Le journal DFS
Côté navigateur
-
CVE-2026-120237 — consommation de ressources dans la gestion d’expiration des interruptions d’ag-ui
P4 · Faible · CVE-2026-120237 — Une vulnérabilité de consommation de ressources à distance a été signalée dans la fonction `isInterruptExpired` d’ag-ui, dans le fichier TypeScript…
-
CVE-2026-120235 — consommation de ressources dans le parseur SSE d’ag-ui
P4 · Faible · CVE-2026-120235 — Une vulnérabilité de consommation de ressources à distance concerne le parseur SSE `parseSSEStream` d’ag-ui, dans le fichier TypeScript `sse.ts`. Les…
-
CVE-2026-120233 — divulgation d’informations dans le HttpAgent d’ag-ui
P4 · Moyenne · CVE-2026-120233 — Une divulgation d’informations à distance a été signalée dans le composant HttpAgent d’ag-ui, dans le fichier TypeScript `http.ts`. Les versions…
-
i18next — corruption possible de fonctions intégrées par fusion profonde (CVE-2026-63402)
P4 · Moyenne · CVE-2026-63402 — Dans i18next, `deepExtend` pouvait corrompre des fonctions intégrées partagées et provoquer un déni de service lorsque des données contrôlées par…
-
Redux Framework — exposition de données d’options à des abonnés (CVE-2026-103997)
P4 · Moyenne · CVE-2026-103997 — Redux Framework exposait des valeurs du bloc d’options Redux, potentiellement notamment des identifiants et clés, à des utilisateurs authentifiés disposant…
-
Meow Lightbox — XSS persistante sous conditions (CVE-2026-109234)
P3 · Élevée · CVE-2026-109234 — Le module WordPress Meow Lightbox présentait une XSS persistante via le contenu de réponses bbPress, permettant l’exécution de scripts dans…
-
Acadlix LMS — suppression de fichiers arbitraires (CVE-2026-103882)
P3 · Critique · CVE-2026-103882 — Le plugin WordPress Acadlix LMS permettait la suppression de fichiers arbitraires par une route insuffisamment protégée, avec un nonce rendu…
-
XSS dans Drupal Bootstrap
P4 · Moyenne · CVE-2026-114538 — La fiche NVD décrit une vulnérabilité XSS dans Drupal Bootstrap. Elle concerne les versions 0.0.0 à 3.45.0 selon la source…
-
WIT SynApps Runtime : XSS réfléchie avant authentification
P4 · Moyenne · CVE-2026-7004 — WIT SynApps Runtime jusqu’à la version 1.4.11 comporte une XSS réfléchie pré-authentification via un paramètre de requête, permettant l’injection et…
-
Identifiants OAuth exposés dans le JavaScript de WIT SynApps Runtime
P4 · Moyenne · CVE-2026-7003 — WIT SynApps Runtime jusqu’à la version 1.4.11 expose des identifiants OAuth statiques dans du JavaScript livré au navigateur. Un attaquant…