Le journal DFS
Journal technique
-
Asaas Gateway for WooCommerce : validation insuffisante du webhook de paiement
P4 · Moyenne · CVE-2026-87974 — Le webhook de paiement d’Asaas Gateway for WooCommerce n’authentifie pas correctement les notifications et ne vérifie pas que le paiement…
-
Product Feed for WooCommerce Merchant : secret de boutique remplaçable sans authentification
P4 · Moyenne · CVE-2026-87968 — Une action AJAX de Product Feed for Google Shopping, Microsoft Advertising and 40+ Channels for WooCommerce Merchant ne comporte ni…
-
Trust Payments Gateway for WooCommerce : commandes validées sans paiement
P4 · Moyenne · CVE-2026-87843 — Trust Payments Gateway for WooCommerce ne vérifie pas l’authenticité de la réponse renvoyée après un paiement hébergé, ne la lie…
-
CodeAtoZ B2B Suite : accès indu aux devis d’invités
P4 · Moyenne · CVE-2026-105969 — CodeAtoZ B2B Suite for WooCommerce avant la version 1.6.1 ne contrôle pas suffisamment l’accès aux devis soumis en tant qu’invité.…
-
Hyyan WooCommerce Polylang Integration : injection SQL
P4 · Moyenne · CVE-2026-101926 — Hyyan WooCommerce Polylang Integration jusqu’à la version 1.5.0 incluse est vulnérable à une injection SQL via l’action AJAX woocommerce_remove_variations. Un…
-
CVE-2026-67416 — mauvaise classification de corps AMQP 1.0
P4 · Moyenne · CVE-2026-67416 — Un éditeur AMQP 1.0 authentifié disposant du droit d’écriture peut envoyer un descripteur inconnu dont le préfixe est interprété à…
-
RabbitMQ : déni de service par consommation excessive de mémoire via le parseur AMQP 1.0
P4 · Moyenne · CVE-2026-67414 — CVE-2026-67414 permet à un client AMQP 1.0 authentifié de provoquer une consommation excessive de mémoire en envoyant une trame contenant…
-
MCP Java SDK : épuisement mémoire via des corps HTTP sans limite
P3 · Élevée · CVE-2026-108395 — Une vulnérabilité affecte le Model Context Protocol Java SDK : certains transports serveur Servlet acceptent des corps HTTP sans limite…
-
SDK Python MCP : épuisement mémoire par corps de requête HTTP sans limite
P3 · Élevée · CVE-2026-109527 — Le SDK Python MCP tamponne intégralement les corps de requête HTTP sans imposer de taille maximale dans plusieurs composants serveur,…
-
Ludwig : extraction d’archives tar hors du répertoire prévu
P3 · Élevée · CVE-2026-104103 — Avant la version 0.17.8, Ludwig pouvait extraire une archive tar contenant des liens symboliques ou physiques qui échappaient au répertoire…