Le journal DFS
GraphQL
-
Probo : altération de signatures électroniques via GraphQL
P4 · Faible · CVE-2026-76078 — Dans le Trust Center public, un visiteur authentifié disposant de l’identifiant d’une signature pouvait la faire accepter au nom d’un…
-
Probo : exposition de données du Trust Center via GraphQL
P4 · Faible · CVE-2026-76080 — L’accès non authentifié à Query.node(id:) pouvait exposer des objets d’autres organisations, notamment des audits, frameworks et informations de tiers, sans…
-
Probo : déni de service par requêtes GraphQL coûteuses
P4 · Moyenne · CVE-2026-64861 — L’API GraphQL de Probo ne limitait pas suffisamment le nombre d’alias, la profondeur ou la complexité des requêtes. Une requête…
-
Probo : lecture inter-organisation de risques via l’API GraphQL
P4 · Moyenne · CVE-2026-63505 — Un membre authentifié d’une organisation pouvait associer à un Finding un risque appartenant à une autre organisation, puis en lire…
-
Parabol : contrôle d’autorisation manquant dans une mutation GraphQL
P4 · Moyenne · CVE-2026-125748 — Une vérification d’autorisation manquante dans la mutation GraphQL `addReactjiToReactable` permet à un utilisateur authentifié de modifier les réactions associées au…
-
Neo4j GraphQL : contournement de restrictions d’authentification dans les agrégations
P3 · Élevée · CVE-2026-92684 — Dans `@neo4j/graphql`, certaines requêtes d’agrégation ne respectent pas les restrictions d’authentification et peuvent divulguer des données protégées à des appelants…
-
Neo4j GraphQL : contournement de conditions dans un filtre JWT
P3 · Élevée · CVE-2026-92683 — Dans Neo4j `@neo4j/graphql`, l’évaluation incomplète d’un filtre JWT `where` à plusieurs conditions peut permettre à un détenteur d’un JWT valide…
-
Craft CMS : divulgation de contenu hors périmètre via GraphQL
P4 · Moyenne · CVE-2026-124426 — Craft CMS 5.0.0 à 5.11.1 présente un contournement d’autorisation dans l’API GraphQL : des clients non authentifiés peuvent lire du…
-
Craft CMS : accès à des entrées hors périmètre via les champs GraphQL prev/next
P3 · Critique · CVE-2026-124427 — Craft CMS 5.0.0 à 5.11.1 présente un contrôle d’autorisation insuffisant sur les champs GraphQL `prev` et `next`, qui peut permettre…
-
Ryot : contrôle de propriété insuffisant sur une mutation GraphQL
P4 · Moyenne · CVE-2026-77442 — La mutation GraphQL `createOrUpdateUserIntegration` de Ryot pouvait modifier une intégration appartenant à un autre utilisateur si son identifiant était connu,…