Le journal DFS
Journal technique
-
Divulgation possible de valeurs dans les agrégations MongoDB Server
P4 · Moyenne · CVE-2026-103965 — MongoDB Server peut mal traiter certaines constantes lors de la réécriture interne de requêtes d’agrégation, et renvoyer des valeurs de…
-
Frappe — XSS stockée dans les filtres de graphiques
P4 · Moyenne · CVE-2026-109602 — Frappe présente une XSS stockée dans les filtres des graphiques de tableau de bord : des valeurs saisies sont rendues…
-
ConnectBot SSH Client Library : déni de service par paquet SSH malformé
P4 · Moyenne · CVE-2026-54700 — Avant la version 0.3.1, le parseur de protocole SSH de ConnectBot SSH Client Library ne vérifie pas que les longueurs…
-
Analyse DER de clés privées : dépassement d’entier et allocation excessive dans ConnectBot SSH Client Library
P4 · Moyenne · CVE-2026-54697 — Dans `sshlib` jusqu’à la version 0.3.0, l’analyse des longueurs DER d’une clé privée fournie à l’application peut provoquer un dépassement…
-
SSRF dans la gem Ruby IFSC de Razorpay
P4 · Moyenne · CVE-2026-110222 — La gem Ruby IFSC de Razorpay présente une SSRF : une valeur IFSC spécialement construite peut détourner la requête HTTP…
-
Conductor : SSRF dans la tâche de publication Kafka
P4 · Moyenne · CVE-2026-109405 — Conductor-oss Conductor jusqu’à 3.33.0-rc10 comporte une SSRF dans KafkaPublishTask.start : la valeur kafka_request.bootStrapServers peut être manipulée à distance. Une divulgation…
-
Conductor : SSRF lors de la récupération d’une fiche d’agent
P4 · Moyenne · CVE-2026-109403 — Conductor-oss Conductor jusqu’à 3.32.5 comporte une SSRF dans A2AService.getAgentCard : l’argument agentUrl peut être manipulé pour faire effectuer des requêtes…
-
Firefox pour iOS — injection JavaScript dans le contexte privilégié
P3 · Élevée · CVE-2026-103418 — Firefox pour iOS interpolait directement l’attribut HTML de langue d’une page dans le JavaScript de traduction, permettant à un contenu…
-
OpenRemote : divulgation d’informations utilisateur entre royaumes
P3 · Élevée · CVE-2026-54641 — Avant OpenRemote 1.24.2, plusieurs points d’accès de lecture des utilisateurs ne vérifiaient pas que l’utilisateur demandé appartenait au royaume de…
-
OpenRemote : résolution d’entités externes lors de l’import KNX
P3 · Élevée · CVE-2026-54640 — Avant OpenRemote 1.24.2, l’import d’un projet ETS pouvait traiter un fichier XML avec des parseurs autorisant la résolution d’entités externes.…