Le journal DFS
Journal technique
-
FrankenPHP : exposition de phpinfo() dans certaines images Docker dérivées
P4 · Moyenne · CVE-2026-85733 — Avant FrankenPHP 1.12.5, les images Docker Debian et Alpine officielles contiennent un fichier /app/public/index.php par défaut qui exécute phpinfo(). Si…
-
Docker Distribution : absence de vérification du digest des manifestes
P4 · Moyenne · CVE-2026-85747 — Le client de Docker Distribution ne vérifiait pas que le contenu d’un manifeste reçu correspondait au digest demandé, ce qui…
-
CVE-2026-109896 — Défaut d’autorisation dans Download Monitor integration for WooCommerce
P4 · Moyenne · CVE-2026-109896 — Une vulnérabilité d’autorisation affecte Download Monitor integration for WooCommerce. Les versions concernées vont jusqu’à 1.0.3 inclusivement ; aucun correctif n’est…
-
CVE-2026-108493 — Défaut d’autorisation dans Pay for Payment for WooCommerce
P4 · Moyenne · CVE-2026-108493 — Une vulnérabilité d’autorisation affecte Pay for Payment for WooCommerce. Les versions concernées vont jusqu’à 3.0.1 inclusivement ; aucun correctif n’est…
-
CVE-2026-108489 — Divulgation de données sensibles dans Active Products Tables for WooCommerce
P4 · Moyenne · CVE-2026-108489 — Une vulnérabilité de divulgation de données sensibles affecte Active Products Tables for WooCommerce. Les versions concernées vont jusqu’à 2.1.3 inclusivement…
-
CVE-2026-108174 — Contrôle d’accès manquant dans FOX
P4 · Moyenne · CVE-2026-108174 — Une vulnérabilité de contrôle d’accès manquant affecte le plugin FOX (woocommerce-currency-switcher) jusqu’à la version 1.5.4. La description fournie n’indique pas…
-
Phase Console : accès indu à l’historique des secrets via GraphQL
P4 · Moyenne · CVE-2026-110210 — Dans Phase Console, un défaut d’autorisation sur la requête GraphQL `secretHistory` pouvait permettre à des membres d’une organisation dépourvus du…
-
WPGraphQL : récupération de données sensibles par défaut d’autorisation
P4 · Moyenne · CVE-2026-109703 — WPGraphQL est affecté par un défaut d’autorisation pouvant permettre la récupération de données sensibles intégrées. La fiche NVD indique que…
-
GitLab : lecture non autorisée de notes via l’API GraphQL
P4 · Moyenne · CVE-2026-85529 — GitLab CE/EE présentait un défaut d’autorisation dans l’API GraphQL pouvant permettre, sous certaines conditions, à un utilisateur non authentifié de…
-
Lecture de mémoire libérée possible lors d’agrégations MongoDB Server
P4 · Moyenne · CVE-2026-96297 — Un défaut d’utilisation de mémoire libérée dans la fonctionnalité d’agrégation de MongoDB Server peut conduire à lire des données qui…