Côté navigateur

P4 · Moyenne · CVE-2026-108055 — Une vulnérabilité XSS stockée dans Alosuite permet à un utilisateur authentifié d’injecter du contenu exécuté dans le navigateur d’autres utilisateurs…

P4 · Moyenne · CVE-2026-108054 — Une vulnérabilité XSS stockée dans Alosuite permet à un utilisateur authentifié d’injecter du contenu exécuté dans le navigateur d’autres utilisateurs…

P4 · Moyenne · CVE-2026-108053 — Alosuite présente une vulnérabilité XSS stockée : un utilisateur authentifié peut enregistrer du JavaScript dans le champ Nombre de la…

P4 · Moyenne · CVE-2026-108052 — Alosuite présente une vulnérabilité XSS stockée : un utilisateur authentifié peut enregistrer du JavaScript dans le champ Codigo de la…

P4 · Moyenne · CVE-2026-108051 — Alosuite présente une vulnérabilité XSS stockée : un utilisateur authentifié peut enregistrer du JavaScript dans le champ Nombre de la…

P4 · Moyenne · CVE-2026-108050 — Alosuite présente une vulnérabilité XSS stockée dans la fonctionnalité de bons de livraison : un utilisateur authentifié peut enregistrer du…

P4 · Moyenne · CVE-2026-120332 — Le contenu HTML des courriels et des URL suivies est affiché sans échappement dans le module d’administration, ce qui permet…

P4 · Moyenne · CVE-2026-120988 — Une vulnérabilité XSS stockée dans billboard.js permet l’exécution de JavaScript malveillant lors du rendu du modèle de légende, à partir…

P4 · Moyenne · CVE-2025-5769 — Une vulnérabilité XSS dans le point de terminaison d’authentification découle de l’absence d’encodage correct des entrées utilisateur avant leur affichage,…

P4 · Moyenne · CVE-2026-121578 — Tactical RMM présente une XSS stockée liée à la validation insuffisante des entrées ou à l’encodage inadéquat des sorties dans…