Le journal DFS
Sécurité
-
ApostropheCMS : contrôle d’accès insuffisant sur des objets utilisateur exposés
P4 · Moyenne · CVE-2026-113653 — Avant ApostropheCMS 4.33.0, des visiteurs anonymes pouvaient obtenir certains champs d’objets utilisateur exposés dans des relations ou une API publique…
-
ApostropheCMS : divulgation d’informations via des noms de fichiers d’export prévisibles
P4 · Moyenne · CVE-2026-112953 — Les fichiers d’export peuvent être accessibles anonymement par une URL prévisible pendant leur période de conservation, car leur nom est…
-
ApostropheCMS : énumération de slugs de documents non publics
P4 · Moyenne · CVE-2026-112952 — Un utilisateur connecté pouvait interroger l’API slugTaken et déterminer si un slug existait parmi des documents privés, brouillons ou archivés,…
-
ApostropheCMS : contournement de validation d’un champ couleur permettant une XSS persistante
P4 · Moyenne · CVE-2026-112951 — La validation d’un champ couleur peut accepter une chaîne commençant par une couleur `rgb()` ou `hsl()` valide même si elle…
-
launch-editor : échappement incomplet des arguments de commande sous Windows
P4 · Moyenne · CVE-2026-112943 — Sous Windows, launch-editor n’échappait pas le caractère % lors du passage d’arguments à cmd, ce qui pouvait permettre l’exécution de…
-
fast-uri : divergence possible entre l’hôte vérifié et l’hôte canonisé
P4 · Moyenne · CVE-2026-110180 — Pour les schémas HTTP, canonicalizeHost() peut accepter un hôte réécrit par le parseur WHATWG sans vérifier que toute l’entrée a…
-
ApostropheCMS : pollution de prototype dans le contexte d’administration
P4 · Moyenne · CVE-2026-113659 — Avant ApostropheCMS 4.33.0, un attaquant sans authentification pouvait construire une URL dont la chaîne de requête était interprétée par `apos.http.parseQuery`…
-
sanitize-html : valeurs meta refresh dangereuses conservées
P4 · Moyenne · CVE-2026-113661 — Avant sanitize-html 2.18.0, une configuration non standard autorisant les éléments `meta refresh` et leurs attributs `http-equiv` et `content` pouvait conserver…
-
Cachet : XSS stockée dans la création d’incidents
P4 · Moyenne · CVE-2026-113712 — Une faille XSS stockée dans les champs Nom et Message du formulaire de création d’incident peut exécuter du JavaScript dans…
-
SolarWinds Observability Self-Hosted : XSS stockée
P4 · Moyenne · CVE-2026-28330 — SolarWinds Observability Self-Hosted présente une XSS stockée permettant à un attaquant authentifié d’injecter du contenu malveillant ou du JavaScript. Celui-ci…