Le journal DFS
Journal technique
-
iubenda : injection de script dans les pages du site
P3 · Élevée · CVE-2026-86606 — Un attaquant non authentifié peut injecter du script dans des pages traitées par le plugin, avec exécution dans la session…
-
CleanTalk : injection de script dans la revue des indésirables
P3 · Élevée · CVE-2026-115673 — Anti-Spam, Spam FireWall by CleanTalk avant la version 6.91 ne neutralise pas une valeur fournie par un commentateur avant de…
-
Advanced Custom Fields : XSS stockée via une définition de champ
P3 · Élevée · CVE-2026-110813 — Le plugin Advanced Custom Fields (ACF) avant la version 6.8.11 assainit incorrectement une définition de champ stockée modifiable via le…
-
FreeScout : requêtes serveur vers des hôtes internes insuffisamment contrôlées
P3 · Élevée · CVE-2026-85743 — Plusieurs chemins de requête sortante dans FreeScout ne vérifient pas systématiquement les hôtes restreints au niveau de la destination. Un…
-
FreedomBox : lecture et modification de fichiers via un lien symbolique dans authorized_keys
P3 · Élevée · CVE-2026-123962 — Une faille dans FreedomBox permet à un compte non privilégié de lire ou modifier des fichiers auxquels il n’a normalement…
-
Kubeflow Pipelines : contrôle d’autorisation insuffisant sur les pipelines partagés
P3 · Élevée · CVE-2026-88984 — Dans Kubeflow Pipelines avant 2.16.1, le serveur API multi-utilisateurs n’applique pas correctement les contrôles d’autorisation Kubernetes pour modifier ou supprimer…
-
Injection NoSQL aveugle via les variables de date dans Chartbrew
P3 · Élevée · CVE-2026-85726 — Chartbrew avant la version 5.2.3 ne protège pas correctement certaines variables MongoDB de type date lorsqu’elles sont substituées dans un…
-
Babelfish pour PostgreSQL : lecture hors limites dans le parseur RPC TDS
P3 · Élevée · CVE-2026-119924 — Une lecture hors limites dans le parseur de noms de procédures RPC TDS de Babelfish peut exposer de la mémoire…
-
CVE-2026-118515 citée dans l’avis Debian DSA-6617-1 pour Symfony
P4 · CVE-2026-118515 — L’avis Debian DSA-6617-1 cite CVE-2026-118515 parmi 16 vulnérabilités affectant le paquet Symfony. Il indique des risques globaux de contournement de restrictions d’accès,…
-
CVE-2026-123792 citée dans l’avis Debian DSA-6617-1 pour Symfony
P4 · CVE-2026-123792 — L’avis Debian DSA-6617-1 cite CVE-2026-123792 parmi 16 vulnérabilités affectant le paquet Symfony. Il indique des risques globaux de contournement de restrictions d’accès,…