Le journal DFS
Journal technique
-
Android : injection SQL et accès possible à des données protégées
P4 · Moyenne · CVE-2026-58821 — CVE-2026-58821 concerne une injection SQL dans plusieurs fonctions de SearchRequestDatabaseUtil.java, avec accès possible à des données protégées. La fiche signale…
-
Android : validation incorrecte pouvant bloquer durablement un service local
P4 · Moyenne · CVE-2026-58817 — CVE-2026-58817 concerne une validation incorrecte des entrées dans parseKnownActivityEmbeddingCerts de ParsingUtils.java, pouvant causer un déni de service local permanent. Les…
-
Apache Wicket — contrôle incomplet du chemin de ressource (CVE-2026-84177)
P4 · Moyenne · CVE-2026-84177 — Une incohérence entre le chemin vérifié et le chemin complété ensuite peut permettre, sous certaines conditions, de lire des gabarits…
-
Fastify — arrêt du processus Node.js lors de l’expiration d’un délai sur une réponse de streaming
P4 · Moyenne · CVE-2026-120216 — Une requête distante vers une route de streaming peut faire planter le processus Node.js si `handlerTimeout` est non nul et…
-
QuickJS-NG : fuite mémoire dans Atomics.store
P4 · Moyenne · CVE-2026-120440 — QuickJS-NG antérieur à 0.16.0 comportait une fuite mémoire dans js_atomics_store() lorsque la conversion d’une valeur échouait avec RangeError, pouvant permettre…
-
wrensec-commons : XSS réfléchie via le paramètre _mimeType
P4 · Moyenne · CVE-2026-2102 — Une faille XSS réfléchie dans le binding HTTP CREST de wrensec-commons permettait à un paramètre _mimeType de faire interpréter une…
-
CVE-2026-119735 : XSS stockée dans Munshi (by Petpooja)
P4 · Moyenne · CVE-2026-119735 — Munshi (by Petpooja) présente une vulnérabilité XSS stockée : un utilisateur authentifié peut injecter du contenu dans une description d’article…
-
PayHere Payment Gateway : notifications de paiement falsifiables si le secret marchand est absent
P4 · Moyenne · CVE-2026-103310 — CVE-2026-103310 concerne PayHere Payment Gateway pour WordPress : lorsque le secret marchand n’est pas configuré, les notifications de paiement ne…
-
Confusion de paramètres de route dans Nuxt
P4 · Moyenne · CVE-2026-120309 — Nuxt présente une confusion de paramètres de route : lorsque le chemin contient un point d’interrogation encodé (« ), `getRouterParam` et…
-
Sanluan PublicCMS — contournement d’autorisation (CVE-2026-120319)
P3 · Faible · CVE-2026-120319 — Une manipulation du paramètre refundId dans TradeRefundService.updateAmound peut contourner l’autorisation à distance dans Sanluan PublicCMS. La fiche indique que l’exploit…