Le journal DFS
Veille sécurité
-
Injection de commandes Memcached via HTTP::Session::Store::CHI
P4 · CVE-2026-13575 — Une injection de commandes Memcached est possible dans HTTP::Session lorsque le magasin CHI utilise un pilote Memcached et qu’un identifiant de session…
-
CVE-2026-120237 — consommation de ressources dans la gestion d’expiration des interruptions d’ag-ui
P4 · Faible · CVE-2026-120237 — Une vulnérabilité de consommation de ressources à distance a été signalée dans la fonction `isInterruptExpired` d’ag-ui, dans le fichier TypeScript…
-
CVE-2026-120235 — consommation de ressources dans le parseur SSE d’ag-ui
P4 · Faible · CVE-2026-120235 — Une vulnérabilité de consommation de ressources à distance concerne le parseur SSE `parseSSEStream` d’ag-ui, dans le fichier TypeScript `sse.ts`. Les…
-
CVE-2026-120233 — divulgation d’informations dans le HttpAgent d’ag-ui
P4 · Moyenne · CVE-2026-120233 — Une divulgation d’informations à distance a été signalée dans le composant HttpAgent d’ag-ui, dans le fichier TypeScript `http.ts`. Les versions…
-
MapPress : divulgation d’informations utilisateur sans authentification
P4 · Moyenne · CVE-2026-118168 — Le gestionnaire d’intégration de carte en façade de MapPress ne limitait pas les données utilisateur qu’il pouvait afficher, permettant à…
-
Media Library Assistant : XSS stockée via un attribut de shortcode
P4 · Moyenne · CVE-2026-113482 — Media Library Assistant n’échappait pas un attribut de shortcode avant de l’insérer dans l’attribut d’un lien généré, permettant une attaque…
-
Media Library Assistant : divulgation de termes de taxonomie privés
P4 · Moyenne · CVE-2026-113481 — Media Library Assistant ne vérifiait pas que l’utilisateur avait le droit de consulter un article avant de révéler les termes…
-
Kali Forms : envoi de courriels de test sans contrôle de capacité
P4 · Moyenne · CVE-2026-107343 — Le gestionnaire de courriel de test de Kali Forms ne contrôlait pas les capacités de l’utilisateur, ce qui permettait à…
-
Kali Forms : divulgation d’adresses électroniques par le test de courriel
P4 · Moyenne · CVE-2026-107342 — Le gestionnaire d’envoi de courriel de test de Kali Forms ne vérifiait pas les capacités de l’utilisateur, permettant à un…
-
WordPress File Upload : XSS stockée
P3 · Élevée · CVE-2026-66570 — WordPress File Upload de Nickboss présente une vulnérabilité de XSS stockée due à une neutralisation incorrecte des entrées lors de…