Le journal DFS
Journal technique
-
AsyncHttpClient : remplacement de l’en-tête Cookie dans les clients partagés
P4 · Moyenne · CVE-2026-107228 — Dans un client partagé, le magasin de cookies activé par défaut peut remplacer un en-tête Cookie explicitement défini par setHeader…
-
AsyncHttpClient : validation insuffisante du domaine des cookies
P4 · Moyenne · CVE-2026-107229 — La validation incomplète des attributs Domain par ThreadSafeCookieStore peut permettre à une origine de déposer un cookie qui sera ensuite…
-
PraisonAI Platform : suppression non autorisée de dépendances entre problèmes
P4 · Moyenne · CVE-2026-62179 — Dans PraisonAI Platform, un membre peut supprimer une dépendance entre problèmes en ciblant dans l’URL le problème dont il est…
-
wger : corruption des journaux d’entraînement d’un autre utilisateur
P4 · Moyenne · CVE-2026-46438 — Un utilisateur authentifié peut créer des entrées de journal d’entraînement liées à la séance d’un autre utilisateur, car la propriété…
-
wger : les jetons API ne sont pas révoqués après déconnexion ou changement de mot de passe
P4 · Moyenne · CVE-2026-46437 — Dans wger, les identifiants API de type DRF et les jetons JWT de renouvellement restent utilisables après déconnexion ou changement…
-
wger : changement de session forcé par requête GET sans protection CSRF
P4 · Moyenne · CVE-2026-45161 — La vue `trainer_login` de wger accepte une requête GET pour basculer la session vers un autre compte sans protection CSRF…
-
Cisco NX-OS : évasion du bac à sable Python (CVE-2026-20032)
P4 · Moyenne · CVE-2026-20032 — Une validation insuffisante d’entrées dans l’interpréteur Python de Cisco NX-OS permet à un utilisateur local authentifié disposant de faibles privilèges…
-
CVE-2026-76276 — Splunk Enterprise : exposition de code source via des source maps
P4 · Moyenne · CVE-2026-76276 — Splunk Enterprise pouvait exposer le code source original de l’application Discover Splunk Observability Cloud à des utilisateurs de faible privilège,…
-
Fanvil x7a — injection de JavaScript dans les journaux
P4 · Moyenne · CVE-2025-70519 — Le composant de journalisation du Fanvil x7a en firmware 2.6.0.1182 ne neutralisait pas correctement des données utilisateur réfléchies, ce qui…
-
SMA1000 AMC — XSS stockée après authentification
P4 · Moyenne · CVE-2026-102258 — La console Appliance Management Console du SMA1000 présentait une vulnérabilité XSS stockée après authentification, pouvant permettre à un attaquant distant…