Le journal DFS
PHP
-
XSS stockée dans les listes modales de FacturaScripts
P4 · Faible · CVE-2026-45710 — Une faille XSS stockée dans FacturaScripts permet d’exécuter du JavaScript lorsqu’un utilisateur ouvre les listes modales de variantes ou de…
-
2FAuth : contrôle d’autorisation manquant sur les destinataires de partage
P4 · Moyenne · CVE-2026-63437 — Lorsque le partage de comptes est activé, un utilisateur authentifié de 2FAuth peut consulter les destinataires et relations de partage…
-
FreeScout : traversée de chemin dans le visualiseur des journaux
P4 · Moyenne · CVE-2026-62855 — Dans FreeScout, un administrateur connaissant APP_KEY peut exploiter le visualiseur des journaux pour lire des fichiers locaux accessibles au processus…
-
FreeScout : endpoint de maintenance exposé et essais de secrets sans limitation
P4 · Moyenne · CVE-2026-62850 — Un point de maintenance de FreeScout est accessible sans contrôle d’accès approprié et peut révéler l’existence de fichiers ou répertoires…
-
FreeScout : requêtes serveur vers des hôtes internes insuffisamment contrôlées
P3 · Élevée · CVE-2026-85743 — Plusieurs chemins de requête sortante dans FreeScout ne vérifient pas systématiquement les hôtes restreints au niveau de la destination. Un…
-
Symfony Serializer : traitement de fichiers locaux comme téléversements
P3 · Élevée · CVE-2026-118515 — La désérialisation de données contrôlées par un attaquant peut faire traiter un fichier local comme un fichier téléversé lorsque la…
-
Symfony Yaml : déni de service par analyse YAML inefficace
P3 · Élevée · CVE-2026-123792 — Une analyse YAML spécialement conçue peut monopoliser un processus PHP et provoquer un déni de service. Les versions antérieures aux…
-
Dépassement de tampon lors de l’authentification SAML du Snowflake PHP PDO Driver
P4 · Moyenne · CVE-2026-121925 — Un dépassement de tampon sur la pile pendant l’authentification SAML pouvait entraîner une corruption mémoire, un plantage et, dans certaines…
-
Snowflake Connector for Python : interférence possible avec le rappel SSO externalbrowser
P4 · Moyenne · CVE-2026-114456 — Le 4 novembre 2026, Snowflake a publié un avis concernant une faiblesse du flux SSO `externalbrowser` : pendant une connexion…
-
Faille de validation dans spatie/url-signer
P4 · Moyenne · CVE-2026-121589 — La bibliothèque PHP `spatie/url-signer` présente une validation incorrecte de l’argument `expires` dans `AbstractUrlSigner::validate`, pouvant affecter la disponibilité. Les versions jusqu’à…