Le journal DFS
Côté navigateur
-
Code malveillant dans react-native-bright-sdk
P3 · Critique — L’avis signale du code malveillant dans le paquet npm `react-native-bright-sdk`, version 9000.0.0. Son script de préinstallation transmet automatiquement le nom de l’hôte…
-
XSS stockée dans les commentaires de YesWiki
P4 · Moyenne · CVE-2026-116206 — YesWiki comporte une XSS stockée dans les commentaires : un utilisateur authentifié peut insérer du contenu HTML brut qui est…
-
YesWiki — XSS dans l’action filtertags
P4 · Moyenne · CVE-2026-116203 — YesWiki avant 4.7.0 présente une XSS dans l’action filtertags : des valeurs contrôlées par un attaquant sont renvoyées sans encodage…
-
XSS stockée dans le rendu des blocs mathématiques de SiYuan
P4 · Moyenne · CVE-2026-116169 — SiYuan comporte une XSS stockée dans le rendu des blocs mathématiques : un utilisateur disposant d’un droit de modification peut…
-
AVideo — XSS stockée dans les commentaires Markdown
P4 · Moyenne · CVE-2026-116139 — AVideo 26.0 à 29.3.0 présente une XSS stockée dans le rendu Markdown des commentaires : un commentateur authentifié peut injecter…
-
SiYuan — XSS via la redirection de /check-auth
P3 · Élevée · CVE-2026-116167 — SiYuan versions 2.9.0 à 3.8.6 présente une XSS sur la page non authentifiée /check-auth, qui redirige vers une URL sans…
-
Contournement de l’échappement HTML dans serialize-javascript
P4 · Faible · CVE-2026-115897 — Dans serialize-javascript avant 7.1.3, une fonction sérialisée dont le texte source est contrôlé peut contourner l’échappement et fermer prématurément un…
-
Modification non autorisée de la configuration de Pixel Tag Manager for WooCommerce
P4 · Moyenne · CVE-2026-105199 — Le plugin Pixel Tag Manager for WooCommerce avant 2.2.3 permet à un utilisateur ayant un accès au tableau de bord,…
-
Injection de code dans le compilateur ESM de Happy DOM
P3 · Élevée · CVE-2026-115895 — Happy DOM versions 17.0.0 à 21.0.3 peuvent permettre une injection de code dans le processus Node.js lorsque l’évaluation JavaScript est…
-
XSS déclenchée par un lien dans Download Monitor
P3 · Élevée · CVE-2026-112207 — Download Monitor avant 5.3.4 ne vérifie pas correctement que le lien cliqué appartient au site avant d’en récupérer et d’afficher…