Côté navigateur

P4 · Moyenne · CVE-2026-118777 — Le client `forge.http` de node-forge pouvait traiter des cookies `Set-Cookie` malveillants en modifiant des propriétés de `Object.prototype` ou de `Object`,…

P4 · Moyenne · CVE-2026-118764 — Dans minimatch, certains motifs glob malveillants peuvent provoquer une consommation excessive de CPU et de mémoire lors de leur compilation,…

P4 · Moyenne · CVE-2026-66912 — Zimbra Classic UI présente une XSS persistante via l’en-tête From d’un courriel lors de la rédaction d’une réponse HTML, lorsque…

P4 · Moyenne · CVE-2026-66911 — Zimbra ne neutralise pas correctement l’en-tête MIME `Content-Location` d’une pièce jointe, ce qui peut permettre une XSS stockée via une…

P4 · Moyenne · CVE-2026-5700 — SABBATIC présente une XSS stockée impliquant le paramètre observaciones de l’endpoint /mis-gastos. Le candidat indique que le JavaScript enregistré peut…

P4 · Moyenne · CVE-2026-5699 — SABBATIC présente une XSS stockée impliquant le paramètre companyName de l’endpoint /empresa. Le candidat indique que le JavaScript enregistré peut…

P4 · Moyenne · CVE-2026-5698 — SABBATIC présente une XSS stockée impliquant les paramètres titulo_es et add_etiquetas de l’endpoint /categorías. Le candidat indique que le JavaScript…

P4 · Moyenne · CVE-2026-5697 — SABBATIC présente une XSS stockée impliquant le paramètre nombre de l’endpoint /usuario. Le candidat indique que le JavaScript enregistré peut…

P4 · Moyenne · CVE-2026-7190 — Une XSS réfléchie affecte l’endpoint login.php de l’environnement de démonstration ICTBroadcast: le paramètre editForm[extension_username] est renvoyé sans filtrage approprié. Une…

P4 · Moyenne · CVE-2026-61573 — AVideo-Encoder présente une XSS réfléchie dans l’interface de connexion anonyme, par absence d’encodage de valeurs injectées dans le HTML et…