Le journal DFS
Veille sécurité
-
Backstage : validation incorrecte des entités dans le point de terminaison Kubernetes déprécié
P4 · Moyenne · CVE-2026-106563 — Un utilisateur authentifié disposant de permissions de lecture Kubernetes peut fournir des données d’entité forgées au point de terminaison déprécié…
-
Backstage : divulgation de valeurs sensibles dans les requêtes de ressources Kubernetes
P4 · Moyenne · CVE-2026-106561 — Un utilisateur authentifié ayant l’autorisation standard de lecture des ressources Kubernetes peut récupérer des valeurs sensibles que le plugin est…
-
WPCafe : exposition non authentifiée de données de produits WooCommerce
P4 · Moyenne · CVE-2026-86816 — WPCafe avant 3.0.21 n’impose pas de contrôle d’accès sur certains points de terminaison de son API REST. Un attaquant non…
-
CVE-2026-103378 — Exposition d’un fichier journal dans Geliver Akıllı Kargo Pazaryeri
P4 · Moyenne · CVE-2026-103378 — Le plugin Geliver Akıllı Kargo Pazaryeri avant la version 3.1.1 expose sans authentification un fichier journal accessible sur le Web.…
-
CVE-2026-103323 — Contrôle d’autorisation manquant dans Integration for Epos Now and WooCommerce
P4 · Moyenne · CVE-2026-103323 — Le plugin Integration for Epos Now and WooCommerce avant la version 4.11.2 ne contrôle pas les autorisations sur un endpoint…
-
Backstage : contournement des permissions dans la recherche utilisant Elasticsearch
P4 · Moyenne · CVE-2026-106562 — A misconfiguration in Backstage search permission filtering could expose search results to authenticated users denied access by policy. The issue…
-
pgjdbc : contenu antérieur du tampon GSS substitué dans certaines écritures
P4 · Moyenne · CVE-2026-107313 — Une fuite de données peut survenir avec pgjdbc 42.7.4 et 42.7.5 lorsque GSS est utilisé : pour certaines écritures d’octets,…
-
Excelize : panique lors de la lecture d’une ligne dont les cellules sont désordonnées
P4 · Moyenne · CVE-2026-107221 — Excelize peut paniquer lorsqu’une ligne d’un classeur malformé contient des cellules dans un ordre tel qu’une cellule antérieure référence une…
-
Excelize : panique lors de la lecture de règles de mise en forme conditionnelle malformées
P4 · Moyenne · CVE-2026-107222 — Excelize peut paniquer en lisant des règles de mise en forme conditionnelle malformées dont des éléments requis manquent ou sont…
-
Excelize : panique à l’ouverture d’une archive ZIP64 malformée
P4 · Moyenne · CVE-2026-107224 — Excelize peut paniquer à l’ouverture d’un classeur ZIP64 malformé lorsque la taille décompressée déclarée déborde un entier signé et contourne…