Le journal DFS
Journal technique
-
CVE-2026-121949 citée dans l’avis Debian DSA-6617-1 pour Symfony
P4 · CVE-2026-121949 — L’avis Debian DSA-6617-1 cite CVE-2026-121949 parmi 16 vulnérabilités affectant le paquet Symfony. Il indique des risques globaux de contournement de restrictions d’accès,…
-
CVE-2026-118517 citée dans l’avis Debian DSA-6617-1 pour Symfony
P4 · CVE-2026-118517 — L’avis Debian DSA-6617-1 cite CVE-2026-118517 parmi 16 vulnérabilités affectant le paquet Symfony. Il indique des risques globaux de contournement de restrictions d’accès,…
-
CVE-2026-123119 citée dans l’avis Debian DSA-6617-1 pour Symfony
P4 · CVE-2026-123119 — L’avis Debian DSA-6617-1 cite CVE-2026-123119 parmi 16 vulnérabilités affectant le paquet Symfony. Il indique des risques globaux de contournement de restrictions d’accès,…
-
Advanced Custom Fields et Smile Pack : suppression non autorisée de fichiers
P4 · Moyenne · CVE-2026-115451 — Une faille de contrôle d’accès permet la suppression sans connexion d’images dans les dossiers Gallery d’Advanced Custom Fields et de…
-
Gridbox : suppression non autorisée de fichiers de soumission ou de champs
P4 · Moyenne · CVE-2026-107130 — Une faille de contrôle d’accès permet la suppression non autorisée de fichiers liés aux soumissions ou aux champs dans Gridbox.…
-
Emissary : validation insuffisante des liens de navigation
P4 · Moyenne · CVE-2026-54442 — Emissary acceptait des URL relatives au protocole comme liens de navigation configurés, que le navigateur peut normaliser vers une origine…
-
Apache OFBiz : requêtes sortantes et lecture de fichiers via ViewDataFile
P4 · Moyenne · CVE-2026-82902 — Dans Apache OFBiz 24.09 avant 24.09.08, l’action ViewDataFile pouvait émettre des requêtes HTTP arbitraires depuis le serveur et, avec des…
-
vault-java-driver : épuisement de pile avec des réponses JSON profondément imbriquées
P4 · Moyenne · CVE-2026-112072 — Le parseur JSON embarqué dans vault-java-driver ne limite pas la profondeur d’imbrication ; une réponse Vault profondément imbriquée peut provoquer…
-
Pillow : consommation excessive de ressources lors du rendu EPS (CVE-2026-112899)
P4 · Moyenne · CVE-2026-112899 — Une mise à jour substantielle de la fiche NVD indique que Pillow peut engager des ressources excessives lors du rendu…
-
nvm : motif de version interprété comme option de grep
P4 · Moyenne · CVE-2026-121749 — Dans nvm 0.5.0 à 0.40.8, un motif de version commençant par un tiret était transmis à grep sans protection contre…