Langage et paquet
Projets Node.js et TypeScript.
4 analyses, 4 vulnérabilités
CVE-2026-35211
6.5 · MoyenneTout utilisateur OpenCTI doté de la capacité KNOWLEDGE pouvait envoyer des scripts Painless bruts à Elasticsearch via un opérateur de filtre public.
CVE-2026-48017
8.8 · ÉlevéeTout utilisateur authentifié de DbGate pouvait injecter du JavaScript dans un script exécuté par le serveur, puis sortir du bac à sable require = null.
CVE-2026-45662
8.8 · ÉlevéeDokploy échappait l’URL de registre pour docker login mais pas pour docker logout : supprimer un registre piégé exécutait des commandes sur l’hôte.
CVE-2026-34975
8.5 · ÉlevéePlunk recopiait nom d’expéditeur, sujet, en-têtes personnalisés et noms de pièces jointes dans le MIME brut sans filtrer les retours à la ligne.
| Identifiant | Produit | Vulnérabilité | CVSS | Publié |
|---|---|---|---|---|
| CVE-2026-35211 | OpenCTI | Injection de scripts Painless via l’opérateur de filtre script | 6.5 Moyenne | |
| CVE-2026-48017 | DbGate | Injection de code dans loadReader via functionName | 8.8 Élevée | |
| CVE-2026-45662 | Dokploy | Injection de commandes via registryUrl dans docker logout | 8.8 Élevée | |
| CVE-2026-34975 | Plunk | Injection CRLF dans les en-têtes MIME bruts | 8.5 Élevée |
