Le journal DFS
Journal technique
-
Linux Tegra : initialiser le taux d’horloge du contexte PMC précoce
P4 · CVE-2026-99259 — Sur les anciens appareils Tegra 32 bits, le taux d’horloge du contexte PMC précoce restait à zéro après le passage à un…
-
Linux Hyper-V : éviter une page de sortie hypercall non allouée
P4 · CVE-2026-99258 — Dans une VM SEV-SNP sans paravisor, hv_apicid_to_vp_index() pouvait utiliser une page de sortie hypercall non allouée par l’invité. Le correctif réutilise la…
-
Linux GPIO : gérer l’absence de périphérique lors d’une recherche
P4 · CVE-2026-99257 — La recherche d’un GPIO partagé à partir d’un fwnode sans périphérique associé pouvait provoquer un déréférencement de pointeur NULL. Le correctif traite…
-
Linux device-mapper : corriger le verrouillage du cache dm
P4 · CVE-2026-99256 — Le cache device-mapper utilisait un rw_semaphore dont les règles de propriété pouvaient être violées lorsque le verrou était acquis et libéré par…
-
Linux io_uring : rendre les requêtes liées visibles à l’annulation
P4 · CVE-2026-99255 — Pendant l’annulation des requêtes d’une tâche sortante, une requête liée pouvait se trouver momentanément invisible aux recherches d’annulation, laissant la tâche endormie…
-
Multiples vulnérabilités dans PostgreSQL — avis CERTFR-2026-AVI-1445
P4 — Le CERT-FR a publié un avis faisant état de vulnérabilités dans PostgreSQL, avec des impacts mentionnés d’injection SQL, de contournement de la politique de…
-
CVE-2026-121263 — Parcours de chemin dans MoTranslator
P4 · Faible · CVE-2026-121263 — CVE-2026-121263 concerne MoTranslator jusqu’à la version 6.0.1 : la fonction `Loader::getTranslator` peut subir un parcours de chemin lorsque l’argument `locale`…
-
CVE-2026-121261 — Boucle infinie dans phpMyAdmin ShapeFile
P4 · Faible · CVE-2026-121261 — CVE-2026-121261 concerne ShapeFile jusqu’à la version 4.0.1 : un traitement de fichier SHP dans `ShapeRecord::loadFromFile` peut provoquer une boucle infinie.…
-
XSS dans Welcart e-Commerce
P4 · Faible · CVE-2026-120597 — Le plugin Welcart e-Commerce pour WordPress est vulnérable à une injection de script intersites (XSS) dans les versions jusqu’à 2.12.6…
-
Contrôle d’accès insuffisant dans l’API REST de weMail
P4 · Faible · CVE-2026-104647 — weMail vérifie incorrectement les capacités dans ses contrôles d’accès à l’API REST et peut autoriser des utilisateurs dont le rôle…