Le journal DFS
Journal technique
-
DSA-6555-1 — librsvg : mise à jour de sécurité
P4 — Une analyse incorrecte de fichiers SVG comportant des inclusions XML imbriquées dans librsvg pourrait provoquer un déni de service ou, potentiellement, l’exécution de code…
-
DSA-6556-1 — Nagios : mise à jour de sécurité
P4 — Debian signale plusieurs vulnérabilités dans Nagios pouvant permettre une falsification de requête intersites, des scripts intersites ou l’exécution de commandes arbitraires. Les éléments fournis…
-
DSA-6557-1 — NTFS-3G : mise à jour de sécurité
P4 — L’avis Debian signale plusieurs vulnérabilités dans NTFS-3G, susceptibles d’entraîner un déni de service, une fuite d’informations ou une élévation locale de privilèges. Les CVE,…
-
Linux : risque d’utilisation après libération dans le suivi des groupes de cache de l’ordonnanceur
P4 · CVE-2026-98385 — Le noyau Linux corrige un risque d’utilisation après libération (use-after-free) dans le suivi des statistiques d’ordonnancement liées aux groupes de cache, causé…
-
Multiples vulnérabilités dans MongoDB
P4 — Le CERT-FR signale plusieurs vulnérabilités dans les produits MongoDB, pouvant notamment entraîner un déni de service à distance et un problème de sécurité dont…
-
DataEase : injection SQL lors de la construction de champs calculés
P4 · Faible · CVE-2026-108824 — DataEase est vulnérable à une injection SQL à distance lors de la construction de champs calculés. La fiche NVD indique…
-
JEEWMS : injection SQL dans le gestionnaire d’autocomplétion
P4 · Faible · CVE-2026-108782 — Le gestionnaire d’autocomplétion de JEEWMS est vulnérable à une injection SQL à distance. La fiche NVD mentionne des exploits publics,…
-
JEEWMS : injection SQL dans l’interface PDA de déplacement des marchandises
P4 · Faible · CVE-2026-108781 — La fonction `WmToMoveGoodsController.list` de JEEWMS présente une injection SQL à distance. La fiche NVD précise que des exploits sont publics,…
-
JEEWMS : injection SQL dans la liste des marchandises entrantes
P4 · Faible · CVE-2026-108779 — Une injection SQL à distance affecte la fonction `WmSttInGoodsController.list` de JEEWMS. La fiche NVD signale des exploits publics, sans indiquer…
-
JEEWMS : injection SQL dans le contrôle qualité des entrées PDA
P4 · Faible · CVE-2026-108778 — Une injection SQL à distance affecte la fonction `WmInQmIController.list` de JEEWMS. La fiche NVD indique que des exploits sont publics,…