Le journal DFS
Journal technique
-
Arrêt de mongos déclenchable par un pipeline d’agrégation
P3 · Élevée · CVE-2026-96299 — Dans MongoDB mongos, un utilisateur authentifié disposant de privilèges readWrite peut provoquer l’arrêt du routeur au moyen d’un pipeline d’agrégation…
-
Arrêt de mongos déclenchable par un pipeline d’agrégation
P3 · Élevée · CVE-2026-104005 — Dans MongoDB mongos, un utilisateur authentifié disposant de privilèges readWrite peut provoquer l’arrêt du routeur au moyen d’un pipeline d’agrégation…
-
Arrêt possible de MongoDB Server lors d’une insertion avec un validateur particulier
P3 · Élevée · CVE-2026-104004 — Une expression particulière enregistrée dans un validateur de collection MongoDB Server peut provoquer l’arrêt du processus lorsque des documents sont…
-
Parse Server : interférence entre lots transactionnels affectant les écritures PostgreSQL
P3 · Élevée · CVE-2026-109954 — Une vulnérabilité de concurrence dans Parse Server peut faire interférer les transactions d’une requête avec les écritures d’autres clients sur…
-
CVE-2025-71432 — Frappe ERPNext : XSS réfléchie
P3 · Élevée · CVE-2025-71432 — Frappe ERPNext avant 14.92.1 et dans la branche 15.x avant 15.83.0 présente une XSS réfléchie liée à une validation d’entrée…
-
Adobe Commerce — contournement d’autorisation (CVE-2026-92910)
P3 · Élevée · CVE-2026-92910 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité d’autorisation incorrecte dans Adobe Commerce. Elle…
-
Adobe Commerce — contournement d’autorisation (CVE-2026-92908)
P3 · Élevée · CVE-2026-92908 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité d’autorisation incorrecte dans Adobe Commerce. Elle…
-
CVE-2026-95631 : exécution de code arbitraire dans Adobe Commerce
P3 · Élevée · CVE-2026-95631 — Adobe Commerce présente une vulnérabilité de validation incorrecte des entrées pouvant permettre l’exécution de code arbitraire avec les privilèges de…
-
CVE-2025-26240 — python-pdfkit : exécution de JavaScript et accès à des fichiers locaux
P3 · Élevée · CVE-2025-26240 — Dans python-pdfkit 1.0.0, la méthode `from_string` peut permettre l’exécution de JavaScript dans le contexte serveur et l’exfiltration de fichiers locaux.…
-
Élévation locale de privilèges dans Python
P3 · Élevée · CVE-2026-85864 — CVE-2026-85864 concerne une mauvaise gestion des privilèges dans Python, permettant à un attaquant autorisé d’élever localement ses privilèges. La fiche…