Le journal DFS
Journal technique
-
CVE-2026-121623 citée dans l’avis Debian DSA-6617-1 pour Symfony
P4 · CVE-2026-121623 — L’avis Debian DSA-6617-1 cite CVE-2026-121623 parmi 16 vulnérabilités affectant le paquet Symfony. Il indique des risques globaux de contournement de restrictions d’accès,…
-
OSAC Operator : exécution de plug-in kubeconfig et SSRF dans le proxy de console
P3 · Élevée · CVE-2026-62284 — Une configuration kubeconfig contenant un plug-in `exec` peut conduire le proxy de console OSAC à exécuter un processus arbitraire dans…
-
LXD : contournement des restrictions de projet lors de la copie de volumes
P3 · Élevée — Une vérification d’autorisation manquante lors de la copie d’un volume personnalisé permet de copier dans un projet accessible un volume d’un autre…
-
LXD : contournement des restrictions de projet lors de la copie d’instances
P3 · Élevée — Une vérification d’autorisation manquante lors de la copie d’une instance permet à un utilisateur connaissant le projet et l’instance source de copier…
-
Craft CMS : injection SQL non authentifiée via l’eager-loading GraphQL
P3 · Élevée · CVE-2026-123491 — Le 6 novembre 2026, Craft CMS a publié un avis concernant une injection SQL dans l’eager-loading GraphQL, exploitable sans authentification…
-
Craft CMS : escalade de privilèges via getOwners()
P3 · Élevée · CVE-2026-123490 — Une escalade de privilèges affecte Craft CMS à partir de la version 5.8.17 et avant 5.11.2 : un utilisateur authentifié…
-
Craft CMS : injection SQL aveugle via getNext() et getPrev()
P3 · Élevée · CVE-2026-123489 — Une injection SQL aveugle liée aux méthodes getNext() et getPrev() peut être déclenchée par un utilisateur authentifié du panneau de…
-
Hisense VIDAA : service WebDriver exposé sans authentification
P3 · Élevée · CVE-2026-123993 — Une version QA du moteur Cobalt dans le firmware VIDAA concerné expose sans authentification un service WebDriver accessible sur le…
-
Téléversement arbitraire de fichiers dans Live2DWebCanvas
P3 · Élevée · CVE-2026-92895 — Live2DWebCanvas jusqu’à la version 2.2.1 incluse permet le téléversement de fichiers arbitraires sans authentification dans une configuration particulière du plugin.…
-
Élévation de privilèges dans Advanced Members for ACF
P3 · Élevée · CVE-2026-116624 — Advanced Members for ACF jusqu’à la version 1.3.0 incluse présente une élévation de privilèges permettant à un utilisateur authentifié de…