Sécurité

P4 · Moyenne · CVE-2026-113683 — Virtual Programming Lab pour Moodle présente une XSS réfléchie dans `similarity/diff.php`, liée aux paramètres `filename1` et `filename2` qui ne sont…

P4 · Moyenne · CVE-2026-112948 — Dans certaines configurations Vitest 5 qui démarrent un serveur HTTP, les règles `server.fs.deny` sont appliquées incorrectement, ce qui peut exposer…

P4 · Moyenne · CVE-2026-113583 — Cypht webmail présente une XSS basée sur le DOM lorsqu’un message HTML contient des valeurs alt ou URL malveillantes dans…

P4 · Moyenne · CVE-2026-113355 — Chatwoot comporte une XSS persistante dans les liens d’intégration vidéo des articles du Help Center : une destination de lien…

P4 · Moyenne · CVE-2026-113350 — Dans react-admin, des URI javascript: stockées dans des champs d’enregistrement peuvent déclencher une XSS lorsque UrlField ou FileField les affiche.…

P4 · Moyenne · CVE-2026-11959 — FacturaScripts 2025.61 comporte une XSS persistante due à une validation ou assainissement insuffisant des champs « city » et «…

P4 · Moyenne · CVE-2026-112148 — Le LIFF SDK présente une vulnérabilité XSS basée sur le DOM : l’ouverture d’une URL spécialement construite dans un navigateur…

P4 · Moyenne · CVE-2026-110306 — `fast-uri` décode le composant de schéma avec `unescape()` avant validation, ce qui peut transformer une entrée au schéma encodé en…