Le journal DFS
Côté navigateur
-
XSS dans l’éditeur des types de chambre QloApps
P4 · Moyenne · CVE-2026-103589 — QloApps jusqu’à la version 1.7.0 présente une XSS dans l’éditeur des types de chambre du back-office: les champs room_num, floor…
-
XSS dans le formulaire de greffe de module QloApps
P4 · Moyenne · CVE-2026-103588 — QloApps jusqu’à la version 1.7.0 présente une XSS réfléchie dans le formulaire « Transplant a module » du back-office, via…
-
XSS réfléchie dans la recherche du back-office QloApps
P4 · Moyenne · CVE-2026-103587 — QloApps jusqu’à la version 1.7.0 présente une XSS réfléchie dans la recherche « Book Now » du back-office, via les…
-
XSS stockée dans AJA HELO Plus
P4 · Moyenne · CVE-2026-47096 — Le firmware AJA HELO Plus antérieur à 2.1.7 présente une XSS stockée via le nom du système transmis à l’API…
-
Boucle non bornée dans figlet.js
P3 · Élevée · CVE-2026-96780 — Dans figlet.js avant 1.11.3, text() et textSync() peuvent boucler indéfiniment lorsque whitespaceBreak est activé et que la largeur est inférieure…
-
XSS persistante dans l’outil Conversations de Sakai
P3 · Élevée · CVE-2026-54049 — Dans Sakai, l’outil Conversations ne nettoie pas les messages et les rend avec la directive unsafeHTML de LitElement, ce qui…
-
Contournement de l’assainisseur HTML dans Vvveb
P3 · Élevée · CVE-2026-55230 — Avant Vvveb 1.0.8.6, l’assainisseur HTML peut laisser passer des attributs gestionnaires d’événements lorsque la valeur d’un attribut entre guillemets contient…
-
CVE-2026-92708 — fuite potentielle de mémoire via la sérialisation de Buffer avec devalue dans des applications SSR Nuxt
P3 · Élevée · CVE-2026-92708 — La sérialisation d’un objet Node.js `Buffer` par `devalue` peut inclure des données du pool mémoire partagé, exposant potentiellement des données…
-
XSS stockée dans « Theme to Components » de GetSimple CMS
P3 · Élevée · CVE-2026-71542 — GetSimple CMS et GetSimple CMS CE jusqu’à la version 3.3.22 incluse sont vulnérables à une XSS stockée dans la fonctionnalité…
-
XSS dans l’afficheur de sauvegardes de GetSimple CMS
P3 · Élevée · CVE-2026-70650 — GetSimple CMS et GetSimple CMS CE jusqu’à la version 3.3.22 incluse présentent une XSS stockée dans l’afficheur de sauvegardes de…