Le journal DFS
Journal technique
-
Tournamatch : suppression de fichiers arbitraires sur le serveur
P3 · Critique · CVE-2026-121379 — Un utilisateur disposant d’un rôle aussi bas que Subscriber peut faire supprimer des fichiers arbitraires du serveur lors du téléversement…
-
Paquet PyPI qzc690385 : code malveillant dans plusieurs versions
P3 · Critique — L’avis GitHub signale du code malveillant dans qzc690385, versions 1.0.0 à 1.1.3, notamment un serveur réseau installé en arrière-plan et des interactions…
-
Paquet PyPI qzc690382 : code malveillant exécuté à l’installation
P3 · Critique — L’avis GitHub signale du code malveillant dans le paquet PyPI qzc690382, version 1.0.0 : son script d’installation démarre un serveur réseau permettant…
-
Injection SQL dans YaySMTP
P4 · Moyenne · CVE-2026-109977 — YaySMTP présente une injection SQL temporelle via params[searchKey] dans toutes les versions jusqu’à 2.7.8 incluse. L’exploitation nécessite un compte authentifié…
-
Keycloak : exécution de code via une politique JavaScript malveillante
P3 · Critique · CVE-2026-120984 — Keycloak présente une faille dans la gestion des clients qui peut permettre à un utilisateur authentifié disposant de droits de…
-
Exécution de JavaScript et divulgation d’informations dans IBM API Connect
P3 · Critique · CVE-2026-17146 — IBM API Connect présente une vulnérabilité permettant à un attaquant distant authentifié d’exécuter du JavaScript et d’obtenir des informations sensibles.…
-
LatePoint : contournement d’authentification et prise de contrôle de compte
P3 · Critique · CVE-2026-118066 — LatePoint est vulnérable à un contournement d’authentification permettant la prise de contrôle d’un compte client et, dans certaines configurations, d’un…
-
XSS stockée dans Permalink Manager Lite
P4 · Moyenne · CVE-2026-122222 — Permalink Manager Lite présente une XSS stockée via le paramètre « slug » : un attaquant authentifié disposant au moins…
-
Suppression non autorisée de pièces jointes dans Checkout Field Editor for WooCommerce (Pro)
P3 · Critique · CVE-2026-122041 — Checkout Field Editor for WooCommerce (Pro) permet la suppression non autorisée de pièces jointes dans les versions jusqu’à 3.8.0 incluse.…
-
Élévation de privilèges dans Registration Form for WooCommerce
P3 · Critique · CVE-2026-119075 — CVE-2026-119075 est une élévation de privilèges dans Registration Form for WooCommerce, versions jusqu’à 1.1.4 incluses. Lors de l’inscription au paiement,…