Le journal DFS
Systèmes & serveurs
-
CVE-2026-71198 — SSRF dans Glance
P4 · CVE-2026-71198 — CVE-2026-71198 fait partie de trois vulnérabilités SSRF apparentées signalées dans Glance, concernant notamment l’import par téléchargement Web et les API d’emplacement HTTP…
-
CVE-2026-71197 — SSRF dans Glance
P4 · CVE-2026-71197 — CVE-2026-71197 fait partie de trois vulnérabilités SSRF apparentées signalées dans Glance, concernant notamment l’import par téléchargement Web et les API d’emplacement HTTP…
-
CVE-2026-71196 — SSRF dans Glance
P4 · CVE-2026-71196 — CVE-2026-71196 fait partie de trois vulnérabilités SSRF apparentées signalées dans Glance, concernant notamment l’import par téléchargement Web et les API d’emplacement HTTP…
-
CVE-2026-97149 — copie d’objet non autorisée dans Swift
P4 · CVE-2026-97149 — CVE-2026-97149 concerne une divulgation d’informations dans Swift : un détenteur d’une URL temporaire PUT pouvait ajouter un en-tête X-Copy-From pour copier un…
-
CVE-2026-71191 — contournement d’autorisation dans Swift S3API
P4 · CVE-2026-71191 — CVE-2026-71191 concerne un contournement des contrôles d’accès S3 dans le middleware S3API de Swift, lié à des en-têtes de contrôle Swift transmis…
-
DSA-6528-1 — mise à jour de sécurité du noyau Linux
P4 — Debian a publié un correctif de sécurité du noyau Linux pour plusieurs vulnérabilités susceptibles d’entraîner une élévation de privilèges, un déni de service ou…
-
Linux KVM : vérification incomplète du suivi d’écriture dans les espaces d’adressage
P3 · Élevée · CVE-2026-98164 — La fiche NVD mise à jour décrit un défaut du suivi d’écriture KVM x86 lorsque des espaces d’adressage différents partagent…
-
Webmin : XSS réfléchie dans le module Configuration (CVE-2026-49243)
P4 · Moyenne · CVE-2026-49243 — Une faille XSS réfléchie dans le module Configuration de Webmin peut, si un utilisateur clique sur un lien malveillant visant…
-
Mise à jour de sécurité Debian pour libheif
P4 — Debian a publié un avis de sécurité pour libheif, qui corrige des problèmes pouvant provoquer un déni de service, divulguer des contenus mémoire sensibles…
-
Mise à jour de sécurité Debian pour Flatpak
P4 — Debian a publié un avis de sécurité pour Flatpak. Les vulnérabilités signalées peuvent permettre un déni de service via des applications malveillantes ou une…