Le journal DFS
Veille sécurité
-
Linux : débordement du compteur de références dans io_uring/waitid
P3 · Élevée · CVE-2026-99227 — Des tentatives répétées d’annulation d’une requête io_uring/waitid pouvaient faire déborder le compteur de références et permettre une seconde finalisation de…
-
Linux : accès au nom d’un type de clé libéré lors du retrait d’un module
P3 · Élevée · CVE-2026-99224 — keyctl_describe_key() pouvait conserver un pointeur vers le nom du type de clé pendant que le module correspondant était retiré et…
-
Linux : course lors de la libération des threads pendant un coredump
P3 · Élevée · CVE-2026-99218 — Le noyau Linux ne protégeait pas par RCU la libération des threads mis en attente pendant un coredump, ce qui…
-
Téléversement de fichiers sans authentification dans Custom Tables
P3 · Critique · CVE-2026-105606 — Custom Tables est affecté par un téléversement arbitraire de fichiers sans authentification avant la version 3.7.8, lorsque le site expose…
-
Injection SQL non authentifiée dans la recherche de DJ-Classifieds
P3 · Critique · CVE-2026-105604 — DJ-Classifieds présente une injection SQL non authentifiée dans la recherche du frontal avant la version 3.11.3. Mettre à niveau vers…
-
Téléversement de fichiers pouvant mener à une exécution de code dans DJ-Classifieds
P3 · Critique · CVE-2026-105603 — DJ-Classifieds est affecté par une vulnérabilité de téléversement arbitraire de fichiers authentifié dans les versions antérieures à 3.11.3, pouvant conduire…
-
CVE-2026-120459 — contournement d’authentification par JWT dans python-jose
P3 · Critique · CVE-2026-120459 — Une erreur dans python-jose permet de signer des JWT avec des revendications arbitraires lorsque la clé HMAC utilisée pour la…
-
Wordfence reproduit l’exploitation de CVE-2026-111497 via WordPress dans une configuration de laboratoire
P1 · Critique · CVE-2026-111497 — Wordfence rapporte avoir reproduit une exécution de code à distance non authentifiée via XML-RPC pingback sur une configuration WordPress utilisant…
-
Vim : injection de code via les signets netrw — CVE-2026-73078
P4 · CVE-2026-73078 — Des données de signets ou de menus netrw pouvaient injecter des commandes Ex. Mettez à jour Vim avec le paquet Debian corrigé.
-
Vim : exécution de code via keyword — CVE-2026-73077
P4 · CVE-2026-73077 — La commande keyword n’était pas protégée contre l’injection et pouvait conduire à l’exécution de code. Mettez Vim à jour.