Le journal DFS
Côté navigateur
-
Zuke : injection de commande lors du lancement de shims Windows
P3 · Élevée · CVE-2026-119288 — Avant la version 1.51.0, @zuke/core pouvait lancer certains exécutables Windows `.cmd` et `.bat` en assemblant une ligne de commande que…
-
Zuke : contournement de l’autorisation d’exécution dans le registre MCP
P3 · Élevée · CVE-2026-119287 — Avant la version 1.51.0, le mode registre MCP de @zuke/core pouvait accepter des descripteurs de commande sans appliquer la restriction…
-
Songloft : identifiants d’administration codés en dur
P3 · Élevée · CVE-2026-119662 — Des identifiants codés en dur dans Songloft 2.9.0 avant 2.13.6 permettent à un attaquant du réseau local de se connecter…
-
ag-psd : allocation mémoire disproportionnée lors de la lecture de fichiers PSD
P3 · Élevée · CVE-2026-62297 — Dans ag-psd, `readPsd()` peut allouer de très grands tampons à partir des dimensions déclarées dans un fichier PSD avant d’en…
-
Google Cloud Identity Platform et Firebase Authentication : XSS sur iOS
P3 · Élevée · CVE-2026-85268 — Une faille XSS dans le gestionnaire d’authentification iOS de Google Cloud Identity Platform et Firebase Authentication permet à un attaquant…
-
XSS dans le plugin WordPress easy.jobs
P3 · Élevée · CVE-2026-112365 — Le plugin WordPress easy.jobs présente une XSS stockée liée au paramètre cover_letter, exploitable par un attaquant non authentifié dans les…
-
Gravity Forms : XSS stockée dans le champ Liste
P3 · Élevée · CVE-2026-97645 — Une XSS stockée dans Gravity Forms peut être déclenchée par une valeur malveillante soumise dans le champ Liste. L’exploitation nécessite…
-
Gravity Forms : XSS stockée via plusieurs champs
P3 · Élevée · CVE-2026-90437 — Une faille XSS dans Gravity Forms permet à un attaquant non authentifié d’injecter du script dans des pages via les…
-
XSS lors de la prévisualisation de fichiers dans Mythic
P3 · Élevée · CVE-2026-119764 — Mythic 3.2.16 à 3.4.0.61 présente une XSS stockée exploitable par un attaquant contrôlant des fichiers déposés sur un terminal cible.…
-
XSS stockée dans SOCFortress CoPilot
P3 · Critique · CVE-2026-61728 — CVE-2026-61728 concerne des champs SOC rendus sans assainissement, pouvant entraîner une XSS stockée lorsque des utilisateurs consultent des alertes ou…