Le journal DFS
Sécurité
-
ip-address : contournement possible de listes d’autorisation par comparaison IPv4/IPv6
P4 · Moyenne · CVE-2026-101912 — Une erreur de vérification entre adresses IPv4 et IPv6 dans `isInSubnet()` et `isHostInSubnet()` peut faire accepter une adresse qui n’appartient…
-
ip-address — consommation excessive de ressources lors de l’analyse IPv6
P4 · Moyenne · CVE-2026-101911 — Dans `ip-address`, l’analyse de chaînes IPv6 sans limite de longueur peut construire un diagnostic proportionnel, voire très supérieur, à la…
-
ip-address — classification incorrecte d’une plage NAT64 à usage local
P4 · Moyenne · CVE-2026-101910 — La bibliothèque ip-address ne reconnaît pas la plage NAT64 à usage local 64:ff9b:1::/48 comme privée dans son classificateur IPv6. Si…
-
Dayforce Payroll — XSS réfléchie dans plusieurs points d’entrée
P4 · Moyenne · CVE-2026-73641 — Dayforce Payroll présente une XSS réfléchie sur plusieurs points d’entrée : une URL spécialement conçue peut provoquer l’exécution de JavaScript…
-
XSS par lien javascript: dans les commentaires Apache Roller
P4 · Moyenne · CVE-2026-91204 — Une vulnérabilité XSS dans les commentaires permet à un attaquant distant non authentifié de publier un lien javascript: pouvant exécuter…
-
XSS stockée dans l’interface d’édition d’Apache Roller
P4 · Moyenne · CVE-2026-82381 — Une vulnérabilité XSS stockée permet à un auteur de weblog de faire exécuter du script dans l’interface d’administration lorsqu’un autre…
-
CVE-2026-101100 : nettoyage incomplet dans le middleware client ag-ui
P4 · Moyenne · CVE-2026-101100 — Une vulnérabilité dans FilterToolCallsMiddleware d’ag-ui peut entraîner un nettoyage incomplet après une manipulation à distance. Les versions jusqu’au 7 septembre…
-
SPS-Suite : injection SQL dans la recherche de pages statiques
P4 · Moyenne · CVE-2026-93000 — Lorsque la recherche de pages statiques est activée, SPS-Suite n’assainit pas la requête de recherche avant de l’intégrer dans une…
-
Verge3D : commandes pouvant être marquées payées sans vérification du paiement
P4 · Moyenne · CVE-2026-92996 — Verge3D ne vérifie ni auprès du prestataire que le paiement a réellement eu lieu, ni que l’ordre appartient à l’utilisateur…
-
Paymattic : commande pouvant être marquée payée sans règlement correspondant
P4 · Moyenne · CVE-2026-89411 — Paymattic ne vérifie pas qu’un paiement Stripe confirmé correspond à la commande à laquelle il est appliqué. Un utilisateur non…