Le journal DFS
Côté navigateur
-
CVE-2026-93367 — XSS stockée non authentifiée dans Visitors Traffic Real Time Statistics Pro
P3 · Élevée · CVE-2026-93367 — Le plugin WordPress Visitors Traffic Real Time Statistics Pro présente une XSS stockée non authentifiée : la valeur `page_title` est…
-
tinypool : exécution de code via pollution de prototype dans les options du worker
P3 · Critique · CVE-2026-104849 — Si une application transmet à `pool.run()` un objet d’options dont `filename` est hérité après une pollution de prototype, tinypool peut…
-
Tinypool : options héritées pouvant conduire à l’exécution de code dans un worker
P3 · Critique · CVE-2026-104848 — Avant Tinypool 2.1.1, des options de worker héritées d’un prototype pollué peuvent être transmises à `worker_threads.Worker` et entraîner le chargement…
-
KaTeX — pollution de prototype héritée pouvant contourner les restrictions de confiance
P4 · Faible · CVE-2026-103923 — KaTeX pouvait interpréter des propriétés héritées comme des options de rendu, notamment `trust`, si le prototype de l’objet d’options ou…
-
XSS stockée dans If-So Dynamic Content pour WordPress
P4 · Faible · CVE-2026-87973 — If-So Dynamic Content pour WordPress ne nettoie pas le nom d’une conversion avant son stockage et son affichage dans la…
-
vm2 : contournement de readonly/freeze via des propriétés accessor
P4 · Moyenne · CVE-2026-92949 — Dans vm2, du code sandboxé pouvait appeler directement un setter hôte récupéré depuis le descripteur d’une propriété accessor d’un objet…
-
JupyterLab : exécution de JavaScript via un paquet linguistique malveillant
P4 · Moyenne · CVE-2026-102830 — Une règle de pluralisation malveillante intégrée à un paquet linguistique pouvait contourner une validation incomplète et exécuter du JavaScript dans…
-
Divulgation d’informations dans HCL BigFix Service Management
P4 · Moyenne · CVE-2026-67104 — HCL BigFix Service Management présente une divulgation d’informations permettant à un attaquant non authentifié d’examiner des fichiers JavaScript accessibles publiquement…
-
XSS DOM stockée dans les menus Resource Locator de n8n
P4 · Moyenne · CVE-2026-103249 — CVE-2026-103249 est une XSS DOM stockée dans n8n, liée à la gestion des liens des menus déroulants de paramètres Resource…
-
XSS dans les formulaires personnalisés de billetterie Entradium
P4 · Moyenne · CVE-2026-7176 — CVE-2026-7176 est une XSS dans Entradium via les champs `Help text` et `Title` des formulaires personnalisés associés à la vente…