Le journal DFS
Journal technique
-
Nginx UI : écriture de sauvegardes hors du répertoire prévu
P4 · Moyenne · CVE-2026-84320 — Avant Nginx UI 2.4.3, le nom contrôlé par l’utilisateur d’une sauvegarde automatique n’était pas filtré contre les séparateurs de chemin…
-
Nginx UI : un jeton court révoqué peut rester valide via le cache
P4 · Moyenne · CVE-2026-84321 — Dans Nginx UI antérieur à 2.4.1, la révocation des jetons ne supprimait pas toujours du cache les jetons courts créés…
-
IBM Maximo Location Service for Esri : validation inadéquate de la configuration d’image
P4 · Moyenne · CVE-2026-18533 — CVE-2026-18533 concerne une validation inadéquate des entrées dans un modèle d’opérateur Kubernetes d’IBM Maximo Application Suite Location Service for Esri,…
-
Parse Server : contournement du contrôle d’introspection GraphQL via le cache de requêtes persistées
P4 · Moyenne · CVE-2026-109302 — Parse Server ne vérifiait pas son contrôle d’introspection GraphQL pour les opérations obtenues depuis le cache Apollo des requêtes persistées…
-
CVE-2026-107863 — autorisation manquante dans Products Restricted Users for WooCommerce
P4 · Moyenne · CVE-2026-107863 — Products Restricted Users for WooCommerce présente une vulnérabilité d’autorisation manquante, liée à des contrôles d’accès mal configurés. Les versions jusqu’à…
-
CVE-2023-25996 — exposition de données sensibles dans Booster Elite for WooCommerce
P4 · Moyenne · CVE-2023-25996 — Booster Elite for WooCommerce présente une vulnérabilité d’insertion d’informations sensibles dans les données envoyées, permettant la récupération de données sensibles…
-
CVE-2026-106605 — manipulation de données via une quantité mal validée
P4 · Moyenne · CVE-2026-106605 — Une validation incorrecte de la quantité saisie dans Flexible Quantity – Measurement Price Calculator for WooCommerce permet une manipulation des…
-
Coraza : corps multipart tronqué non signalé comme erreur stricte
P4 · Moyenne · CVE-2026-41508 — Lorsqu’un corps multipart tronqué provoque io.ErrUnexpectedEOF, Coraza peut arrêter l’analyse sans activer le signal MULTIPART_STRICT_ERROR. Les règles défensives recommandées peuvent…
-
Coraza : falsification de lignes dans les journaux d’audit Native
P4 · Moyenne · CVE-2026-41504 — Avec le format d’audit Native, des retours chariot ou sauts de ligne contrôlés par un attaquant peuvent forger des lignes…
-
Injection SQL dans JEEWMS (CVE-2026-108777)
P3 · Faible · CVE-2026-108777 — JEEWMS jusqu’à 2026.09.27-W39 présente une injection SQL à distance dans `WvGiController.list`, via l’argument `searchstr`. La fiche indique qu’un exploit public…