Le journal DFS
Côté navigateur
-
Firefox et Thunderbird corrigent une utilisation après libération dans le GC JavaScript
P4 · CVE-2026-117904 — Une utilisation après libération dans le composant GC de JavaScript est corrigée dans les versions indiquées. Les éléments fournis ne détaillent pas…
-
Firefox et Thunderbird corrigent une utilisation après libération dans le JIT JavaScript
P4 · CVE-2026-117898 — Une utilisation après libération dans le composant JIT du moteur JavaScript est corrigée dans les versions indiquées. La source ne précise ni…
-
Firefox et Thunderbird corrigent une utilisation après libération dans le JIT JavaScript
P4 · CVE-2026-117891 — Une utilisation après libération dans le composant JIT du moteur JavaScript est corrigée dans les versions indiquées. Les données fournies ne précisent…
-
Firefox et Thunderbird corrigent une erreur de compilation JIT dans JavaScript
P4 · CVE-2026-117890 — Une erreur de compilation JIT dans le moteur JavaScript est corrigée dans les versions indiquées. La source ne fournit pas de précisions…
-
Firefox et Thunderbird corrigent une vulnérabilité de limites dans le moteur JavaScript
P4 · CVE-2026-117889 — Une condition de limite incorrecte dans le moteur JavaScript est corrigée dans les versions indiquées. Les informations fournies ne précisent pas davantage…
-
dcmjs : valeurs numériques DICOM invalides acceptées par le parseur
P3 · Critique · CVE-2026-46350 — Dans dcmjs, le traitement de valeurs DICOM DS et IS peut produire `Infinity` ou `NaN`, et IntegerString accepte aussi des…
-
CVE-2026-18451 — Jeton devinable dans la console HTML5 KVM-over-IP Supermicro
P4 · Faible · CVE-2026-18451 — Une faiblesse dans la génération du jeton de session de la console HTML5 KVM-over-IP de Supermicro pourrait permettre à un…
-
XSS réfléchie dans le backend de REDAXO
P4 · Faible · CVE-2026-117538 — REDAXO présente une XSS réfléchie dans l’API des paquets du backend : un paramètre function est intégré sans échappement dans…
-
XSS conditionnelle dans CKEditor 5 — CVE-2026-116687
P4 · Faible · CVE-2026-116687 — Dans CKEditor 5, du balisage spécialement conçu peut provoquer une exécution de JavaScript dans un contexte isolé de l’origine de…
-
systeminformation : pollution de prototype via networkStats()
P4 · Moyenne · CVE-2026-116674 — Dans systeminformation avant 5.33.13, l’appel à networkStats() avec un nom d’interface contrôlé égal à __proto__ peut modifier Object.prototype sur FreeBSD,…