Le journal DFS
Journal technique
-
Snowflake Connector for Python : interférence possible avec le rappel SSO externalbrowser
P4 · Moyenne · CVE-2026-114456 — Le 4 novembre 2026, Snowflake a publié un avis concernant une faiblesse du flux SSO `externalbrowser` : pendant une connexion…
-
Faille de validation dans spatie/url-signer
P4 · Moyenne · CVE-2026-121589 — La bibliothèque PHP `spatie/url-signer` présente une validation incorrecte de l’argument `expires` dans `AbstractUrlSigner::validate`, pouvant affecter la disponibilité. Les versions jusqu’à…
-
Warpgate : réutilisation d’une autorisation Kubernetes après recréation d’un compte
P4 · Moyenne · CVE-2026-91168 — Entre les versions 0.21.0 et 0.29.0, Warpgate peut réutiliser une autorisation Kubernetes encore en mémoire après la suppression d’un compte…
-
Docker Buildx : contournement de l’autorisation de lecture de fichiers avec Bake
P4 · Moyenne · CVE-2026-121541 — Une définition Bake non fiable qui construit plusieurs cibles peut contourner l’approbation `fs.read` et exposer des fichiers accessibles au client…
-
wePOS pour WooCommerce : traitement non autorisé de commandes
P4 · Moyenne · CVE-2026-121993 — wePOS (Point Of Sale for WooCommerce) ne vérifiait pas l’autorisation d’un utilisateur de niveau vendeur sur une route REST de…
-
Vipps et MobilePay pour WooCommerce : validation insuffisante des webhooks
P4 · Moyenne · CVE-2026-121970 — Pay with Vipps and MobilePay for WooCommerce ne validait pas correctement la signature de certains webhooks de paiement récurrent lorsque…
-
ERP Suite for WooCommerce : divulgation de données sensibles par une action AJAX
P4 · Moyenne · CVE-2026-105191 — Dans l’extension ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce, une action AJAX sans contrôle de capacité expose…
-
SourceHut meta.sr.ht : contournement de l’interdiction d’inscription via GraphQL
P4 · Moyenne · CVE-2026-121728 — Une vérification d’autorisation manquante dans meta.sr.ht permet à un attaquant non authentifié de créer un compte même lorsque l’inscription publique…
-
CVE-2026-121373 citée dans l’avis Debian DSA-6617-1 pour Symfony
P4 · CVE-2026-121373 — L’avis Debian DSA-6617-1 cite CVE-2026-121373 parmi 16 vulnérabilités affectant le paquet Symfony. Il indique des risques globaux de contournement de restrictions d’accès,…
-
CVE-2026-118516 citée dans l’avis Debian DSA-6617-1 pour Symfony
P4 · CVE-2026-118516 — L’avis Debian DSA-6617-1 cite CVE-2026-118516 parmi 16 vulnérabilités affectant le paquet Symfony. Il indique des risques globaux de contournement de restrictions d’accès,…