Le journal DFS
Côté navigateur
-
Code malveillant dans le paquet npm @anngular/core
P3 · Critique — L’avis signale que `@anngular/core@22.2.1` imite le paquet `@angular/core` et exécute un script JavaScript distant avec un hook `postinstall`. Le script est mutable…
-
Code malveillant dans le paquet npm @anuglar/core
P3 · Critique — Le paquet npm `@anuglar/core` version 22.2.1 imite `@angular/core` et exécute du JavaScript distant non vérifié via un script `postinstall`. Évitez de l’installer;…
-
Code malveillant dans le paquet npm @abgular/core
P3 · Critique — Le paquet npm `@abgular/core` version 22.2.1 est un typosquat de `@angular/core` dont le script `postinstall` récupère et exécute du JavaScript distant non…
-
Code malveillant dans le paquet npm @angupar/core
P3 · Critique — Le paquet npm `@angupar/core` version 22.2.1 imite `@angular/core` et son script `postinstall` télécharge et exécute du JavaScript provenant d’un tiers sans vérification.…
-
Code malveillant dans le paquet npm @anguar/core
P3 · Critique — Le paquet npm `@anguar/core` version 22.2.1 usurpe l’identité de `@angular/core` et lance un script `postinstall` qui télécharge puis exécute du JavaScript distant…
-
Code malveillant dans le paquet npm @angulaar/core
P3 · Critique — Le paquet npm `@angulaar/core` version 22.2.1 est un typosquat malveillant de `@angular/core` : son script `postinstall` télécharge et exécute du JavaScript distant…
-
Paquet npm malveillant @angulaar/cli imitant Angular CLI
P2 · Critique — L’avis GHSA-65xg-ghmw-cq2c décrit @angulaar/cli, paquet npm malveillant imitant Angular CLI et substituant une dépendance MCP. La version signalée est 22.2.1 ; aucun…
-
XSS stockée dans AVideo via le champ trailer1
P3 · Critique · CVE-2026-105089 — Une faille XSS stockée dans AVideo permet à un utilisateur autorisé à téléverser une vidéo d’injecter du JavaScript via le…
-
MISP : XSS dans l’afficheur d’objets TAXII (CVE-2026-104906)
P4 · Moyenne · CVE-2026-104906 — Une XSS dans l’afficheur d’objets TAXII de MISP permet à un contenu distant contrôlé ou influencé par un attaquant d’exécuter…