Le journal DFS
Journal technique
-
Fanvil x7a — injection de JavaScript dans les journaux
P4 · CVE-2025-70515 — Le composant de journalisation de l’appareil Fanvil x7a en firmware 2.6.0.1182 ne neutralisait pas correctement des données fournies par l’utilisateur, permettant l’injection…
-
CERT-FR : multiples vulnérabilités dans WordPress
P4 — Le CERT-FR a publié le 7 octobre 2026 un avis signalant de multiples vulnérabilités dans WordPress. L’avis indique des risques de déni de service…
-
Debian DSA-6549-1 : correctif de sécurité pour xz-utils
P4 — Debian a publié DSA-6549-1 pour une écriture mémoire invalide dans les décodeurs LZMA1 de xz-utils, susceptible de provoquer un déni de service ou potentiellement…
-
Linux : use-after-free de retransmit_skb_hint dans TCP
P4 · CVE-2026-98374 — Lors du remplacement d’un SYN cloné dans la file de retransmission, tcp_send_synack() pouvait laisser retransmit_skb_hint pointer vers le skb libéré. Ce pointeur…
-
Linux : panic possible lors d’un mremap() de pages hugetlb
P4 · CVE-2026-98373 — Une optimisation de mremap() pour hugetlb pouvait décaler excessivement l’adresse de destination lorsque les offsets source et destination différaient et que le…
-
CVE-2026-47737 : usurpation d’adresse IP source dans Puma
P4 · CVE-2026-47737 — Debian a publié DLA-4826-1 pour une vulnérabilité de Puma qui peut permettre l’usurpation de l’adresse IP source lorsque PROXY v1 est configuré…
-
CVE-2026-47736 : croissance mémoire et coût processeur dans Puma
P4 · CVE-2026-47736 — Debian a publié DLA-4826-1 pour une vulnérabilité de Puma lorsque la prise en charge du protocole PROXY v1 est activée : l’absence…
-
CP Media Player : contrôles d’accès insuffisants aux réglages
P4 · Faible · CVE-2026-104678 — Un utilisateur disposant du rôle Contributeur peut gérer les configurations globales du lecteur multimédia et modifier une option réservée aux…
-
Apache YuniKorn : contournement des contrôles de quota lors de la mise à jour de charges de travail
P4 · Faible · CVE-2026-92393 — Apache YuniKorn ne vérifie pas les étiquettes et annotations utilisateur lors de la mise à jour d’une charge de travail…
-
OrdaSoft Touch Slider : opérations destructrices sans authentification
P4 · Moyenne · CVE-2026-102781 — OrdaSoft Touch Slider pour Joomla présente une faille de contrôle d’accès permettant à un visiteur non authentifié d’effectuer des opérations…