Le journal DFS
Côté navigateur
-
IsMyGym : XSS réfléchie dans le point de terminaison de réservation
P4 · Moyenne · CVE-2026-4316 — Une XSS réfléchie affecte le point de terminaison de réservation du logiciel de gestion de salles de sport IsMyGym, où…
-
Vidéothèque du Parlement régional de Castille-La Manche : XSS réfléchie
P4 · Moyenne · CVE-2026-103377 — Une XSS réfléchie affecte l’application Web de la vidéothèque du Parlement régional de Castille-La Manche, qui rend du contenu fourni…
-
OPNsense : vulnérabilités XSS
P4 · Moyenne · CVE-2026-115425 — Des vulnérabilités XSS dans OPNsense 26.7.1_1 et les versions antérieures peuvent permettre à un utilisateur peu privilégié d’exécuter du JavaScript…
-
Mem0 : collision de portée de session entre tenants
P4 · Moyenne · CVE-2026-116575 — Mem0 construit une clé de portée de session à partir d’identifiants contrôlés par l’appelant sans échapper les séparateurs utilisés. Des…
-
n8n : absence d’authentification sur le transport HTTP de MCP Browser
P3 · Élevée · CVE-2026-54309 — Une vulnérabilité dans le transport HTTP de @n8n/mcp-browser permettait à un client non authentifié d’ouvrir une session MCP et d’appeler…
-
Seroval : déni de service par nœud de tableau mal validé
P3 · Élevée · CVE-2026-116584 — Les désérialiseurs de Seroval n’exigent pas qu’un nœud de tableau contienne une véritable liste de valeurs ; une entrée spécialement…
-
Seroval : déni de service par index `done` non validé
P3 · Élevée · CVE-2026-116581 — Seroval ne valide pas correctement l’index `done` d’un nœud de séquence dans ses fonctions de désérialisation, ce qui permet de…
-
Seroval : validation insuffisante de valeurs lors de la désérialisation
P3 · Élevée · CVE-2026-116580 — Seroval présente une validation incomplète lors de la désérialisation de données non fiables : avec un plugin applicatif exposant une…
-
CreditNirvana Agentic AI Call Centre : clé API exposée dans le JavaScript client
P3 · Élevée · CVE-2026-110474 — L’application CreditNirvana Agentic AI Call Centre embarque une clé API statique dans son bundle JavaScript côté client. Un attaquant distant…
-
Logiciel malveillant dans react-dropzone-v4
P3 · Critique — L’avis signale le paquet npm `react-dropzone-v4` comme contenant un logiciel malveillant et indique que toute machine sur laquelle il a été installé…