Le journal DFS
Côté navigateur
-
GHSA-m8c8-f5hx-664g : paquet npm malveillant tailwindcss-visual-kit
P3 · Critique — L’avis signale un paquet npm malveillant présenté comme un plugin Tailwind CSS : les versions 0.0.0-stage et 1.3.6 requièrent une dépendance privée…
-
GHSA-jfww-6c2q-w9rr : paquet npm malveillant tailwindcss-animatemotion
P3 · Critique — L’avis signale un paquet npm malveillant présenté comme un plugin Tailwind CSS : la version 1.0.7 requiert une dépendance privée dont le…
-
GHSA-259h-r4vh-ph5j : paquet npm malveillant tailwindcss-effect-lab
P3 · Critique — L’avis signale un paquet npm malveillant présenté comme un plugin Tailwind CSS : les versions 0.0.0-stage et 1.6.7 requièrent une dépendance privée…
-
GHSA-6hg9-v89p-9w82 : paquet npm malveillant tailwindcss-animate-catalog
P3 · Critique — L’avis signale un paquet npm malveillant présenté comme un plugin Tailwind CSS : ses versions 2.0.6 et 2.0.7 requièrent une dépendance privée…
-
Aureus ERP : XSS stockée dans les noms de jours fériés
P4 · Moyenne · CVE-2026-111284 — CVE-2026-111284 concerne une XSS stockée dans Aureus ERP jusqu’à la version 1.6.0 : un utilisateur autorisé à créer des jours…
-
tarteaucitron.js : XSS par URL JavaScript dans un attribut data-
P4 · Moyenne · CVE-2026-111713 — CVE-2026-111713 est une XSS dans tarteaucitron.js avant la version 1.37.0 : la résolution d’attributs préfixés par « data- » n’est…
-
Flying Scripts : XSS stockée dans le plug-in WordPress
P3 · Élevée · CVE-2026-109990 — CVE-2026-109990 affecte le plug-in WordPress Flying Scripts jusqu’à la version 1.2.4 : une entrée « comment » insuffisamment protégée peut…
-
Klarna for WooCommerce : accès non autorisé aux données de commandes
P3 · Élevée · CVE-2026-110590 — CVE-2026-110590 concerne un contournement d’autorisation dans Klarna for WooCommerce jusqu’à la version 4.13.3 incluse. Un attaquant non authentifié peut accéder…
-
XSS stockée via les icônes SVG de Gutenverse Form
P4 · CVE-2026-106469 — Gutenverse Form ne désinfecte pas le balisage SVG d’icône enregistré dans les blocs de formulaire avant son insertion dans la page, ce…
-
Palo Alto Networks PAN-OS — XSS stockée dans l’interface Web
P4 · Faible · CVE-2026-0316 — PAN-OS comporte une vulnérabilité XSS stockée permettant à un administrateur authentifié malveillant d’enregistrer ou d’exécuter une charge JavaScript au moyen…