Le journal DFS
Veille sécurité
-
XSS réfléchies dans plusieurs paramètres de YesWiki
P4 · Moyenne · CVE-2026-104473 — YesWiki avant la version 4.5.3 comporte plusieurs failles XSS réfléchies liées à des paramètres non assainis, notamment incomingurl, id, file,…
-
XSS persistante dans le traitement des images Markdown de YesWiki
P4 · Moyenne · CVE-2026-104466 — YesWiki avant la version 4.6.7 ne neutralise pas correctement certaines URL d’images Markdown dans formatters/wakka.php. Un utilisateur autorisé à modifier…
-
XSS réfléchie dans le gestionnaire de courrier de YesWiki
P4 · Moyenne · CVE-2026-104465 — YesWiki avant la version 4.6.7 présente une XSS réfléchie dans le gestionnaire de courrier. Un attaquant non authentifié peut fabriquer…
-
MISP : XSS dans la prévisualisation d’événements distants (CVE-2026-104907)
P4 · Moyenne · CVE-2026-104907 — Une XSS dans la prévisualisation d’événements distants MISP peut être déclenchée par un identifiant de tag forgé fourni par un…
-
Nx : traversée de chemin lors de la planification des migrations
P4 · Moyenne · CVE-2026-104853 — Dans Nx, des chemins de migrations fournis par un paquet peuvent s’échapper du répertoire temporaire et permettre l’écriture ou la…
-
Angular SSR : récupération non autorisée de pages pré-rendues sous Windows
P4 · Moyenne · CVE-2026-104871 — Une vulnérabilité dans la récupération de pages pré-rendues Angular SSR peut permettre à un requérant non authentifié, sous certaines conditions…