Le journal DFS
Côté navigateur
-
XSS dans le composant Editor de Kendo UI for Angular
P4 · Moyenne · CVE-2026-106141 — Le composant Editor de Kendo UI for Angular est vulnérable à une XSS lorsque du contenu fourni par un utilisateur…
-
XSS dans le composant Chat de Kendo UI for Angular
P4 · Moyenne · CVE-2026-106135 — Le composant Chat de Kendo UI for Angular présente une XSS via une action rapide openUrl contenant une URL dangereuse…
-
XSS dans le composant Editor de KendoReact
P4 · Moyenne · CVE-2026-106142 — Le composant Editor de KendoReact est affecté par une XSS lorsque du contenu soumis par un utilisateur à faibles privilèges…
-
XSS dans le composant Chat de KendoReact
P4 · Moyenne · CVE-2026-106136 — Le composant Chat de KendoReact permet une XSS via une URL dangereuse dans une action rapide openUrl, à partir de…
-
XSS dans le composant Menu de KendoReact
P4 · Moyenne · CVE-2026-106134 — Le composant Menu de KendoReact est affecté par une XSS lorsqu’un utilisateur à faibles privilèges peut influencer les données d’un…
-
XSS stockée dans le plugin WordPress Optimole
P3 · Élevée · CVE-2026-120739 — Le plugin WordPress Optimole est vulnérable à une XSS stockée via des données de srcsets insuffisamment assainies. La description indique…
-
KendoReact : pollution de prototype dans l’utilitaire setter
P4 · Moyenne · CVE-2026-106127 — Une pollution de prototype dans l’utilitaire `setter` de KendoReact peut être déclenchée si un utilisateur fortement privilégié contrôle un chemin…
-
XSS dans IBM API Connect via le contenu d’un fournisseur
P3 · Élevée · CVE-2026-17190 — IBM API Connect présente une vulnérabilité XSS permettant à un attaquant distant authentifié d’exécuter du JavaScript dans le navigateur d’un…
-
XSS dans IBM API Connect
P3 · Élevée · CVE-2026-16709 — IBM API Connect présente une vulnérabilité XSS permettant à un attaquant distant authentifié d’exécuter du JavaScript dans le navigateur d’un…
-
XSS stockée dans le plugin WordPress Form Maker by 10Web
P3 · Élevée · CVE-2026-120512 — Le plugin WordPress Form Maker by 10Web présente une XSS stockée exploitable par un attaquant non authentifié au moyen d’un…