Le journal DFS
Côté navigateur
-
svg-sanitizer : contournement de l’assainissement SVG et XSS
P4 · Moyenne · CVE-2026-121447 — svg-sanitizer antérieur à 1.1.0 présente une vulnérabilité XSS permettant de contourner l’assainissement SVG au moyen de valeurs `javascript:` dans `animateTransform`.…
-
Alosuite : XSS stockée dans un champ de formulaire
P4 · Moyenne · CVE-2026-108060 — Une vulnérabilité XSS stockée dans Alosuite permet à un utilisateur authentifié d’injecter du contenu exécuté dans le navigateur d’autres utilisateurs…
-
Alosuite : XSS stockée dans un champ de formulaire
P4 · Moyenne · CVE-2026-108059 — Une vulnérabilité XSS stockée dans Alosuite permet à un utilisateur authentifié d’injecter du contenu exécuté dans le navigateur d’autres utilisateurs…
-
Alosuite : XSS stockée dans un champ de formulaire
P4 · Moyenne · CVE-2026-108058 — Une vulnérabilité XSS stockée dans Alosuite permet à un utilisateur authentifié d’injecter du contenu exécuté dans le navigateur d’autres utilisateurs…
-
Alosuite : XSS stockée dans un champ de formulaire
P4 · Moyenne · CVE-2026-108057 — Une vulnérabilité XSS stockée dans Alosuite permet à un utilisateur authentifié d’injecter du contenu exécuté dans le navigateur d’autres utilisateurs…
-
Effect : injection d’attributs dans Set-Cookie via des séparateurs
P4 · Moyenne · CVE-2026-115779 — Des points-virgules dans les champs name, domain ou path transmis à makeCookie() peuvent être écrits sans échappement dans l’en-tête Set-Cookie.…
-
ag-psd : épuisement mémoire lors du décodage de fichiers PSD
P3 · Élevée · CVE-2026-63501 — Dans ag-psd, une incohérence de nom entre l’option de limite mémoire et la propriété utilisée pour décoder les couches peut…
-
Écriture de fichiers hors dépôt via des liens symboliques dans isomorphic-git
P3 · Élevée · CVE-2026-63395 — Lors d’un `checkout`, isomorphic-git peut écrire un fichier à travers des composants de chemin symboliques sans les vérifier. Un dépôt…
-
traQ : exécution de JavaScript via fichiers SVG ou HTML téléversés
P3 · Élevée · CVE-2026-63197 — Dans traQ configuré avec le stockage local, des fichiers SVG ou HTML téléversés peuvent être servis pour un rendu direct…
-
GeoNetwork : XSS réfléchie via évaluation de modèle AngularJS
P3 · Élevée · CVE-2026-39379 — GeoNetwork peut refléter du contenu contrôlé par l’attaquant dans une page d’erreur sans neutralisation suffisante, permettant l’évaluation d’expressions AngularJS et…