Le journal DFS
Journal technique
-
agno : injection de code dans PythonTools
P4 · Faible · CVE-2026-108816 — La fiche NVD fournie décrit une injection de code dans la fonction run_python_code du composant PythonTools d’agno, pouvant être déclenchée…
-
Craft CMS : XSS dans le flux de vérification 2FA
P4 · Faible · CVE-2026-109307 — Craft CMS 5.0.0 à toute version antérieure à 5.10.14 présente une XSS fondée sur le DOM dans le flux de…
-
HireZoot — XSS stockée dans une page de réglages
P4 · Faible · CVE-2025-15703 — Le plugin HireZoot pour WordPress, avant la version 4.0.0, ne filtre pas correctement un paramètre de spécification d’emploi affiché dans…
-
ngx_cache_purge : suppression de fichiers possible par suivi de liens symboliques
P4 · Faible · CVE-2026-108981 — Dans ngx_cache_purge antérieur à 3.0.4, le parcours du cache peut suivre des liens symboliques et permettre la suppression de fichiers,…
-
mall : erreur de logique métier dans le paiement Alipay
P4 · Moyenne · CVE-2026-108784 — La fonction de paiement Alipay de mall est affectée par une erreur de logique métier exploitable à distance via `total_amount`.…
-
AsyncHttpClient : gestion non sécurisée des cookies par défaut
P4 · Moyenne · CVE-2026-107226 — Dans AsyncHttpClient, le `ThreadSafeCookieStore` par défaut ne conserve pas correctement l’information de transport sécurisé des cookies et permet à des…
-
vLLM : contournement concurrent de la protection sur les prompt embeddings
P4 · Moyenne · CVE-2026-73557 — Une condition de concurrence dans le chargement de parties `prompt_embeds` permet de contourner la protection ajoutée contre CVE-2025-62164, en désactivant…
-
Rapyd Admin : XSS stockée dans le journal d’activité
P4 · Moyenne · CVE-2026-109565 — Rapyd Admin présente une faille XSS stockée liée aux noms d’affichage des comptes auto-inscrits, rendus sans échappement dans le filtre…
-
IBM Db2 Recovery Expert : XSS dans l’interface Web
P4 · Moyenne · CVE-2025-27897 — IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 présente une faille XSS permettant à un attaquant…
-
IBM Db2 Recovery Expert : XSS dans l’interface Web
P4 · Moyenne · CVE-2025-27896 — IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 présente une faille XSS permettant à un attaquant…