Le journal DFS
Côté navigateur
-
Secret JWT codé en dur dans ng-antd-admin
P3 · Critique · CVE-2026-61737 — CVE-2026-61737 concerne ng-antd-admin, un modèle d’administration utilisant Angular et NestJS, et non le framework Angular lui-même : avant la version…
-
Flowise : évasion du bac à sable JavaScript et exécution de commandes
P3 · Critique · CVE-2026-119978 — Flowise jusqu’à la version 3.1.4 permet à un utilisateur authentifié d’échapper au bac à sable et d’exécuter des commandes système…
-
node-forge : retrait indu de CA du magasin de confiance
P4 · Faible · CVE-2026-118780 — Dans node-forge avant 1.4.1, une vérification de chaîne de certificats impliquant des certificats CA ayant le même sujet pouvait modifier…
-
node-forge : validation insuffisante du bourrage PKCS#7
P4 · Faible · CVE-2026-118776 — node-forge ne validait que le dernier octet du bourrage PKCS#7 pendant le déchiffrement CBC et ECB et pouvait accepter des…
-
node-forge : encodage DER incorrect de certains OID
P4 · Faible · CVE-2026-118775 — Avant node-forge 1.4.1, `asn1.oidToDer()` ne vérifiait pas les bornes des deux premiers arcs d’un OID, ce qui pouvait produire un…
-
node-forge : vérification incorrecte du schéma de signature d’un certificat
P4 · Faible · CVE-2026-118774 — node-forge choisissait le rembourrage RSA et les paramètres RSASSA-PSS à partir du certificat émetteur plutôt que du certificat enfant vérifié.…
-
XSS dans le formulaire public du plugin Appointment Booking
P4 · Faible · CVE-2026-105258 — Le plugin Appointment Booking pour WordPress n’échappait pas certains contenus de configuration des étapes du formulaire avant leur affichage public,…
-
XSS stockée dans l’extension WordPress Flash & HTML5 Video
P4 · Moyenne · CVE-2026-118097 — Une vulnérabilité de type XSS stockée a été signalée dans l’extension WordPress Flash & HTML5 Video de bPlugins. Les informations…
-
node-forge : contrainte de longueur de chemin CA ignorée sans keyUsage
P4 · Moyenne · CVE-2026-119189 — Dans node-forge avant 1.4.1, la contrainte de longueur de chemin d’un certificat CA pouvait être ignorée si celui-ci ne contenait…
-
node-forge : acceptation de données AES-GCM sans authentification
P4 · Moyenne · CVE-2026-119186 — Dans node-forge avant 1.4.1, la longueur de balise AES-GCM n’était pas validée lors du déchiffrement et une valeur convertie en…