Veille sécurité

P4 · Moyenne · CVE-2026-116583 — Dans Seroval, les API qui produisent du JavaScript peuvent incorporer comme code exécutable le nom de constructeur contrôlé d’un tableau…

P4 · Moyenne · CVE-2026-116582 — Les API de sortie JavaScript de Seroval n’échappent pas correctement le caractère inférieur à dans certaines sources de RegExp sérialisées,…

P4 · Moyenne · CVE-2026-50096 — Une XSS réfléchie dans Esri Portal for ArcGIS peut permettre à un attaquant distant non authentifié d’exécuter du JavaScript dans…

P4 · Moyenne · CVE-2026-33520 — Une XSS réfléchie dans Esri Portal for ArcGIS peut permettre à un attaquant distant non authentifié de faire exécuter du…

P4 · Moyenne · CVE-2026-116212 — Dans Webasyst Framework jusqu’à la version 4.4.0, un utilisateur authentifié disposant de droits de modification d’album peut injecter du JavaScript…

P4 · Moyenne · CVE-2026-4316 — Une XSS réfléchie affecte le point de terminaison de réservation du logiciel de gestion de salles de sport IsMyGym, où…

P4 · Moyenne · CVE-2026-103377 — Une XSS réfléchie affecte l’application Web de la vidéothèque du Parlement régional de Castille-La Manche, qui rend du contenu fourni…

P4 · Moyenne · CVE-2026-115425 — Des vulnérabilités XSS dans OPNsense 26.7.1_1 et les versions antérieures peuvent permettre à un utilisateur peu privilégié d’exécuter du JavaScript…