Le journal DFS
Côté navigateur
-
Un avatar SVG malveillant peut exécuter du JavaScript sur le domaine CDN de YouMind
P4 · Moyenne · CVE-2026-96535 — Le portail YouMind ne validait ni n’assainissait correctement le contenu SVG utilisé comme avatar, permettant l’exécution de JavaScript lorsque l’image…
-
IBM Aspera Enterprise WebApps — exposition de source maps JavaScript
P4 · Moyenne · CVE-2026-75076 — IBM Aspera Enterprise WebApps 1.0.0 à 1.0.6 exposent des fichiers source map JavaScript, ce qui peut divulguer des informations sensibles…
-
IBM Planning Analytics — JavaScript arbitraire via encodage de sortie incorrect
P4 · Moyenne · CVE-2026-75063 — IBM Planning Analytics 2.0 et 2.1 présentent un défaut d’encodage de sortie pouvant permettre à un attaquant distant authentifié d’exécuter…
-
IBM Planning Analytics — XSS stockée dans l’interface Web
P4 · Moyenne · CVE-2026-18541 — Un utilisateur authentifié d’IBM Planning Analytics peut intégrer du JavaScript arbitraire dans l’interface Web, notamment avec un risque de divulgation…
-
Hugo — path traversal dans la génération JS/CSS
P4 · Moyenne · CVE-2026-109595 — Hugo présente un path traversal dans le résolveur de repli ESBuild utilisé par js.Build, js.Batch et css.Build : un thème…
-
Frappe — XSS stockée dans la page du classement
P4 · Moyenne · CVE-2025-71430 — Frappe comporte une XSS stockée dans la page du classement : un nom d’utilisateur spécialement conçu peut exécuter du JavaScript…
-
Quasar @quasar/app-vite : écriture de fichiers hors du répertoire de sortie SSG
P4 · Moyenne · CVE-2026-106108 — Une vulnérabilité de traversée de chemin dans la génération SSG de @quasar/app-vite peut permettre de créer des fichiers HTML ou…
-
WP Testimonials — XSS stockée dans les témoignages
P4 · Moyenne · CVE-2026-89269 — Le plugin WordPress WP Testimonials jusqu’à la version 1.4.13 ne neutralise pas correctement le contenu des témoignages et peut réintroduire…
-
Frappe — XSS stockée dans les filtres de graphiques
P4 · Moyenne · CVE-2026-109602 — Frappe présente une XSS stockée dans les filtres des graphiques de tableau de bord : des valeurs saisies sont rendues…
-
Firefox pour iOS — injection JavaScript dans le contexte privilégié
P3 · Élevée · CVE-2026-103418 — Firefox pour iOS interpolait directement l’attribut HTML de langue d’une page dans le JavaScript de traduction, permettant à un contenu…