Le journal DFS
Veille sécurité
-
Adobe Experience Manager : XSS basée sur le DOM
P4 · Moyenne · CVE-2026-106632 — Adobe Experience Manager est affecté par une XSS basée sur le DOM, exploitable par manipulation de l’environnement DOM afin d’exécuter…
-
Adobe Experience Manager : XSS stockée exploitable à faibles privilèges
P4 · Moyenne · CVE-2026-106631 — Adobe Experience Manager est affecté par une XSS stockée exploitable par un attaquant à faibles privilèges, qui peut injecter des…
-
Adobe Experience Manager : XSS basée sur le DOM
P4 · Moyenne · CVE-2026-106628 — Adobe Experience Manager est affecté par une XSS basée sur le DOM, exploitable en manipulant l’environnement DOM pour exécuter du…
-
Firefox et Thunderbird : use-after-free dans JavaScript WebAssembly
P4 · Moyenne · CVE-2026-109761 — Un use-after-free dans le composant WebAssembly de JavaScript affecte Firefox et Thunderbird. Mettre à jour vers Firefox 158 ou Thunderbird…
-
Firefox et Thunderbird : use-after-free dans JavaScript WebAssembly
P4 · Moyenne · CVE-2026-109749 — Un use-after-free dans le composant WebAssembly de JavaScript affecte Firefox et Thunderbird. Mettre à jour vers Firefox 158 ou Thunderbird…
-
Firefox et Thunderbird : utilisation après libération dans JavaScript WebAssembly
P4 · Moyenne · CVE-2026-109748 — Une utilisation après libération dans le composant JavaScript WebAssembly a été publiée comme vulnérabilité le 13 octobre 2026. Le correctif…
-
Firefox et Thunderbird : utilisation après libération dans le JIT JavaScript
P4 · Moyenne · CVE-2026-109729 — Une utilisation après libération dans le composant JIT du moteur JavaScript a été publiée comme vulnérabilité le 13 octobre 2026.…
-
CVE-2026-63357 — JavaScript via des fichiers de signaux calculés
P4 · Moyenne · CVE-2026-63357 — Les données de signaux calculés issues de fichiers de signal calculé importés ne sont pas correctement assainies avant leur affichage…
-
Noms de signaux calculés pouvant exécuter du JavaScript dans les messages d’erreur
P4 · Moyenne · CVE-2026-63356 — Des appareils concernés n’assainissent pas correctement les noms de signaux calculés provenant des fichiers CSV de trace avant de les…
-
Noms de signaux de traces CSV pouvant exécuter du JavaScript dans les menus
P4 · Moyenne · CVE-2026-63355 — Des appareils concernés n’assainissent pas correctement les noms de signaux contenus dans les fichiers CSV de trace avant de les…