Le journal DFS
Côté navigateur
-
Flowise : contournement Unicode du filtre de code Python
P3 · Critique · CVE-2026-70470 — Une validation Python de Flowise pouvait être contournée avec des caractères Unicode ressemblant à des caractères ASCII, permettant l’exécution de…
-
Flowise : exécution de commandes à distance via CSVAgent
P3 · Critique · CVE-2026-69264 — Une validation insuffisante de l’entrée `csvFile` dans Flowise permettait d’injecter du code exécuté par Pyodide, puis d’atteindre l’exécution de commandes…
-
XSS lors de la sérialisation avec serialize-javascript
P4 · Faible · CVE-2026-115754 — serialize-javascript présente une vulnérabilité XSS permettant à une donnée sérialisée de sortir d’un élément HTML script. Les versions affectées commencent…
-
Fallow — suivi de configurations de test hors du projet
P4 · Faible · CVE-2026-115569 — Fallow pouvait suivre des chemins de configuration Jest ou Vitest contrôlés par un attaquant hors de la racine du projet,…
-
SvelteKit — redirection ouverte via les actions de formulaire améliorées
P4 · Faible · CVE-2026-114060 — SvelteKit présente une redirection ouverte dans les actions de formulaire améliorées (`use:enhance`) lorsque des routes acceptent des chemins commençant par…
-
XSS réfléchie dans la page de connexion de Zimbra
P4 · Moyenne · CVE-2026-93638 — La page de connexion de Zimbra Collaboration Suite présente une XSS réfléchie via le paramètre zrememberme, injecté dans un attribut…
-
CGM CLININET : XSS réfléchie via une URL malveillante
P4 · Moyenne · CVE-2025-58403 — CGM CLININET présente une XSS réfléchie : un attaquant distant non authentifié peut préparer une URL malveillante dont le code…
-
VertiGIS WebOrderSystem : XSS stockée dans les détails de commande
P4 · Moyenne · CVE-2026-4952 — Dans ASMobile, une interface du logiciel VertiGIS GIS Portal, un utilisateur authentifié peut inscrire du JavaScript dans le champ de…
-
VertiGIS WebOrderSystem : XSS réfléchie via searchValue
P4 · Moyenne · CVE-2026-4951 — Le portail CustomerAdministration (KundenManager) de VertiGIS WebOrderSystem exécute du JavaScript fourni dans le paramètre URL searchValue lorsqu’un utilisateur connecté ouvre…
-
VertiGIS WebOrderSystem : XSS stockée dans le portail KundenManager
P4 · Moyenne · CVE-2026-4950 — Le portail CustomerAdministration (KundenManager) de VertiGIS WebOrderSystem stocke du JavaScript fourni dans certaines propriétés utilisateur, comme secondName, puis l’exécute lorsqu’un…