Le journal DFS
Systèmes & serveurs
-
Incus : contournement des restrictions de projet lors de la copie d’instances
P3 · Élevée · CVE-2026-55622 — Incus ne vérifie pas correctement les restrictions de projet lors de la copie d’une instance depuis un autre projet, ce…
-
Incus : contournement des restrictions de projet pouvant mener à l’exécution de commandes sur l’hôte
P3 · Critique · CVE-2026-48751 — Incus n’applique pas le réglage de restriction des fonctionnalités bas niveau lors de la restauration d’instantanés, ce qui peut permettre…
-
Debian DLA-4881-1 : mise à jour de sécurité pour Xen
P4 — Debian a publié DLA-4881-1, un avis de sécurité concernant Xen. Les détails sur les vulnérabilités, les versions concernées et les correctifs ne sont pas…
-
Debian DSA-6607-1 : mise à jour de sécurité pour APT
P4 — Debian a publié DSA-6607-1 pour une vulnérabilité d’APT liée à la fusion de téléchargements après une redirection HTTP et à la reprise incorrecte d’un…
-
Debian DSA-6608-1 : mise à jour de sécurité pour puppet-agent
P4 — Debian a publié DSA-6608-1 pour un défaut de validation des données d’événement dans l’agent Puppet. Ce défaut pourrait permettre l’exécution de code sur le…
-
Debian DSA-6609-1 : mise à jour de sécurité pour trapperkeeper-authorization-clojure
P4 — Debian a publié DSA-6609-1 pour un défaut de validation des listes de contrôle d’accès par nom d’hôte dans le service d’autorisation Trapperkeeper. Un client…
-
Debian DSA-6610-1 : mise à jour de sécurité pour Xen
P4 — Debian a publié DSA-6610-1 pour plusieurs vulnérabilités de l’hyperviseur Xen, susceptibles de permettre une élévation de privilèges d’un invité vers l’hôte ou une divulgation…
-
Debian DSA-6611-1 : mise à jour de sécurité pour ImageMagick
P4 — Debian a publié DSA-6611-1 pour plusieurs vulnérabilités d’ImageMagick. Le traitement d’images malformées pourrait entraîner un déni de service, un contournement de restrictions de politique,…
-
Debian publie DLA-4880-1 pour une vulnérabilité dans APT
P4 — Une vulnérabilité dans APT peut permettre à un attaquant intermédiaire de faire remplacer un paquet après sa vérification, en exploitant des téléchargements HTTP redirigés…
-
Debian DSA-6612-1 : mise à jour de sécurité pour Symfony
P4 — Debian a publié DSA-6612-1 pour corriger plusieurs vulnérabilités de Symfony pouvant provoquer un déni de service ou une injection d’en-têtes de courriel. Les versions…