Le journal DFS
Journal technique
-
Docker Hub : transfert non autorisé de PAT lors d’une conversion de compte
P3 · Critique · CVE-2026-105445 — Une faille de mauvaise attribution de privilèges dans la conversion d’un compte Docker Hub en organisation pouvait transférer un jeton…
-
SAP MII : élévation de privilèges vers le serveur d’applications sous-jacent
P3 · Critique · CVE-2026-89108 — SAP Manufacturing Integration and Intelligence ne contrôle pas suffisamment certaines limites d’autorisation administratives : un administrateur MII peut créer un…
-
Thelia : XSS réfléchie via le paramètre « next »
P4 · CVE-2026-103527 — Dans Thelia 2.6.0, les modèles Smarty address.html et address-update.html n’échappent pas correctement les guillemets doubles du paramètre « next », ce qui…
-
Thelia : XSS stockées dans l’interface d’administration et les pages produit
P4 · CVE-2026-103524 — Thelia 2.6.0 présente des XSS stockées dans plusieurs fonctions d’administration, notamment la création de catégories et de produits, pouvant entraîner l’exécution de…
-
CVE-2026-53586 — libgit2 : risque de divulgation d’identifiants après redirection
P4 · CVE-2026-53586 — Après une redirection externe lors d’une requête HTTP initiale, libgit2 pouvait transmettre au rappel d’identifiants l’URL d’origine, exposant potentiellement les identifiants de…
-
CVE-2026-53585 — libgit2 : allocations excessives lors de l’application de deltas
P4 · CVE-2026-53585 — Dans libgit2, l’application d’un delta pouvait allouer la taille de résultat déclarée dans l’en-tête, permettant à un petit packfile malveillant de provoquer…
-
CVE-2026-53584 — libgit2 : validation des chemins de sous-modules
P4 · CVE-2026-53584 — Dans libgit2, les chemins de sous-modules provenant de .gitmodules n’étaient pas contrôlés contre la présence de « .. », ce qui pouvait…
-
CVE-2026-5917 — libgit2 : échappement du chemin de dépôt transmis par SSH
P4 · CVE-2026-5917 — Dans libgit2, un chemin de dépôt contenant une apostrophe pouvait être transmis sans échappement dans la commande SSH et permettre l’exécution de…
-
DSA-6553-1 — Chromium : mise à jour de sécurité
P4 — Debian signale des problèmes de sécurité dans Chromium pouvant conduire à l’exécution de code arbitraire, un déni de service ou une divulgation d’informations. Les…
-
DSA-6554-1 — Keystone : mise à jour de sécurité
P4 — Une vulnérabilité dans la gestion de l’authentification déléguée de Keystone, le service d’identité OpenStack, pourrait entraîner une divulgation d’informations ou une élévation de privilèges.…