Veille sécurité

P4 · Moyenne · CVE-2026-110078 — Adobe Experience Manager présente une vulnérabilité XSS basée sur le DOM permettant l’exécution de JavaScript dans le navigateur d’une victime.…

P4 · Moyenne · CVE-2026-63169 — Omnispace Agora Project présente une XSS stockée dans la messagerie : un utilisateur authentifié peut publier un message contenant un…

P4 · Moyenne · CVE-2026-63156 — Omnispace Agora Project présente une XSS réfléchie via le paramètre visioUrl, exploitable sans authentification en piégeant une victime avec une…

P4 · Moyenne · CVE-2026-110224 — QloApps jusqu’à 1.7.0 comporte une XSS réfléchie dans `AdminSearchConfController::processSave()`. Les valeurs rejetées des champs alias et recherche sont insérées sans…

P4 · Moyenne · CVE-2026-110221 — QloApps jusqu’à 1.7.0 présente une XSS réfléchie dans le formulaire AdminHotelFeaturePricesSettings. Après l’échec de validation, les valeurs `feature_price_name` et `impact_value`…

P4 · Moyenne · CVE-2026-110219 — QloApps jusqu’à 1.7.0 contient une XSS réfléchie dans le formulaire d’ajout de facilités du back-office. La valeur `price`, réaffichée sans…

P4 · Moyenne · CVE-2026-110101 — Koillection permet à des utilisateurs authentifiés d’envoyer des fichiers HTML en pièce jointe, servis ensuite comme text/html, ce qui peut…

P4 · Moyenne · CVE-2026-104250 — La bibliothèque unstructured peut produire du HTML non échappé à partir de contenu non fiable, laissant notamment passer des attributs…

P4 · Moyenne · CVE-2026-102672 — Dans certaines applications Electron sur macOS utilisant les mises à jour automatiques Squirrel.Mac, une course dans l’assistant privilégié ShipIt peut…