Le journal DFS
Journal technique
-
Suppression non autorisée de ressources Radius via les annotations Kubernetes
P3 · Élevée · CVE-2026-53999 — Dans Radius, un utilisateur autorisé à modifier les annotations d’un Deployment pouvait falsifier son statut pour déclencher la suppression privilégiée…
-
Clé privée d’hôte SFTP intégrée au chart Helm SeaweedFS
P3 · Élevée · CVE-2026-100413 — La clé privée d’hôte Ed25519 intégrée au chart Helm SFTP de SeaweedFS pouvait permettre à un attaquant interceptant ou redirigeant…
-
CVE-2026-94197 — contournement d’authentification externe dans NGINX Ingress Controller
P3 · Élevée · CVE-2026-94197 — Avec ExternalAuth ou l’authentification externe d’un Ingress, des en-têtes de routage fournis par le client peuvent être relayés sans assainissement…
-
Walletdoc Payment Gateway : injection SQL et validation de paiement insuffisante
P3 · Élevée · CVE-2026-103307 — Walletdoc Payment Gateway for WooCommerce avant la version 1.8.5 ne protège pas correctement une requête SQL et utilise par défaut…
-
InvoiceShelf : injection SQL via orderByField
P3 · Élevée · CVE-2026-55386 — InvoiceShelf avant 2.4.0 transmet une valeur contrôlée par l’utilisateur, orderByField, à des appels Laravel orderBy sans la restreindre aux identifiants…
-
VentureDrake Laravel CRM : attribution de rôles et suppressions hors périmètre
P3 · Élevée · CVE-2026-110630 — Dans VentureDrake Laravel CRM avant 2.4.0, un utilisateur ayant accès à la gestion des utilisateurs peut attribuer des rôles non…
-
VentureDrake Laravel CRM : contournement d’autorisations via Livewire
P3 · Élevée · CVE-2026-110629 — Dans VentureDrake Laravel CRM avant 2.4.0, des utilisateurs authentifiés disposant de droits limités peuvent contourner les autorisations par rôles via…
-
Incohérence de traitement des entités XML dans njs
P3 · Élevée · CVE-2026-101019 — Le module XML de NGINX JavaScript (njs) peut exposer de façon incohérente des attributs XML contenant des entités internes pendant…
-
TeamPlus Messenger : injection de code par contenu piégé
P3 · Élevée · CVE-2026-110445 — TeamPlus Messenger présente une vulnérabilité d’injection de code permettant à un attaquant distant non authentifié de faire exécuter du JavaScript…
-
TeamPlus Messenger : injection de code via un lien piégé
P3 · Élevée · CVE-2026-110444 — TeamPlus Messenger présente une vulnérabilité d’injection de code permettant à un attaquant distant non authentifié de faire exécuter du JavaScript…