Le journal DFS
Côté navigateur
-
Nuxt : des segments encodés peuvent contourner les règles de route et appMiddleware
P4 · Moyenne · CVE-2026-114131 — Nuxt peut comparer les règles de route au chemin brut de la requête alors que le routeur décode les segments…
-
SVG malveillant téléversable via Elementor
P4 · Moyenne · CVE-2026-81812 — Le plugin Elementor Website Builder ne désinfecte pas les fichiers SVG sur toutes les voies d’envoi; un auteur ou utilisateur…
-
Electron : attribution incorrecte des demandes `openExternal`
P4 · Moyenne · CVE-2026-114121 — Electron pouvait attribuer à un document de confiance une demande d’ouverture de protocole externe initiée par un contenu non fiable,…
-
Electron : vérifications de permissions HID/USB attribuées à la mauvaise origine
P4 · Moyenne · CVE-2026-113800 — Les vérifications de permissions HID et USB déclenchées depuis une iframe pouvaient être évaluées avec l’origine et les détails de…
-
Electron : attribution erronée des demandes `pointerLock` d’iframes
P4 · Moyenne · CVE-2026-113798 — Pour certaines demandes de permission `pointerLock` provenant d’iframes inter-origines, Electron transmettait à `session.setPermissionRequestHandler` l’URL et l’indicateur de frame principale au…
-
Electron : restrictions SameSite omises pour des fenêtres ouvertes depuis des liens
P4 · Moyenne · CVE-2026-113796 — Les fenêtres ouvertes depuis des liens étaient traitées comme si la navigation provenait de l’application plutôt que de la page…
-
XSS non authentifiée dans Jane Menu
P3 · Élevée · CVE-2026-85683 — Le plugin Jane Menu expose sans authentification un gestionnaire de formulaire dépourvu de contrôles de capacité et de nonce, permettant…
-
XSS réfléchie dans User Profile Builder
P3 · Élevée · CVE-2026-111948 — Le plugin WordPress User Profile Builder ne protège pas suffisamment l’URL de la page courante avant de l’insérer dans un…
-
Injection JavaScript côté serveur dans Trudesk
P3 · Élevée · CVE-2026-114396 — Trudesk présente une injection de JavaScript côté serveur dans une clause MongoDB `$where` lors de la recherche de tickets. Un…
-
Sentry JavaScript : contournement du middleware avec tunnelRoute et webpack
P3 · Critique · CVE-2026-114139 — Avec tunnelRoute et une compilation webpack, l’exclusion du middleware peut couvrir des chemins plus larges que ceux réellement traités par…