Veille sécurité

P4 · Moyenne · CVE-2026-63352 — Des appareils concernés n’assainissent pas correctement les données de signaux calculés dans les fichiers CSV de trace avant leur affichage…

P4 · Moyenne · CVE-2026-63351 — Des appareils concernés ne valident ni n’assainissent correctement les propriétés visuelles de signaux calculés dans des fichiers CSV de trace…

P4 · Moyenne · CVE-2026-96535 — Le portail YouMind ne validait ni n’assainissait correctement le contenu SVG utilisé comme avatar, permettant l’exécution de JavaScript lorsque l’image…

P4 · Moyenne · CVE-2026-75076 — IBM Aspera Enterprise WebApps 1.0.0 à 1.0.6 exposent des fichiers source map JavaScript, ce qui peut divulguer des informations sensibles…

P4 · Moyenne · CVE-2026-75063 — IBM Planning Analytics 2.0 et 2.1 présentent un défaut d’encodage de sortie pouvant permettre à un attaquant distant authentifié d’exécuter…

P4 · Moyenne · CVE-2026-18541 — Un utilisateur authentifié d’IBM Planning Analytics peut intégrer du JavaScript arbitraire dans l’interface Web, notamment avec un risque de divulgation…

P4 · Moyenne · CVE-2026-109595 — Hugo présente un path traversal dans le résolveur de repli ESBuild utilisé par js.Build, js.Batch et css.Build : un thème…

P4 · Moyenne · CVE-2025-71430 — Frappe comporte une XSS stockée dans la page du classement : un nom d’utilisateur spécialement conçu peut exécuter du JavaScript…