Le journal DFS
Python
-
wger : un entraîneur peut désactiver des comptes à privilèges supérieurs
P3 · Élevée · CVE-2026-46434 — Un utilisateur disposant uniquement de la permission `gym_trainer` peut désactiver des comptes de niveau supérieur dans la même salle, faute…
-
wger : exposition de données entre utilisateurs sans salle
P3 · Élevée · CVE-2026-43976 — Une vérification de périmètre défectueuse dans cinq vues wger peut exposer à un entraîneur sans salle les notes administratives, documents,…
-
PraisonAI : injection de code dans la génération du serveur de déploiement
P3 · Critique · CVE-2026-62176 — PraisonAI interpole directement le paramètre `agents_file` dans du code Python généré, ensuite exécuté, ce qui peut permettre une injection de…
-
LMCache : exécution de code à distance non authentifiée (CVE-2026-107204)
P3 · Critique · CVE-2026-107204 — LMCache jusqu’à la version 0.5.5 présente une vulnérabilité d’exécution de code à distance non authentifiée via le point de terminaison…
-
Twisted : déni de service par expression régulière dans les motifs IMAP
P4 · Moyenne · CVE-2026-106454 — `wildcardToRegexp()` convertissait des motifs IMAP en expressions régulières sans échapper les caractères autres que les jokers IMAP. Un client IMAP…
-
vLLM — des requêtes à sortie structurée peuvent arrêter le moteur (CVE-2026-105757)
P4 · Moyenne · CVE-2026-105757 — Une défaillance dans le traitement de certaines requêtes de génération à sortie structurée peut faire tomber le moteur partagé vLLM.…
-
PyMongo : correspondance non exacte dans les méthodes de suppression GridFS
P4 · Moyenne · CVE-2026-88029 — Les méthodes de suppression GridFS de PyMongo ne garantissent pas toujours une correspondance exacte avec l’identifiant fourni ; un objet…
-
Snowflake PHP PDO Driver : données sensibles consignées dans les journaux
P4 · Moyenne · CVE-2026-86597 — Une fuite d’informations sensibles dans les journaux de diagnostic du pilote Snowflake PHP PDO peut exposer des jetons d’authentification, des…
-
Docling : lecture de fichiers locaux lors du traitement de documents OpenDocument
P4 · Moyenne · CVE-2026-105751 — Le backend OpenDocument de Docling pouvait lire un fichier local indiqué dans l’attribut xlink:href d’une image d’un document ODT lorsque…
-
Amazon Bedrock AgentCore Starter Toolkit : injection de code lors de l’import d’agents
P3 · Élevée · CVE-2026-105812 — Le processus d’import d’agents du kit Amazon Bedrock AgentCore Starter Toolkit pouvait intégrer des valeurs de configuration non fiables directement…