NX-OS : évasion du bac à sable Python (CVE-2026-20032)
P4 · Moyenne · CVE-2026-20032 — Une validation insuffisante d’entrées dans l’interpréteur Python de Cisco NX-OS permet à un utilisateur local authentifié disposant de faibles privilèges…
-
CVE-2026-76276 — Splunk Enterprise : exposition de code source via des source maps
P4 · Moyenne · CVE-2026-76276 — Splunk Enterprise pouvait exposer le code source original de l’application Discover Splunk Observability Cloud à des utilisateurs de faible privilège,…
-
Fanvil x7a — injection de JavaScript dans les journaux
P4 · Moyenne · CVE-2025-70519 — Le composant de journalisation du Fanvil x7a en firmware 2.6.0.1182 ne neutralisait pas correctement des données utilisateur réfléchies, ce qui…
-
SMA1000 AMC — XSS stockée après authentification
P4 · Moyenne · CVE-2026-102258 — La console Appliance Management Console du SMA1000 présentait une vulnérabilité XSS stockée après authentification, pouvant permettre à un attaquant distant…
-
Apache Impala — XSS stockée dans le plan de requête Web
P4 · Moyenne · CVE-2026-93684 — Dans Apache Impala jusqu’à la version 4.5.2 incluse, un utilisateur SQL disposant uniquement du droit SELECT pouvait insérer du JavaScript…
-
Gitea — exécution de JavaScript via l’API média
P4 · Moyenne · CVE-2026-96594 — Gitea ne définissait pas les en-têtes de contenu adaptés pour certains fichiers HTML de 1 Kio ou moins servis par…
-
Hustle : défaut d’autorisation
P4 · Moyenne · CVE-2026-103075 — Le plugin Hustle de WPMU DEV présente un défaut d’autorisation permettant l’exploitation de niveaux de contrôle d’accès mal configurés. Les…
-
PowerPress Podcasting : SSRF via redirection d’URL de média
P4 · Moyenne · CVE-2026-97354 — PowerPress Podcasting avant la version 11.17.11 ne valide pas la destination des redirections lors de la récupération d’une URL de…
-
User Private Files : divulgation d’adresses électroniques
P4 · Moyenne · CVE-2026-97331 — User Private Files avant la version 2.1.9 ne vérifie pas que l’utilisateur fourni est associé au document concerné. Un utilisateur…
-
Divulgation des identifiants Optimole à des utilisateurs authentifiés
P4 · Moyenne · CVE-2026-96530 — Optimole avant 4.2.15 ne vérifie pas les permissions avant d’afficher les données de compte d’optimisation d’images dans un widget du…