Le journal DFS
Journal technique
-
XSS via des réponses HTML dans Kubeflow Pipelines
P4 · Moyenne · CVE-2026-88986 — Des valeurs non fiables présentes dans certains paramètres de requête et détails d’erreur peuvent être incluses dans des réponses HTML…
-
Divulgation de données personnelles dans Eventin
P4 · Moyenne · CVE-2026-109994 — Eventin présente une exposition d’informations sensibles dans toutes les versions jusqu’à 4.1.29 incluse. Un utilisateur authentifié ayant le rôle Subscriber…
-
Divulgation d’identifiants de paiement dans Travelly
P4 · Moyenne · CVE-2026-121794 — Travelly – Tour & Travel Booking Manager for WooCommerce présente un contournement d’autorisation dans toutes les versions jusqu’à 2.3.11 incluse.…
-
ShopEngine : XSS stockée exploitable par un contributeur
P4 · Moyenne · CVE-2026-92396 — Le plugin ShopEngine Gutenberg WooCommerce Builder Blocks Addon avant la version 2.4.4 ne vérifie pas correctement les droits de l’utilisateur…
-
Injection NoSQL dans la recherche d’utilisateurs d’Openwhyd
P4 · Moyenne · CVE-2026-123617 — Openwhyd avant la version 1.65.1 présente une injection NoSQL dans la recherche d’utilisateurs : une requête non authentifiée vers `/api/user`…
-
CVE-2026-122053 citée dans l’avis Debian DSA-6617-1 pour Symfony
P4 · CVE-2026-122053 — L’avis Debian DSA-6617-1 cite CVE-2026-122053 parmi 16 vulnérabilités affectant le paquet Symfony. Il indique des risques globaux de contournement de restrictions d’accès,…
-
CVE-2026-118514 citée dans l’avis Debian DSA-6617-1 pour Symfony
P4 · CVE-2026-118514 — L’avis Debian DSA-6617-1 cite CVE-2026-118514 parmi 16 vulnérabilités affectant le paquet Symfony. Il indique des risques globaux de contournement de restrictions d’accès,…
-
JupyterLab Desktop pour macOS : fuse RunAsNode d’Electron activé (CVE-2025-55002)
P4 · Moyenne · CVE-2025-55002 — Sur macOS, une configuration d’Electron avec le fuse RunAsNode activé permet à un attaquant disposant déjà d’une capacité d’exécution de…
-
IntelliJ IDEA : téléchargements de dépendances depuis des dépôts arbitraires via des scripts Kotlin
P4 · Moyenne · CVE-2026-123310 — Dans les versions d’IntelliJ IDEA antérieures à 2026.3, des scripts Kotlin présents dans un projet non fiable pouvaient déclencher le…
-
CVE-2026-9639 : arrêt du démon LXD lors de l’import d’une sauvegarde de volume
P4 · Moyenne · CVE-2026-9639 — L’import d’une sauvegarde de volume personnalisé contenant un instantané sans valeur expires_at peut provoquer un déréférencement nil et faire planter…