Le journal DFS
Côté navigateur
-
WordPress Cryptocurrency Donation Box : XSS stockée exploitable sans authentification
P3 · Élevée · CVE-2026-93885 — Le plug-in Cryptocurrency Donation Box – Bitcoin & Crypto Donations pour WordPress présente une XSS stockée via le paramètre data_object,…
-
CVE-2026-104075 — TVU Networks : contournement d’authentification
P3 · Critique · CVE-2026-104075 — Les appareils TVU Networks Receiver/Transceiver exécutant un firmware antérieur à 7.9 présentent un contournement d’authentification sur l’interface web de gestion.…
-
blob42 gosuki : XSS stockée dans l’interface web
P4 · CVE-2026-104587 — blob42 gosuki présente une XSS stockée dans l’interface web locale, car des champs d’URL de signets sont rendus sans échappement contextuel adapté.…
-
Shopware 6.7 : XSS stockée via des fichiers HTML téléversés
P4 · CVE-2026-104937 — Shopware 6.7 peut servir des fichiers HTML contrôlés par un attaquant en tant que text/html, permettant une XSS stockée lorsqu’un administrateur les…
-
Firefox et Thunderbird : mauvaise compilation JIT dans le moteur JavaScript
P4 · CVE-2026-109733 — Une mauvaise compilation JIT dans le composant JIT du moteur JavaScript a été publiée comme vulnérabilité le 13 octobre 2026. Les correctifs…
-
Firefox et Thunderbird : mauvaise compilation JIT dans le moteur JavaScript
P4 · CVE-2026-109722 — Une mauvaise compilation JIT dans le composant JIT du moteur JavaScript a été publiée comme vulnérabilité le 13 octobre 2026. Les correctifs…
-
Firefox et Thunderbird : condition de limites incorrecte dans le JIT JavaScript
P4 · CVE-2026-109721 — Une condition de limites incorrecte dans le composant JIT du moteur JavaScript a été publiée comme vulnérabilité le 13 octobre 2026. Les…
-
Firefox et Thunderbird : mauvaise compilation JIT dans JavaScript WebAssembly
P4 · CVE-2026-109720 — Une mauvaise compilation JIT dans le composant JavaScript WebAssembly a été publiée comme vulnérabilité le 13 octobre 2026. Les correctifs indiqués sont…
-
Firefox et Thunderbird : condition de limites incorrecte dans le moteur JavaScript
P4 · CVE-2026-109716 — Une condition de limites incorrecte dans le moteur JavaScript de Firefox et Thunderbird a été publiée comme vulnérabilité le 13 octobre 2026.…
-
CVE-2026-109715 — Condition de limite incorrecte dans le moteur JavaScript
P4 · CVE-2026-109715 — Une condition de limite incorrecte dans le moteur JavaScript est signalée pour Firefox et Thunderbird. La fiche indique que le problème est…