Le journal DFS
Veille sécurité
-
GHSA-259r-337f-4rfw / CVE-2026-63209 — Déni de service possible dans s2.NewDict
P3 · Élevée · CVE-2026-63209 — L’avis GHSA-259r-337f-4rfw décrit un débordement d’entier dans `s2.NewDict()` qui peut contourner la validation d’une valeur de répétition et provoquer un…
-
Crass : consommation excessive de ressources avec les exposants CSS
P3 · Élevée · CVE-2026-61845 — Avant Crass 1.0.7, la conversion de valeurs CSS en notation scientifique peut effectuer une exponentiation non bornée avant de limiter…
-
CVE-2026-113459 — Exposition de la clé API OpenAI dans le backend TYPO3
P3 · Élevée · CVE-2026-113459 — Dans les versions de l’extension concernées utilisées avec TYPO3 10 et 11, une clé API OpenAI configurée était intégrée aux…
-
Stirling-PDF : contournement des restrictions d’import H2
P3 · Élevée · CVE-2026-113605 — Stirling-PDF versions 2.13.2 à 3.2.0 permet à un administrateur authentifié de contourner les restrictions d’import H2 au moyen d’un fichier…
-
Unblu Spark : XSS dans la co-navigation intégrée
P3 · Élevée · CVE-2026-14933 — Unblu Spark présente une XSS dans la fonction de co-navigation intégrée : le contenu de la page consultée conjointement peut…
-
EventON – Subscriber : injection SQL non authentifiée
P3 · Élevée · CVE-2026-93300 — Le plugin EventON – Subscriber est vulnérable à une injection SQL non authentifiée via le paramètre `email`, permettant potentiellement d’extraire…
-
Blogroll Fun : XSS réfléchie via le paramètre k
P3 · Moyenne · CVE-2014-125132 — Blogroll Fun présente une XSS réfléchie dans les versions antérieures à 0.8.5, via le paramètre `k` de `blogroll.php`. La fiche…
-
SocialFit : XSS réfléchie via le paramètre msg
P3 · Moyenne · CVE-2012-20005 — SocialFit jusqu’à la version 1.2.2 présente une XSS réfléchie via le paramètre `msg` de `popup.php`. La fiche CVE a été…
-
K-news : XSS réfléchie via le paramètre ff
P3 · Moyenne · CVE-2012-20004 — K-news présente une XSS réfléchie dans les versions antérieures à 1.1.1, par le paramètre `ff` de la page `fontpicker`. La…
-
Custom Tables : XSS réfléchie via le paramètre key
P3 · Moyenne · CVE-2012-20003 — Custom Tables présente une XSS réfléchie dans les versions antérieures à 3.4.6, via le paramètre `key` de `iframe.php`. La fiche…