Le journal DFS
Côté navigateur
-
CVE-2026-84919 : XSS stockée dans PhotoSwipe
P4 · Moyenne · CVE-2026-84919 — PhotoSwipe – Responsive JavaScript Modal Image Gallery est affecté par une vulnérabilité XSS stockée. Les versions jusqu’à 5.0.9 sont mentionnées…
-
XSS via le proxy d’images de Retool
P4 · Moyenne · CVE-2024-58394 — Retool avant la version 3.88.0 présente une vulnérabilité XSS liée au proxy d’images, permettant de servir un SVG malveillant depuis…
-
XSS réfléchie dans WPML Multilingual CMS
P4 · Moyenne · CVE-2023-54413 — Le plugin WPML Multilingual CMS pour WordPress avant la version 4.6.1 présente une XSS réfléchie liée au paramètre wp_lang. La…
-
XSS réfléchie dans Sickbeard
P4 · Moyenne · CVE-2020-37284 — Sickbeard jusqu’au build 507 présente une vulnérabilité XSS réfléchie dans le test de nommage du post-traitement. La fiche NVD est…
-
XSS réfléchie dans Discourse
P4 · Moyenne · CVE-2017-20290 — Discourse 1.9.0.beta2 à une version antérieure à 1.9.0.beta13 présente une vulnérabilité XSS réfléchie dans la page de désinscription par courriel.…
-
XSS réfléchie dans QCubed
P4 · Moyenne · CVE-2017-20288 — QCubed 2.2.0 à 3.1.1 présente une vulnérabilité XSS réfléchie exploitable sans authentification via le paramètre installation_path. La fiche NVD est…
-
webpack-dev-server : validation insuffisante des WebSockets proxifiés
P3 · Élevée · CVE-2026-112085 — Lorsque le proxy de webpack-dev-server relaie les WebSockets, des mises à niveau WebSocket non-HMR peuvent atteindre la cible sans validation…
-
toml : déni de service quadratique via des clés pointées ou chemins de table longs
P3 · Élevée · CVE-2026-114143 — `toml.parse()` recalcule le préfixe complet d’une clé à chaque segment pour plusieurs formes de clés et de chemins de table.…
-
Agent Zero — XSS dans l’interface Web
P3 · Élevée · CVE-2026-97635 — Agent Zero Web UI avant la version 1.15 ne nettoie pas correctement certaines entrées fournies par l’utilisateur dans les messages…
-
XSS stockée dans OCO-Server
P3 · Élevée · CVE-2026-61791 — OCO-Server avant la version 1.2.1 présente une XSS stockée dans un nom d’hôte intégré à un gestionnaire JavaScript en ligne,…