Le journal DFS
Côté navigateur
-
XSS dans l’interface Web d’IBM DataPower Gateway
P3 · Critique · CVE-2026-14990 — IBM DataPower Gateway présente une faille de script intersite qui permet à un attaquant non authentifié d’insérer du JavaScript dans…
-
Paquet npm hardhat-pack 2.0.1 signalé comme malveillant
P3 · Critique — L’avis signale du code malveillant dans `hardhat-pack` version 2.0.1 : l’importation du paquet charge une grande charge utile JavaScript obfusquée sans justification…
-
Injection de code dans dot-access
P3 · Critique · CVE-2026-107700 — Dans `dot-access`, le chemin fourni à `get()` est incorporé dans le corps d’une fonction JavaScript construite dynamiquement, ce qui permet…
-
Paquet npm malveillant animatecss-tailwind-bridge 2.0.6 associé à des leurres de recrutement
P2 · Critique — L’avis signale que `animatecss-tailwind-bridge` 2.0.6 est utilisé dans des leurres de faux entretiens et dépend d’un paquet npm privé qui peut charger…
-
Paquet npm malveillant tailwind-animatecss-uniform 2.0.7 lié à une campagne de faux entretiens
P2 · Critique — L’avis signale que `tailwind-animatecss-uniform` 2.0.7 est associé à une campagne de faux entretiens et dépend d’un paquet privé susceptible de charger du…
-
Paquet npm malveillant animatecss-tailwind-adapter 2.0.6 dans une campagne de faux entretiens
P2 · Critique — L’avis signale que `animatecss-tailwind-adapter` 2.0.6 fait partie d’une campagne de faux entretiens et dépend d’un paquet npm privé utilisé pour charger du…
-
Fanvil x7a — injection de JavaScript dans les journaux
P4 · CVE-2025-70515 — Le composant de journalisation de l’appareil Fanvil x7a en firmware 2.6.0.1182 ne neutralisait pas correctement des données fournies par l’utilisateur, permettant l’injection…
-
CVE-2026-76276 — Splunk Enterprise : exposition de code source via des source maps
P4 · Moyenne · CVE-2026-76276 — Splunk Enterprise pouvait exposer le code source original de l’application Discover Splunk Observability Cloud à des utilisateurs de faible privilège,…
-
Fanvil x7a — injection de JavaScript dans les journaux
P4 · Moyenne · CVE-2025-70519 — Le composant de journalisation du Fanvil x7a en firmware 2.6.0.1182 ne neutralisait pas correctement des données utilisateur réfléchies, ce qui…
-
SMA1000 AMC — XSS stockée après authentification
P4 · Moyenne · CVE-2026-102258 — La console Appliance Management Console du SMA1000 présentait une vulnérabilité XSS stockée après authentification, pouvant permettre à un attaquant distant…