Le journal DFS
Sécurité
-
AsyncHttpClient : gestion non sécurisée des cookies par défaut
P4 · Moyenne · CVE-2026-107226 — Dans AsyncHttpClient, le `ThreadSafeCookieStore` par défaut ne conserve pas correctement l’information de transport sécurisé des cookies et permet à des…
-
vLLM : contournement concurrent de la protection sur les prompt embeddings
P4 · Moyenne · CVE-2026-73557 — Une condition de concurrence dans le chargement de parties `prompt_embeds` permet de contourner la protection ajoutée contre CVE-2025-62164, en désactivant…
-
Rapyd Admin : XSS stockée dans le journal d’activité
P4 · Moyenne · CVE-2026-109565 — Rapyd Admin présente une faille XSS stockée liée aux noms d’affichage des comptes auto-inscrits, rendus sans échappement dans le filtre…
-
IBM Db2 Recovery Expert : XSS dans l’interface Web
P4 · Moyenne · CVE-2025-27897 — IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 présente une faille XSS permettant à un attaquant…
-
IBM Db2 Recovery Expert : XSS dans l’interface Web
P4 · Moyenne · CVE-2025-27896 — IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 présente une faille XSS permettant à un attaquant…
-
IBM Db2 Recovery Expert : XSS dans l’interface Web
P4 · Moyenne · CVE-2025-27895 — IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 présente une faille XSS permettant à un attaquant…
-
LibreNMS : XSS stockée dans l’onglet Wireless
P4 · Moyenne · CVE-2026-109352 — LibreNMS présente une faille XSS stockée dans l’affichage des descriptions de capteurs sans échappement HTML. Une personne contrôlant l’agent SNMP…
-
Admidio : XSS stockée via le prénom à l’inscription
P4 · Moyenne · CVE-2026-109328 — Admidio 5.0.0 à toute version antérieure à 5.0.15 présente une XSS stockée dans le flux d’inscription, exploitable sans authentification. Le…
-
Admidio : XSS réfléchie dans le mécanisme de redirection
P4 · Moyenne · CVE-2026-109327 — Admidio 4.0.12 à 4.3.17 et 5.0.0 à toute version antérieure à 5.0.15 présente une XSS réfléchie dans system/redirect.php, exploitable sans…
-
Open WebUI : XSS stockée dans le rendu Markdown
P4 · Moyenne · CVE-2026-109300 — Open WebUI de la version 0.6.31 à toute version antérieure à 0.11.4 comporte une XSS stockée dans le rendu Markdown…