Le journal DFS
Journal technique
-
MCP TypeScript SDK : accès intersession aux tâches expérimentales
P3 · Élevée · CVE-2026-111767 — La fonctionnalité expérimentale `taskStore` ne vérifie pas quelle session a créé une tâche, permettant à des clients partageant le même…
-
Angular SSR : épuisement de ressources via des sorties auxiliaires non configurées
P3 · Élevée · CVE-2026-111752 — Dans Angular SSR, des groupes de segments d’URL de sorties auxiliaires non configurées pouvaient provoquer des évaluations répétées de la…
-
Traversée de répertoires dans le plugin Cherry pour WordPress
P3 · Élevée · CVE-2016-20103 — Le plugin Cherry pour WordPress antérieur à la version 1.2.7 présente une traversée de répertoires permettant à un attaquant non…
-
Traversée de répertoires dans Memphis Documents Library pour WordPress
P3 · Élevée · CVE-2016-20100 — Le plugin Memphis Documents Library pour WordPress antérieur à la version 3.1.6 présente une traversée de répertoires permettant à un…
-
Traversée de répertoires dans Aspose PDF Exporter pour WordPress
P3 · Élevée · CVE-2015-20125 — Le plugin Aspose PDF Exporter pour WordPress antérieur à la version 2.0 présente une traversée de répertoires permettant à un…
-
Traversée de répertoires dans Aspose Importer & Exporter pour WordPress
P3 · Élevée · CVE-2015-20124 — Le plugin Aspose Importer & Exporter pour WordPress antérieur à la version 3.0 présente une traversée de répertoires permettant à…
-
Traversée de répertoires dans Aspose Doc Exporter pour WordPress
P3 · Élevée · CVE-2015-20123 — Le plugin Aspose Doc Exporter pour WordPress antérieur à la version 2.0 présente une traversée de répertoires permettant à un…
-
Traversée de répertoires dans le thème ChurcHope pour WordPress
P3 · Élevée · CVE-2014-125134 — Le thème ChurcHope pour WordPress antérieur à la version 2.2 présente une traversée de répertoires permettant à un attaquant non…
-
Traversée de répertoires dans le thème NativeChurch pour WordPress
P3 · Élevée · CVE-2014-125133 — Le thème NativeChurch pour WordPress antérieur à la version 1.6.2 présente une traversée de répertoires permettant à un attaquant non…
-
GHSA-259r-337f-4rfw / CVE-2026-63209 — Déni de service possible dans s2.NewDict
P3 · Élevée · CVE-2026-63209 — L’avis GHSA-259r-337f-4rfw décrit un débordement d’entier dans `s2.NewDict()` qui peut contourner la validation d’une valeur de répétition et provoquer un…