Le journal DFS
Journal technique
-
Malcolm : contournement RBAC par encodage de l’URI dans le reverse proxy nginx
P4 · Moyenne · CVE-2026-107334 — Dans la couche RBAC Lua du reverse proxy nginx de Malcolm, le contrôle des chemins encodés en pourcentage ne correspond…
-
Docker Sandboxes : contournement du masquage des jetons OAuth
P4 · Moyenne · CVE-2026-105570 — Docker Sandboxes comparaient la casse du nom d’hôte d’un point de terminaison OAuth de manière sensible à la casse, alors…
-
Docker Sandboxes : identifiant client transmis au proxy de sortie
P4 · Moyenne · CVE-2026-105452 — Le proxy de sortie des Docker Sandboxes pouvait laisser passer un identifiant fourni par le client en plus de celui…
-
Docker Sandboxes : fuite possible d’identifiants dans les réponses du proxy
P4 · Moyenne · CVE-2026-101998 — Docker Sandboxes pouvaient transmettre des octets non masqués lorsque la lecture du corps d’une réponse renvoyait simultanément des données et…
-
YITH WooCommerce Product Bundles : contrôle d’accès manquant
P4 · Moyenne · CVE-2026-105878 — Une vulnérabilité de contrôle d’accès affecte YITH WooCommerce Product Bundles jusqu’à la version 2.29.0 incluse, selon la description NVD. Les…
-
WooCommerce Wallet System : manipulation des soldes par transfert
P4 · Moyenne · CVE-2026-93509 — Le plugin The Wallet System for WooCommerce ne vérifie pas que le montant d’un transfert est positif et calcule le…
-
Track Orders for WooCommerce : divulgation des données de commande
P4 · Moyenne · CVE-2026-94275 — Track Orders for WooCommerce avant 1.2.7 ne vérifie pas que la commande appartient à la personne qui en demande les…
-
Wallet System for WooCommerce : demandes de retrait sur le portefeuille d’un tiers
P4 · Moyenne · CVE-2026-94246 — Wallet System for WooCommerce avant 2.8.0 ne vérifie pas que le portefeuille visé par une demande de retrait appartient à…
-
Wallet System for WooCommerce : transfert depuis le portefeuille d’un autre utilisateur
P4 · Moyenne · CVE-2026-94245 — Wallet System for WooCommerce avant 2.8.0 ne vérifie pas que l’utilisateur qui demande un transfert possède le portefeuille débité. Tout…
-
Wallet System for WooCommerce : divulgation des transactions de tous les utilisateurs
P4 · Moyenne · CVE-2026-94244 — Dans Wallet System for WooCommerce avant 2.8.0, l’absence de contrôle de capacité et l’utilisation d’un jeton accessible aux utilisateurs authentifiés…