Le journal DFS
Journal technique
-
CVE-2026-18893 — élévation de privilèges dans IBM CockroachDB PostgreSQL for IBM VPC
P3 · Élevée · CVE-2026-18893 — IBM CockroachDB PostgreSQL for IBM VPC présente une vulnérabilité d’élévation de privilèges liée à une fonction définie par l’utilisateur. Les…
-
SunEditor : contournement du nettoyage des URL par entité HTML
P3 · Critique · CVE-2026-124494 — SunEditor avant 3.4.0 peut laisser passer un schéma JavaScript dans un lien, car son nettoyage d’URL traite incorrectement des entités…
-
SunEditor : XSS à l’initialisation du mode document:header
P3 · Critique · CVE-2026-124493 — SunEditor avant 3.4.0 insère sans échappement dans innerHTML le texte des en-têtes h1 à h6 lors de l’initialisation du mode…
-
Contact Form 7 : téléversement de fichiers arbitraires sans authentification
P3 · Critique · CVE-2026-114432 — Contact Form 7 avant la version 6.2.4 ne valide pas le type ou l’extension des fichiers envoyés et peut les…
-
Craft CMS : accès à des entrées hors périmètre via les champs GraphQL prev/next
P3 · Critique · CVE-2026-124427 — Craft CMS 5.0.0 à 5.11.1 présente un contrôle d’autorisation insuffisant sur les champs GraphQL `prev` et `next`, qui peut permettre…
-
Code malveillant dans le paquet PyPI blender-headless
P3 · Critique — Un avis GHSA signale du code malveillant dans le paquet PyPI `blender-headless` version 9.99.9. Le signalement décrit une balise DNS révélant le…
-
Userplace : prise de contrôle possible par une action AJAX non autorisée
P3 · Critique · CVE-2026-110963 — Le plugin Userplace jusqu’à la version 1.2.0 expose une action AJAX sans contrôle d’autorisation et divulgue publiquement le nonce qui…
-
Debian corrige une génération de clé défectueuse dans cjose
P4 · CVE-2026-53939 — Dans cjose, le chiffrement de JWE avec A128CBC-HS256, A192CBC-HS384 ou A256CBC-HS512 pouvait produire une clé de contenu composée d’octets nuls lorsque l’algorithme…
-
Debian corrige un dépassement de tampon dans cjose lors du déchiffrement de JWE
P4 · CVE-2026-53938 — Dans cjose, la vérification insuffisante de la longueur de la clé lors du déchiffrement de JWE avec A128KW, A192KW ou A256KW permet…
-
DSA-6613-1 : mise à jour de sécurité de zlib
P4 — Debian a publié un avis de sécurité concernant plusieurs vulnérabilités de la bibliothèque de compression zlib. Le traitement d’entrées spécialement conçues pourrait provoquer un…