Le journal DFS
Côté navigateur
-
XSS dans les onglets de produits WooCommerce de Tabs Responsive
P4 · Moyenne · CVE-2026-13718 — Le plugin WordPress Tabs Responsive jusqu’à la version 2.5 ne sanitise pas le contenu des onglets de produits WooCommerce avant…
-
OpenTelemetry JavaScript Contrib : divulgation des noms de comptes DB (CVE-2026-104872)
P4 · Moyenne · CVE-2026-104872 — CVE-2026-104872 concerne huit bibliothèques d’instrumentation OpenTelemetry JavaScript qui transmettent par défaut le nom du compte de base de données dans…
-
ProseMirror : XSS via le traitement du contenu collé
P3 · Élevée · CVE-2026-104847 — Une validation insuffisante du HTML collé dans un éditeur ProseMirror permet l’exécution de JavaScript contrôlé par un attaquant dans le…
-
Contournement des droits et XSS persistante dans YesWiki
P3 · Élevée · CVE-2026-104450 — Dans YesWiki avant la version 4.6.7, l’action pointimage enregistre du contenu sur une page choisie sans vérifier correctement les droits…
-
Nx : accès local non authentifié aux sockets du daemon et des workers
P3 · Élevée · CVE-2026-104854 — Nx crée des sockets Unix pour son daemon et certains workers de plugins dans des emplacements temporaires partagés, sans permissions…
-
Nx : injection de commandes dans le pipeline de publication Docker
P3 · Élevée · CVE-2026-104859 — Dans le pipeline de publication Docker de @nx/docker, des valeurs de configuration sont intégrées à des commandes shell, ce qui…
-
LimeSurvey : XSS stockée dans les questions Date/Time (CVE-2026-102626)
P3 · Élevée · CVE-2026-102626 — Dans LimeSurvey Community Edition 7.4.0, un utilisateur authentifié disposant du droit global de créer des enquêtes peut stocker une valeur…