Le journal DFS
Veille sécurité
-
Logging Redactor laisse apparaître des données sensibles d’objets personnalisés dans les journaux
P3 · Élevée · CVE-2026-63417 — Logging Redactor ne masque pas les données sensibles renvoyées par les méthodes `__str__` ou `__repr__` d’objets personnalisés lorsqu’ils sont consignés…
-
CVE-2026-63501 — allocation mémoire incontrôlée dans ag-psd
P3 · Élevée · CVE-2026-63501 — Dans `ag-psd`, la limite mémoire fournie à `readPsd()` n’est pas transmise au chemin d’allocation des images de calque, ce qui…
-
Écriture de fichiers hors dépôt via des liens symboliques dans isomorphic-git
P3 · Élevée · CVE-2026-63395 — Lors d’un `checkout`, isomorphic-git peut écrire un fichier à travers des composants de chemin symboliques sans les vérifier. Un dépôt…
-
traQ : XSS via l’API de récupération des fichiers téléversés
P3 · Élevée · CVE-2026-63197 — Dans traQ avec le stockage local, l’API de récupération de fichiers pouvait afficher directement dans le navigateur des fichiers SVG…
-
GeoNetwork : XSS réfléchie via évaluation de modèle AngularJS
P3 · Élevée · CVE-2026-39379 — GeoNetwork peut refléter du contenu contrôlé par l’attaquant dans une page d’erreur sans neutralisation suffisante, permettant l’évaluation d’expressions AngularJS et…
-
Temporal Server : exécution de commandes via le fournisseur Kubernetes k8s
P3 · Élevée · CVE-2026-120091 — Une configuration Kubernetes fournie par l’appelant au fournisseur de calcul k8s peut conduire à l’exécution de commandes sur l’hôte du…
-
Docker Sandboxes : contournement du confinement des chemins lors de `sbx cp`
P3 · Élevée · CVE-2026-103916 — CVE-2026-103916 affecte la commande `sbx cp` : un lien symbolique créé ou remplacé par un sandbox peut rediriger une copie…
-
CVE-2026-119922 — Élévation de privilèges dans Babelfish for PostgreSQL
P3 · Élevée · CVE-2026-119922 — Un contrôle d’accès incorrect dans l’extension Babelfish for PostgreSQL peut permettre à un utilisateur distant authentifié d’élever ses privilèges. Les…
-
praktor — traversée de chemin dans les téléversements Telegram
P3 · Élevée · CVE-2026-62331 — CVE-2026-62331 (GHSA-48v2-6jcm-fc99), publié le 2026-11-03T17:27:25Z, concerne une traversée de chemin dans les téléversements Telegram de praktor. Un utilisateur Telegram distant…
-
Injection de code dans le backend Python d’Elo via son API AST
P3 · Élevée · CVE-2026-44265 — L’API AST programmatique d’Elo laisse plusieurs champs non validés être interpolés directement dans le code généré, notamment pour son backend…