Le journal DFS
Journal technique
-
XSS stockée dans Stackable
P4 · Moyenne · CVE-2026-9601 — Stackable – Page Builder Gutenberg Blocks présente une XSS stockée dans le point de terminaison update_block_style. Un utilisateur authentifié disposant…
-
GROBID : injection de commande dans la conversion PDF sous Linux
P4 · CVE-2026-123357 — Avant GROBID 0.9.1, le chemin Linux de conversion PDF hors serveur insère un nom de fichier contrôlé par l’utilisateur dans une commande…
-
XSS stockée dans le thème Soledad
P4 · Moyenne · CVE-2026-93902 — Le thème Soledad présente une XSS stockée dans les champs de profils sociaux. Un utilisateur authentifié ayant au minimum le…
-
Apache Axis 1.x : instanciation de classe à distance via une faute SOAP
P4 · CVE-2026-90436 — Apache Axis 1.x désérialise certaines données de faute SOAP entrantes et peut charger puis instancier une classe contrôlée par l’entrée avant de…
-
Accès non autorisé à des données dans Tutor LMS
P4 · Moyenne · CVE-2026-93779 — Tutor LMS présente une référence directe à un objet non sécurisée dans les routes API, permettant à certains utilisateurs authentifiés…
-
CERT-FR signale plusieurs vulnérabilités du noyau Linux de Debian
P4 — Le CERT-FR signale plusieurs vulnérabilités dans le noyau Linux de Debian. Elles pourraient permettre une élévation de privilèges, une atteinte à la confidentialité ou…
-
XSS stockée dans le plugin WordPress Stop Spammers Classic
P4 · Moyenne · CVE-2026-120477 — Le plugin WordPress Stop Spammers Classic présente une XSS stockée déclenchée lorsque certains administrateurs consultent une ligne de journal empoisonnée…
-
Debian corrige une vulnérabilité du noyau Linux (CVE-2026-100082)
P4 · CVE-2026-100082 — Debian a publié DSA-6616-1 le 2026-11-08 pour plusieurs vulnérabilités du noyau Linux, susceptibles d’entraîner une élévation de privilèges, un déni de service…
-
Contournement d’autorisation dans Redux Framework
P4 · Moyenne · CVE-2026-110705 — Redux Framework ne vérifie pas correctement les autorisations lors de l’export de la configuration du panneau Redux. Un utilisateur authentifié…
-
Debian corrige une vulnérabilité du noyau Linux (CVE-2026-100081)
P4 · CVE-2026-100081 — Debian a publié DSA-6616-1 le 2026-11-08 pour plusieurs vulnérabilités du noyau Linux, susceptibles d’entraîner une élévation de privilèges, un déni de service…