Le journal DFS
Journal technique
-
SUMIT Payment Gateway : validation incorrecte des paiements de commandes
P4 · Moyenne · CVE-2026-111957 — Le plugin SUMIT Payment Gateway for WooCommerce avant la version 4.0.0 ne lie pas correctement le paiement confirmé à la…
-
AI Engine : modification non autorisée de contenus arbitraires
P4 · Moyenne · CVE-2026-110982 — AI Engine ne vérifie pas que l’appelant peut modifier l’objet ciblé avant d’en mettre à jour le titre et l’extrait.…
-
Contrôle d’accès insuffisant dans Synchrony Financing
P4 · Moyenne · CVE-2026-100145 — Le plugin Synchrony Financing ne vérifie pas correctement les autorisations sur une route REST qui modifie les commandes WooCommerce avant…
-
WarehousePG — autorisation manquante dans gp_log_backend_memory_contexts()
P4 · Moyenne · CVE-2026-104947 — WarehousePG 7.2.1 à 7.6.0 présente une vulnérabilité d’autorisation manquante dans gp_log_backend_memory_contexts(), qu’un rôle authentifié peut appeler sans autorisation explicite. Cela…
-
CVE-2026-101806 — accès et modification de données dans MySQL Connector/ODBC
P4 · Moyenne · CVE-2026-101806 — Une vulnérabilité de Connector/ODBC affecte la version 26.7.1 et peut permettre à un attaquant distant disposant de faibles privilèges d’accéder…
-
CVE-2026-101803 — Atteinte à l’intégrité et déni de service via XML
P4 · Moyenne · CVE-2026-101803 — La vulnérabilité du composant XML peut permettre à un attaquant réseau disposant de privilèges élevés de modifier des données sans…
-
CVE-2026-101802 — Déni de service dans Parser
P4 · Moyenne · CVE-2026-101802 — La vulnérabilité du composant Parser peut permettre à un attaquant réseau disposant de faibles privilèges de provoquer un déni de…
-
CVE-2026-101801 — Déni de service dans Optimizer
P4 · Moyenne · CVE-2026-101801 — La vulnérabilité du composant Optimizer peut permettre à un attaquant réseau disposant de privilèges élevés de provoquer un déni de…
-
CVE-2026-101800 — Atteinte à la confidentialité et à l’intégrité des données
P4 · Moyenne · CVE-2026-101800 — La vulnérabilité des privilèges de sécurité de MySQL peut permettre à un attaquant réseau disposant de faibles privilèges d’accéder à…
-
CVE-2026-101799 — Déni de service dans Group Replication GCS
P4 · Moyenne · CVE-2026-101799 — La vulnérabilité du composant Group Replication GCS peut permettre à un attaquant non authentifié ayant accès au segment de communication…