Veille sécurité

P4 · Moyenne · CVE-2026-107798 — Jivejdon présente une XSS stockée dans le filtre TextStyle activé par défaut, qui peut intégrer des URL non validées dans…

P4 · Moyenne · CVE-2026-107796 — Jivejdon présente une XSS réfléchie dans taggedThreadList.jsp, via les paramètres tagID et count non encodés. La fiche NVD a été…

P4 · Moyenne · CVE-2025-14814 — La fiche NVD décrit une XSS stockée dans CSS & JavaScript Toolbox pour WordPress, via le shortcode cjtoolbox, dans les…

P4 · Moyenne · CVE-2026-54703 — Markdown Preview Enhanced permet à la commande _crossnote.updateMarkdown d’écrire un contenu contrôlé vers un URI arbitraire, sans vérifier que la…

P4 · Moyenne · CVE-2026-103974 — Lichess permet à un utilisateur pouvant ajouter un chapitre à une étude d’injecter du HTML et du CSS via le…

P4 · Moyenne · CVE-2026-102756 — DataEase présente une XSS stockée dans les libellés de dimensions de graphiques à barres horizontales. Un utilisateur authentifié pouvant modifier…

P4 · Moyenne · CVE-2026-102755 — DataEase présente une XSS stockée : un utilisateur authentifié autorisé à créer des dossiers peut y enregistrer un nom contenant…

P4 · Moyenne · CVE-2026-110715 — MuJS antérieur à 1.3.9 comporte un défaut de lecture et d’écriture hors limites dans Array.prototype.sort, déclenchable par un tableau dont…