Le journal DFS
Journal technique
-
Paquet npm malveillant @newspage/libx-amount
P3 · Critique — Les versions 99.99.4 et 99.99.41 de ce paquet npm malveillant contactent un serveur contrôlé par l’attaquant lorsqu’elles sont chargées par `require` ou…
-
Paquet npm malveillant @newspage/lib-ng-async-routes-ui
P3 · Critique — Les versions 99.99.4 et versions antérieures de ce paquet npm malveillant contactent un serveur contrôlé par l’attaquant lorsqu’elles sont chargées par `require`…
-
Injection de commandes dans nodejs-whisper
P3 · Critique · CVE-2026-110644 — nodejs-whisper jusqu’à la version 0.3.1 incluse est vulnérable à une injection de commandes lors de la conversion audio si un…
-
Injection de commandes dans transcribe2texts
P3 · Critique · CVE-2026-110643 — transcribe2texts jusqu’à la version 1.0.6 incluse permet une injection de commandes via la valeur `audioPath` fournie à `transcribeAudio()`. Un chemin…
-
Injection de commandes dans Whisper-node
P3 · Critique · CVE-2026-110640 — Whisper-node jusqu’à la version 1.1.1 incluse permet une injection de commandes via des valeurs contrôlées de `filePath` ou `whisperOptions.language` transmises…
-
Injection de commandes dans doc-recog
P3 · Critique · CVE-2026-110638 — doc-recog jusqu’à la version 1.1.6 incluse permet une injection de commandes via des chemins de documents transmis à `recog()` ou…
-
Injection de commandes dans office-converter
P3 · Critique · CVE-2020-37282 — La version 1.0.2 et les versions antérieures d’office-converter permettent une injection de commandes système via un nom de fichier fourni…
-
SimpleForm : création non authentifiée de comptes administrateurs
P3 · Critique · CVE-2026-104748 — SimpleForm permet à un attaquant non authentifié de créer un compte WordPress avec des privilèges d’administrateur. Toutes les versions jusqu’à…
-
Exécution arbitraire de shortcodes dans Click to Chat for WhatsApp
P3 · Critique · CVE-2026-92097 — Click to Chat for WhatsApp peut transmettre à l’interpréteur de shortcodes une valeur issue de l’URL de la requête sur…
-
Exécution de code à distance dans le plugin WordPress AGE-GATE
P3 · Critique · CVE-2026-104800 — Le plugin AGE-GATE présente une exécution de code à distance non authentifiée via son point d’entrée admin.php et des paramètres…