Le journal DFS
Sécurité
-
Keycloak : injection de rôles dans des jetons
P4 · Moyenne · CVE-2026-97848 — CVE-2026-97848 concerne la validation de claims structurés dans Keycloak : un protocole mapper configuré pour émettre des claims JSON peut…
-
XSS stockée dans le plugin WordPress LatePoint
P4 · Moyenne · CVE-2026-119152 — LatePoint présente une XSS stockée via l’adresse e-mail du client, exploitable sans compte WordPress au moyen du formulaire public de…
-
JSON-java : déni de service par chaîne numérique non bornée
P4 · Moyenne · CVE-2026-59171 — L’avis décrit un déni de service par consommation excessive de ressources lors de l’analyse de chaînes numériques de longueur non…
-
XSS stockée dans le plugin WordPress LifterLMS
P4 · Moyenne · CVE-2026-119098 — LifterLMS présente une XSS stockée via le paramètre `answer[]`, exploitable par un étudiant authentifié inscrit à un cours concerné. Le…
-
CodeChecker : amplification de ressources lors de la décompression de statistiques
P4 · Moyenne · CVE-2026-84161 — CodeChecker 6.29.0 pouvait allouer et écrire une quantité de données décompressées sans limite lors du traitement de statistiques d’analyse envoyées…
-
XSS stockée dans le plugin WordPress Form Maker by 10Web
P4 · Moyenne · CVE-2026-118067 — Form Maker by 10Web présente une XSS stockée via des paramètres de soumission de formulaire, exploitable sans authentification sous certaines…
-
Vulnerability-Lookup : déni de service par modèles de webhook
P4 · Moyenne · CVE-2026-123660 — Dans Vulnerability-Lookup 5.5.1 à 6.4.0, un utilisateur connecté pouvait provoquer une consommation mémoire disproportionnée en enregistrant ou en faisant traiter…
-
XSS DOM stockée dans le plugin WordPress LearnPress – Course Review
P4 · Moyenne · CVE-2026-118054 — LearnPress – Course Review présente une XSS stockée de type DOM via le titre d’un avis, exploitable par un utilisateur…
-
filelock : suivi de liens symboliques par les verrous stricts POSIX (CVE-2026-112938)
P4 · Moyenne · CVE-2026-112938 — Une mise à jour substantielle de la fiche NVD décrit plusieurs problèmes de liens symboliques dans StrictSoftFileLock et AsyncStrictSoftFileLock sur…
-
XSS DOM stockée dans le plugin WordPress JS Help Desk
P4 · Moyenne · CVE-2026-118046 — JS Help Desk présente une XSS stockée de type DOM via le paramètre `jsticket_message`, exploitable par un utilisateur authentifié disposant…