Le journal DFS
Journal technique
-
Injection SQL dans le plugin alt_auth d’e107
P3 · Critique · CVE-2026-55572 — Le CMS e107 est vulnérable à une injection SQL avant la version 2.3.7 lorsque le plugin alt_auth est installé et…
-
Injection de commandes Windows dans snappdf
P3 · Critique · CVE-2026-110646 — Beganovich snappdf, des versions 1.1.0 à celles antérieures à 6.1.0, présente une injection de commandes système sur Windows. Un utilisateur…
-
Debian publie DSA-6575-1 pour CVE-2026-97205 dans nginx
P4 · Moyenne · CVE-2026-97205 — L’avis Debian publié le 21 octobre décrit un use-after-free causé par le débordement d’un compteur d’opérations asynchrones en attente. Cela…
-
Debian publie DSA-6575-1 pour CVE-2026-93479 dans nginx
P4 · Moyenne · CVE-2026-93479 — L’avis Debian du 21 octobre signale un dépassement de tampon lors de l’évaluation d’expressions de chaînes dans les modules HTTP…
-
Debian publie DSA-6575-1 pour CVE-2026-15176 dans nginx
P4 · Moyenne · CVE-2026-15176 — Debian a publié le 21 octobre un avis de sécurité concernant un dépassement de tampon lorsque nginx associe `alias` au…
-
KEDA : divulgation possible du jeton de l’opérateur vers un endpoint Vault contrôlé
P3 · Critique · CVE-2026-77524 — KEDA jusqu’à la version 2.20.2 peut transmettre le jeton ServiceAccount de l’opérateur à un endpoint Vault contrôlé par un administrateur…
-
CVE-2026-86002 : exécution de commandes arbitraires via Dokku
P3 · Critique · CVE-2026-86002 — Dans Dokku avant 0.38.25, un utilisateur disposant d’un accès au niveau d’une application et d’un accès SSH permettant d’exécuter les…
-
Dgraph Zero : routes administratives accessibles sans authentification
P3 · Critique · CVE-2026-102748 — Dgraph Zero expose des routes HTTP administratives sans authentification lorsque son interface d’administration est activée. Un attaquant distant pouvant joindre…
-
thumbnail : injection de commandes lors de la génération de vignettes
P3 · Critique · CVE-2026-110650 — Le paquet Python `thumbnail` présente une injection de commandes dans `generate_thumbnail()` lorsque le chemin d’un fichier contrôlé par un attaquant…
-
pypdftk : injection de commandes via les chemins de fichiers
P3 · Critique · CVE-2026-110636 — pypdftk permet une injection de commandes système lorsque les chemins fournis à certaines fonctions sont incorporés dans des commandes shell.…