Le journal DFS
Journal technique
-
DPDK : vulnérabilité corrigée dans DSA-6597-1 (CVE-2026-86562)
P4 · CVE-2026-86562 — Debian a publié DSA-6597-1 pour plusieurs vulnérabilités de DPDK; l’avis associe globalement les problèmes à un risque de déni de service ou…
-
DPDK : vulnérabilité corrigée dans DSA-6597-1 (CVE-2026-86561)
P4 · CVE-2026-86561 — Debian a publié DSA-6597-1 pour plusieurs vulnérabilités de DPDK; l’avis associe globalement les problèmes à un risque de déni de service ou…
-
Debian DSA-6599-1 : mise à jour de sécurité de NSS
P4 — Debian a publié DSA-6599-1 pour retirer plusieurs certificats d’autorité eMudhra compromis des paquets NSS. L’avis recommande de mettre à niveau les paquets NSS; il…
-
BuddyForms : suppression non autorisée de médias téléversés par des invités
P4 · Faible · CVE-2026-118437 — BuddyForms, avant la version 2.10.1, ne vérifie pas correctement la propriété des pièces jointes téléversées par des visiteurs. Un attaquant…
-
Drupal Field Collection : contournement des contrôles d’accès à l’entité parente
P4 · Moyenne · CVE-2026-77152 — CVE-2026-77152 concerne le module Field Collection pour Drupal 7 : un utilisateur doté du droit « edit field collections »…
-
glob : le parcours du système de fichiers continue après annulation
P4 · Moyenne · CVE-2026-118773 — Dans glob jusqu’à 14.0.1, l’annulation d’un parcours asynchrone peut rejeter l’opération sans interrompre le travail récursif en arrière-plan. Mettre à…
-
i18next — corruption possible de fonctions intégrées par fusion profonde (CVE-2026-63402)
P4 · Moyenne · CVE-2026-63402 — Dans i18next, `deepExtend` pouvait corrompre des fonctions intégrées partagées et provoquer un déni de service lorsque des données contrôlées par…
-
Injection SQL dans Web 2.0 Directory
P4 · Moyenne · CVE-2026-15272 — Web 2.0 Directory présente une injection SQL temporelle via `w2dc_level_filter` jusqu’à la version 2.10.12 incluse. Un attaquant non authentifié peut…
-
XSS stockée dans BuddyBoss Platform
P4 · Moyenne · CVE-2026-96554 — BuddyBoss Platform est vulnérable à une XSS stockée dans le nom des groupes jusqu’à la version 3.6.0 incluse. L’exploitation nécessite…
-
XSS stockée dans GeoDirectory
P4 · Moyenne · CVE-2026-116752 — GeoDirectory présente une XSS stockée via le paramètre `post_images` jusqu’à la version 2.8.197 incluse. Un utilisateur authentifié de niveau Abonné…