Veille sécurité

P4 · Moyenne · CVE-2026-93638 — La page de connexion de Zimbra Collaboration Suite présente une XSS réfléchie via le paramètre zrememberme, injecté dans un attribut…

P4 · Moyenne · CVE-2025-58403 — CGM CLININET présente une XSS réfléchie : un attaquant distant non authentifié peut préparer une URL malveillante dont le code…

P4 · Moyenne · CVE-2026-4952 — Dans ASMobile, une interface du logiciel VertiGIS GIS Portal, un utilisateur authentifié peut inscrire du JavaScript dans le champ de…

P4 · Moyenne · CVE-2026-4951 — Le portail CustomerAdministration (KundenManager) de VertiGIS WebOrderSystem exécute du JavaScript fourni dans le paramètre URL searchValue lorsqu’un utilisateur connecté ouvre…

P4 · Moyenne · CVE-2026-4950 — Le portail CustomerAdministration (KundenManager) de VertiGIS WebOrderSystem stocke du JavaScript fourni dans certaines propriétés utilisateur, comme secondName, puis l’exécute lorsqu’un…

P4 · Moyenne · CVE-2026-59188 — Part-DB-server ne vérifie pas le véritable type du fichier SVG et se fie à son extension, ce qui permet à…

P4 · Moyenne · CVE-2026-54615 — Part-DB présente une injection HTML stockée dans les journaux d’activité et l’historique des éléments : un utilisateur pouvant modifier un…