Le journal DFS
Journal technique
-
Apache Wicket : injection de script via des textes de ressources non échappés
P3 · Élevée · CVE-2026-111089 — Apache Wicket n’échappait pas certains textes de ressources et noms de classes CSS avant de les insérer dans du JavaScript…
-
QuickJS-NG : débordement de tampon sur hôtes 32 bits
P3 · Élevée · CVE-2026-120438 — QuickJS-NG antérieur à 0.16.0 présentait un débordement d’entier dans js_proxy_get_own_property_names(), pouvant provoquer un débordement de tampon sur le tas sur…
-
Extension WooCommerce : contrôle d’autorisation manquant dans des actions AJAX de sauvegarde
P3 · Élevée · CVE-2026-120318 — CVE-2026-120318 concerne Product Gallery Slider & Additional Variation Images for WooCommerce : des actions AJAX de sauvegarde Codestar dépourvues de…
-
cPanel : écriture de fichiers avec les privilèges root — CVE-2026-105476
P3 · Élevée · CVE-2026-105476 — Une résolution incorrecte de liens avant accès aux fichiers dans cPanel permet à un utilisateur distant authentifié d’écrire des fichiers…
-
cPanel : accès non authentifié aux calendriers et contacts — CVE-2026-105475
P3 · Élevée · CVE-2026-105475 — Une neutralisation incorrecte d’un octet NUL dans cPanel permet à un attaquant distant non authentifié d’accéder aux calendriers et aux…
-
Exécution de code à distance via les paramètres de StageIt
P3 · Élevée · CVE-2026-105600 — StageIt présente une vulnérabilité d’exécution de code à distance liée à des chaînes de configuration. Les versions concernées sont indiquées…
-
CSRF affectant diverses actions de StageIt
P3 · Élevée · CVE-2026-103420 — StageIt présente une vulnérabilité CSRF permettant de déclencher diverses actions au moyen de requêtes forgées. Les versions concernées sont indiquées…
-
Android — contournement de FRP dans OemLockService (CVE-2026-58989)
P3 · Élevée · CVE-2026-58989 — Un contrôle d’autorisation manquant dans `setOemUnlockAllowedByUser` peut permettre de contourner la protection FRP et entraîner une élévation locale de privilèges.…
-
Android — contournement de permission dans MediaQualityService (CVE-2026-58986)
P3 · Élevée · CVE-2026-58986 — Un contrôle d’autorisation manquant dans `notifyPictureProfileHandleSelection` peut permettre un contournement de permission et une élévation locale de privilèges. La fiche…
-
Android — contournement de permission dans PresentationController (CVE-2026-58979)
P3 · Élevée · CVE-2026-58979 — Une erreur de logique dans `canPresent` peut permettre un contournement de permission et une élévation locale de privilèges. La fiche…