Le journal DFS
Sécurité
-
XSS stockée dans l’extension WordPress Flash & HTML5 Video
P4 · Moyenne · CVE-2026-118097 — Une vulnérabilité de type XSS stockée a été signalée dans l’extension WordPress Flash & HTML5 Video de bPlugins. Les informations…
-
node-forge : contrainte de longueur de chemin CA ignorée sans keyUsage
P4 · Moyenne · CVE-2026-119189 — Dans node-forge avant 1.4.1, la contrainte de longueur de chemin d’un certificat CA pouvait être ignorée si celui-ci ne contenait…
-
node-forge : acceptation de données AES-GCM sans authentification
P4 · Moyenne · CVE-2026-119186 — Dans node-forge avant 1.4.1, la longueur de balise AES-GCM n’était pas validée lors du déchiffrement et une valeur convertie en…
-
node-forge : plantage du client TLS si le serveur n’envoie pas de certificat
P4 · Moyenne · CVE-2026-118778 — Dans node-forge jusqu’à 1.4.0, le client TLS peut lever une TypeError si le serveur omet son certificat, ce qui peut…
-
node-forge : pollution de prototypes dans le traitement des cookies
P4 · Moyenne · CVE-2026-118777 — Le client `forge.http` de node-forge pouvait traiter des cookies `Set-Cookie` malveillants en modifiant des propriétés de `Object.prototype` ou de `Object`,…
-
minimatch : consommation excessive de ressources lors de la compilation de motifs
P4 · Moyenne · CVE-2026-118764 — Dans minimatch, certains motifs glob malveillants peuvent provoquer une consommation excessive de CPU et de mémoire lors de leur compilation,…
-
CVE-2026-66912 : XSS persistante dans Zimbra Classic UI
P4 · Moyenne · CVE-2026-66912 — Zimbra Classic UI présente une XSS persistante via l’en-tête From d’un courriel lors de la rédaction d’une réponse HTML, lorsque…
-
Zimbra : XSS via l’en-tête Content-Location d’une pièce jointe
P4 · Moyenne · CVE-2026-66911 — Zimbra ne neutralise pas correctement l’en-tête MIME `Content-Location` d’une pièce jointe, ce qui peut permettre une XSS stockée via une…
-
XSS stockée dans l’endpoint /mis-gastos de SABBATIC
P4 · Moyenne · CVE-2026-5700 — SABBATIC présente une XSS stockée impliquant le paramètre observaciones de l’endpoint /mis-gastos. Le candidat indique que le JavaScript enregistré peut…
-
XSS stockée dans l’endpoint /empresa de SABBATIC
P4 · Moyenne · CVE-2026-5699 — SABBATIC présente une XSS stockée impliquant le paramètre companyName de l’endpoint /empresa. Le candidat indique que le JavaScript enregistré peut…