Le journal DFS
Côté navigateur
-
CVE-2026-119735 : XSS stockée dans Munshi (by Petpooja)
P4 · Moyenne · CVE-2026-119735 — Munshi (by Petpooja) présente une vulnérabilité XSS stockée : un utilisateur authentifié peut injecter du contenu dans une description d’article…
-
Confusion de paramètres de route dans Nuxt
P4 · Moyenne · CVE-2026-120309 — Nuxt présente une confusion de paramètres de route : lorsque le chemin contient un point d’interrogation encodé (« ), `getRouterParam` et…
-
FOSSBilling : XSS stockée dans les notes de tickets de support
P3 · Élevée · CVE-2026-111048 — FOSSBilling stockait sans assainissement les notes de tickets de support et les affichait via innerHTML dans la liste d’administration, permettant…
-
QuickJS-NG : débordement de tampon dans le tri de tableaux typés
P3 · Élevée · CVE-2026-120439 — QuickJS-NG antérieur à 0.16.0 contenait un débordement d’entier dans js_typed_array_sort(), susceptible de provoquer un débordement de tampon sur le tas…
-
Apache Wicket — injection de script via des identifiants non échappés (CVE-2026-95863)
P3 · Élevée · CVE-2026-95863 — Des identifiants de composants ou d’éléments contenant certains caractères sont insérés dans des chaînes JavaScript sans échappement adapté, ce qui…
-
Apache Wicket : injection JavaScript via ExternalLink
P3 · Élevée · CVE-2026-84231 — Dans Apache Wicket 8.x, ExternalLink pouvait construire un gestionnaire JavaScript avec une URL non échappée lorsque le composant était associé…
-
Apache Wicket : échappement incomplet dans JavaScriptUtils.escapeQuotes()
P3 · Élevée · CVE-2026-83559 — La méthode JavaScriptUtils.escapeQuotes() d’Apache Wicket n’échappait pas les antislashs, ce qui pouvait rendre inopérant l’échappement des guillemets et permettre une…
-
Apache Wicket : injection JavaScript via window.name
P3 · Élevée · CVE-2026-82956 — Apache Wicket ne neutralisait pas la valeur client window.name mémorisée par AjaxNewWindowNotifyingBehavior avant de l’insérer dans du JavaScript, permettant une…
-
Apache Wicket : injection de script via des textes de ressources non échappés
P3 · Élevée · CVE-2026-111089 — Apache Wicket n’échappait pas certains textes de ressources et noms de classes CSS avant de les insérer dans du JavaScript…
-
QuickJS-NG : débordement de tampon sur hôtes 32 bits
P3 · Élevée · CVE-2026-120438 — QuickJS-NG antérieur à 0.16.0 présentait un débordement d’entier dans js_proxy_get_own_property_names(), pouvant provoquer un débordement de tampon sur le tas sur…