Le journal DFS
Sécurité
-
Electron : restrictions sandbox non héritées par certaines fenêtres
P3 · Élevée · CVE-2026-102673 — Dans Electron, une fenêtre ouverte depuis une iframe sandboxée pouvait ne pas hériter des restrictions HTML de celle-ci et obtenir…
-
Joomla Core : contournement du filtre XSS InputFilter
P3 · Élevée · CVE-2026-92232 — Joomla Core présente un contournement du filtre XSS InputFilter par insertion d’espaces dans des URI HTML data, pouvant permettre une…
-
Joomla : contournement de la MFA via un cookie rememberme
P3 · Élevée · CVE-2026-92227 — L’émission prématurée d’un cookie « rememberme » peut permettre de contourner l’authentification multifacteur (MFA). Les versions Joomla 4.0.0 à 5.4.8…
-
Joomla : actions d’édition non autorisées via les services web
P3 · Élevée · CVE-2026-92226 — Des contrôles ACL insuffisants dans différentes tâches d’édition de services web peuvent permettre à des utilisateurs non autorisés d’effectuer des…
-
Joomla : vecteurs SSRF dans des extensions du cœur
P3 · Élevée · CVE-2026-92222 — La validation incorrecte des URL utilisées pour des requêtes côté serveur crée des vecteurs de falsification de requêtes côté serveur…
-
Joomla : suppression de répertoires par traversée de chemin lors de la purge du cache
P3 · Élevée · CVE-2026-90915 — Une validation incorrecte du nom de groupe de cache permet une traversée de chemin dans le stockage du cache Joomla.…
-
Joomla : contrôles ACL insuffisants sur les points d’accès des niveaux d’accès
P3 · Élevée · CVE-2026-90913 — Des contrôles d’accès insuffisants dans les points d’accès webservice des niveaux d’accès Joomla permettent à des utilisateurs non autorisés d’effectuer…
-
Joomla : contournement du filtre XSS InputFilter par entités HTML5
P3 · Élevée · CVE-2026-92231 — Une divergence dans le décodage des entités HTML5 permet de contourner le filtre XSS d’InputFilter : checkAttribute normalise une valeur…
-
XSS stockée non authentifiée dans HT Contact Form pour WordPress
P3 · Élevée · CVE-2026-96326 — HT Contact Form – Drag & Drop Form Builder for WordPress présente une faille de XSS stockée exploitable sans authentification…
-
Nginx Proxy Manager : autorisation insuffisante sur advanced_config
P3 · Élevée · CVE-2026-102335 — Dans Nginx Proxy Manager jusqu’à la version 2.16.0, des utilisateurs non administrateurs disposant de permissions de gestion peuvent fournir des…