Le journal DFS
Côté navigateur
-
Rapyd Admin : XSS stockée dans le composant rich-text
P4 · Faible · CVE-2026-110239 — Rapyd Admin comporte une XSS stockée dans le composant Blade `x-rpd::rich-text`, qui restitue sans assainissement des valeurs de modèle liées.…
-
Adobe Experience Manager : XSS basée sur le DOM
P4 · Moyenne · CVE-2026-83960 — Adobe Experience Manager présente une vulnérabilité XSS basée sur le DOM, exploitable si une victime visite une page web préparée.…
-
Adobe Experience Manager : XSS basée sur le DOM (CVE-2026-83958)
P4 · Moyenne · CVE-2026-83958 — Adobe Experience Manager présente une vulnérabilité XSS basée sur le DOM permettant l’exécution de JavaScript dans le navigateur d’une victime.…
-
Adobe Experience Manager : XSS basée sur le DOM (CVE-2026-48398)
P4 · Moyenne · CVE-2026-48398 — Adobe Experience Manager présente une vulnérabilité XSS basée sur le DOM permettant l’exécution de JavaScript dans le navigateur d’une victime.…
-
Adobe Experience Manager : XSS réfléchie (CVE-2026-110082)
P4 · Moyenne · CVE-2026-110082 — Adobe Experience Manager présente une vulnérabilité XSS réfléchie : un attaquant peu privilégié peut amener une victime à ouvrir une…
-
Adobe Experience Manager : XSS stockée (CVE-2026-110081)
P4 · Moyenne · CVE-2026-110081 — Adobe Experience Manager présente une vulnérabilité XSS stockée qu’un attaquant peu privilégié peut exploiter pour injecter des scripts dans des…
-
Adobe Experience Manager : XSS basée sur le DOM (CVE-2026-110080)
P4 · Moyenne · CVE-2026-110080 — Adobe Experience Manager présente une vulnérabilité XSS basée sur le DOM permettant l’exécution de JavaScript dans le navigateur d’une victime.…
-
Adobe Experience Manager : XSS basée sur le DOM (CVE-2026-110079)
P4 · Moyenne · CVE-2026-110079 — Adobe Experience Manager présente une vulnérabilité XSS basée sur le DOM permettant l’exécution de JavaScript dans le navigateur d’une victime.…
-
Adobe Experience Manager : XSS basée sur le DOM (CVE-2026-110078)
P4 · Moyenne · CVE-2026-110078 — Adobe Experience Manager présente une vulnérabilité XSS basée sur le DOM permettant l’exécution de JavaScript dans le navigateur d’une victime.…
-
Omnispace Agora Project : XSS stockée dans la messagerie
P4 · Moyenne · CVE-2026-63169 — Omnispace Agora Project présente une XSS stockée dans la messagerie : un utilisateur authentifié peut publier un message contenant un…