Le journal DFS
Côté navigateur
-
ApostropheCMS : modification ou suppression non autorisée de notifications
P4 · Faible · CVE-2026-113665 — Avant ApostropheCMS 4.33.0, les points d’accès REST PATCH et DELETE du module de notifications agissent directement sur la collection MongoDB…
-
uploadfs : traversée de chemin dans le backend de stockage local
P4 · Faible · CVE-2026-113651 — Le backend de stockage local d’uploadfs ne neutralise pas les chemins fournis et les concatène directement au chemin du répertoire…
-
sanitize-html : contournement de la protection des URL dans certains SVG
P4 · Faible · CVE-2026-113657 — Dans sanitize-html 2.17.7 à 2.17.x, une configuration autorisant certains éléments SVG d’animation préfixés par un espace de noms et des…
-
fast-uri — injection de schéma via un deux-points non échappé
P4 · Faible · CVE-2026-110725 — Avec l’option non standard `reference: ‘suffix’`, `fast-uri` peut sérialiser un deux-points non échappé dans le premier segment d’une référence relative…
-
Vite : exécution de script inter-origines via un middleware personnalisé
P4 · Faible · CVE-2026-112945 — Dans certaines configurations de serveur de développement Vite utilisant un middleware personnalisé, une URL contrôlée par un site malveillant peut…
-
ApostropheCMS : divulgation d’informations via des noms de fichiers d’export prévisibles
P4 · Moyenne · CVE-2026-112953 — Les fichiers d’export peuvent être accessibles anonymement par une URL prévisible pendant leur période de conservation, car leur nom est…
-
ApostropheCMS : contournement de validation d’un champ couleur permettant une XSS persistante
P4 · Moyenne · CVE-2026-112951 — La validation d’un champ couleur peut accepter une chaîne commençant par une couleur `rgb()` ou `hsl()` valide même si elle…
-
ApostropheCMS : pollution de prototype dans le contexte d’administration
P4 · Moyenne · CVE-2026-113659 — Avant ApostropheCMS 4.33.0, un attaquant sans authentification pouvait construire une URL dont la chaîne de requête était interprétée par `apos.http.parseQuery`…
-
sanitize-html : valeurs meta refresh dangereuses conservées
P4 · Moyenne · CVE-2026-113661 — Avant sanitize-html 2.18.0, une configuration non standard autorisant les éléments `meta refresh` et leurs attributs `http-equiv` et `content` pouvait conserver…
-
Cachet : XSS stockée dans la création d’incidents
P4 · Moyenne · CVE-2026-113712 — Une faille XSS stockée dans les champs Nom et Message du formulaire de création d’incident peut exécuter du JavaScript dans…