Le journal DFS
Sécurité
-
XSS stockée dans l’endpoint /categorías de SABBATIC
P4 · Moyenne · CVE-2026-5698 — SABBATIC présente une XSS stockée impliquant les paramètres titulo_es et add_etiquetas de l’endpoint /categorías. Le candidat indique que le JavaScript…
-
XSS stockée dans l’endpoint /usuario de SABBATIC
P4 · Moyenne · CVE-2026-5697 — SABBATIC présente une XSS stockée impliquant le paramètre nombre de l’endpoint /usuario. Le candidat indique que le JavaScript enregistré peut…
-
XSS réfléchie dans l’environnement de démonstration ICTBroadcast
P4 · Moyenne · CVE-2026-7190 — Une XSS réfléchie affecte l’endpoint login.php de l’environnement de démonstration ICTBroadcast: le paramètre editForm[extension_username] est renvoyé sans filtrage approprié. Une…
-
XSS réfléchie dans l’interface de connexion d’AVideo-Encoder
P4 · Moyenne · CVE-2026-61573 — AVideo-Encoder présente une XSS réfléchie dans l’interface de connexion anonyme, par absence d’encodage de valeurs injectées dans le HTML et…
-
Exposition du appSecret généré par le serveur Nuxt de développement
P4 · Moyenne · CVE-2026-119201 — Lorsque aucun `appSecret` n’était configuré, Nuxt pouvait enregistrer le secret généré dans un fichier accessible par le serveur Vite de…
-
Segments de chemin avec points contournant les contrôles des pages Nuxt
P4 · Moyenne · CVE-2026-119200 — Dans Nuxt 4.6.0 à 4.6.2, des segments `.` ou `..` dans le chemin pouvaient être résolus par le routeur de…
-
Nuxt dev peut exposer la configuration runtime privée dans le bundle Nitro
P4 · Moyenne · CVE-2026-119199 — Le bundle de développement Nitro peut divulguer les valeurs privées de `runtimeConfig` résolues à la compilation à toute personne pouvant…
-
Lecture arbitraire de fichiers via les rapports d’erreur du serveur Nuxt de développement
P4 · Moyenne · CVE-2026-119198 — Un client pouvant accéder au socket HMR du serveur de développement pouvait provoquer la lecture d’un fichier accessible au processus…
-
MasterStudy LMS : autorisation manquante sur l’envoi de courriel de test
P4 · Moyenne · CVE-2026-80069 — Dans MasterStudy LMS, un utilisateur authentifié, y compris un Subscriber, peut déclencher l’action d’envoi de courriel de test sans contrôle…
-
MasterStudy LMS : traversée de répertoires et import de contenus
P4 · Moyenne · CVE-2026-80067 — Dans MasterStudy LMS, un utilisateur authentifié de niveau Subscriber peut exploiter un défaut de traversée de répertoires pour importer un…