Le journal DFS
PHP
-
WWBN AVideo : des comptes délégués peuvent affecter les comptes administrateurs
P3 · Élevée · CVE-2026-114633 — Une vérification d’autorisation incorrecte dans WWBN AVideo permet à des comptes délégués disposant du rôle Users Admin de modifier ou…
-
Debian publie une mise à jour de sécurité pour php8.4
P4 — Debian a publié l’avis DSA-6574-1 pour une mise à jour de sécurité de php8.4, signalant qu’un suivi incorrect de l’état mémoire pourrait permettre l’exécution…
-
Déni de service à distance dans MongoDB PHP Driver
P4 — Une vulnérabilité du MongoDB PHP Driver peut permettre à un attaquant distant de provoquer un déni de service. L’avis CERT-FR fourni ne précise ni…
-
PHP : état global périmé pouvant mener à une exécution de code à distance (CVE-2026-109619)
P1 · Critique · CVE-2026-109619 — PHP peut conserver un état global qui pointe vers la mémoire d’une requête après sa libération, ou le repeupler après…
-
PHP : risque d’exécution de code à distance lors du traitement d’erreurs mémoire (CVE-2026-109618)
P1 · Critique · CVE-2026-109618 — PHP peut, dans certains chemins de gestion d’erreur mémoire insuffisamment réinitialisés, laisser une mémoire de requête dans un état non…
-
PHP : nouvelle vulnérabilité RCE divulguée
P4 — Le 23 octobre, le CERT-EU a relayé la divulgation par PHP d’une nouvelle vulnérabilité d’exécution de code à distance, concernant des applications configurées d’une…
-
CVE-2026-111628 — injection d’objets PHP dans 10up Distributor
P4 · Faible · CVE-2026-111628 — 10up Distributor, avant la version 2.3.2, présente une injection d’objets PHP déclenchable par des utilisateurs ayant le rôle Contributeur. L’impact…
-
ZoneMinder : injection de commandes via le champ Device
P3 · Élevée · CVE-2026-30971 — ZoneMinder permet à un utilisateur authentifié ayant les droits de créer ou modifier un moniteur de faire exécuter des commandes…
-
DoubleScale : téléversement arbitraire de fichiers
P3 · Élevée · CVE-2026-111311 — Le plugin DoubleScale pour WordPress présente une faille de téléversement arbitraire de fichiers accessible aux utilisateurs authentifiés avec un rôle…
-
XSS réfléchie dans le mode add_todo de ClipBucket
P4 · Faible · CVE-2026-110627 — ClipBucket v5 jusqu’à 5.5.3-#206 incluse présente une XSS réfléchie dans admin_area/index.php, liée au paramètre val en mode add_todo. Une requête…