Le journal DFS
Côté navigateur
-
CVE-2026-109991 — divulgation de données de commandes dans FunnelKit Payment Gateway for Stripe WooCommerce
P3 · Élevée · CVE-2026-109991 — Une faille dans le plugin FunnelKit Payment Gateway for Stripe WooCommerce permet à un attaquant non authentifié de consulter les…
-
Keycloak : exécution de code via une politique JavaScript malveillante
P3 · Critique · CVE-2026-120984 — Keycloak présente une faille dans la gestion des clients qui peut permettre à un utilisateur authentifié disposant de droits de…
-
Exécution de JavaScript et divulgation d’informations dans IBM API Connect
P3 · Critique · CVE-2026-17146 — IBM API Connect présente une vulnérabilité permettant à un attaquant distant authentifié d’exécuter du JavaScript et d’obtenir des informations sensibles.…
-
XSS stockée dans Permalink Manager Lite
P4 · Moyenne · CVE-2026-122222 — Permalink Manager Lite présente une XSS stockée via le paramètre « slug » : un attaquant authentifié disposant au moins…
-
GutenKit : XSS stockée via le CSS personnalisé d’un article
P4 · Moyenne · CVE-2026-114427 — GutenKit avant la version 2.5.5 ne neutralise pas correctement le CSS personnalisé enregistré pour un article avant de l’insérer dans…
-
XSS via des réponses HTML dans Kubeflow Pipelines
P4 · Moyenne · CVE-2026-88986 — Des valeurs non fiables présentes dans certains paramètres de requête et détails d’erreur peuvent être incluses dans des réponses HTML…
-
ShopEngine : XSS stockée exploitable par un contributeur
P4 · Moyenne · CVE-2026-92396 — Le plugin ShopEngine Gutenberg WooCommerce Builder Blocks Addon avant la version 2.4.4 ne vérifie pas correctement les droits de l’utilisateur…
-
JupyterLab Desktop pour macOS : fuse RunAsNode d’Electron activé (CVE-2025-55002)
P4 · Moyenne · CVE-2025-55002 — Sur macOS, une configuration d’Electron avec le fuse RunAsNode activé permet à un attaquant disposant déjà d’une capacité d’exécution de…
-
XSS dans l’affichage des détails de travaux échoués de FreeScout
P3 · Élevée · CVE-2026-85742 — FreeScout avant la version 1.8.230 est affecté par une XSS stockée dans les détails d’un travail d’alerte échoué, sous une…
-
Nuxt Content : déni de service par requêtes SQLite coûteuses
P3 · Élevée · CVE-2026-102650 — Nuxt Content expose, dans les versions affectées, un point d’accès POST non authentifié qui accepte des expressions SQLite contrôlées par…