Le journal DFS
Côté navigateur
-
XSS stockée dans la configuration des boutons de Kali Forms
P4 · Moyenne · CVE-2026-106649 — Kali Forms pour WordPress, avant la version 2.4.29, permet à des utilisateurs ayant le rôle Author ou un rôle supérieur…
-
XSS stockée via les champs de scripts de CookieYes pour WordPress
P4 · Moyenne · CVE-2026-104719 — Le plugin CookieYes pour WordPress antérieur à 3.5.8 ne restreint pas correctement l’écriture de champs de scripts de catégories et…
-
Contournement du verrouillage de connexion sur les appareils ProSoft ICX35
P3 · Élevée · CVE-2026-119746 — Les appareils ProSoft Technology ICX35 X35-HWC-A et X35-HWC-E appliquent leur verrouillage de compte dans du JavaScript côté client, ce qui…
-
bitcoinjs-lib : validation de racine de Merkle insuffisante
P3 · Critique · CVE-2026-107846 — Une validation de racine de Merkle dans bitcoinjs-lib peut accepter un bloc dont la liste de transactions contient des doublons…
-
isomorphic-git : écriture de fichiers hors de la racine de travail via une entrée `..`
P4 · Moyenne · CVE-2026-63478 — isomorphic-git avant 1.38.6 pouvait accepter une entrée d’arbre `..` lors d’un clone ou d’un checkout depuis une source Git malveillante,…
-
Épuisement de mémoire par taille de delta non bornée dans isomorphic-git
P4 · Moyenne · CVE-2026-63476 — Lors de l’application d’un delta de pack Git, isomorphic-git peut utiliser une taille `targetSize` fournie par le serveur sans la…
-
Déni de service persistant par références symboliques circulaires dans isomorphic-git
P4 · Moyenne · CVE-2026-63475 — isomorphic-git peut persister des références symboliques circulaires reçues d’un dépôt distant, puis les suivre sans limite de profondeur ni détection…
-
Vembu BDRSuite : XSS dans la progression des restaurations
P4 · Moyenne · CVE-2025-71452 — Avant Vembu BDRSuite 7.6.0, des paramètres de requête réfléchis sans assainissement dans la réponse HTML de la page de progression…
-
Vembu BDRSuite : XSS dans la progression des sauvegardes serveur
P4 · Moyenne · CVE-2025-71451 — Avant Vembu BDRSuite 7.6.0, certains paramètres de requête sont intégrés sans assainissement dans le traitement de la progression des sauvegardes,…
-
Alosuite : XSS stockée dans un champ de formulaire
P4 · Moyenne · CVE-2026-108056 — Une vulnérabilité XSS stockée dans Alosuite permet à un utilisateur authentifié d’injecter du contenu exécuté dans le navigateur d’autres utilisateurs…