Le journal DFS
Veille sécurité
-
svg-sanitizer : contournement de l’assainissement SVG et XSS
P4 · Moyenne · CVE-2026-121447 — svg-sanitizer antérieur à 1.1.0 présente une vulnérabilité XSS permettant de contourner l’assainissement SVG au moyen de valeurs `javascript:` dans `animateTransform`.…
-
Alosuite : XSS stockée dans un champ de formulaire
P4 · Moyenne · CVE-2026-108060 — Une vulnérabilité XSS stockée dans Alosuite permet à un utilisateur authentifié d’injecter du contenu exécuté dans le navigateur d’autres utilisateurs…
-
Alosuite : XSS stockée dans un champ de formulaire
P4 · Moyenne · CVE-2026-108059 — Une vulnérabilité XSS stockée dans Alosuite permet à un utilisateur authentifié d’injecter du contenu exécuté dans le navigateur d’autres utilisateurs…
-
Alosuite : XSS stockée dans un champ de formulaire
P4 · Moyenne · CVE-2026-108058 — Une vulnérabilité XSS stockée dans Alosuite permet à un utilisateur authentifié d’injecter du contenu exécuté dans le navigateur d’autres utilisateurs…
-
Alosuite : XSS stockée dans un champ de formulaire
P4 · Moyenne · CVE-2026-108057 — Une vulnérabilité XSS stockée dans Alosuite permet à un utilisateur authentifié d’injecter du contenu exécuté dans le navigateur d’autres utilisateurs…
-
Effect : injection d’attributs dans Set-Cookie via des séparateurs
P4 · Moyenne · CVE-2026-115779 — Des points-virgules dans les champs name, domain ou path transmis à makeCookie() peuvent être écrits sans échappement dans l’en-tête Set-Cookie.…
-
CVE-2026-121262 — Conversion de type incorrecte dans SQL-Parser
P4 · Moyenne · CVE-2026-121262 — CVE-2026-121262 touche phpMyAdmin SQL-Parser 6.0.0 et 6.0.1 : une entrée manipulée affectant `ExplainStatement::parse` peut entraîner une conversion de type incorrecte.…
-
CryptoCloud : falsification des notifications de paiement
P4 · Moyenne · CVE-2026-103327 — CryptoCloud de la version 3.0.0 à 3.0.1 ne vérifie pas l’authenticité des notifications de paiement reçues par son callback lorsque…
-
AZEXO Store Locator : suppression arbitraire de contenus
P4 · Moyenne · CVE-2026-115205 — AZEXO Store Locator jusqu’à la version 1.4 ne vérifie pas les autorisations lors de la suppression d’un article. Tout utilisateur…
-
DT LMS : révocation non autorisée de validations de cours
P4 · Moyenne · CVE-2026-106004 — DT LMS jusqu’à la version 1.2 ne contrôle pas les capacités ni les nonces sur une action AJAX. Un attaquant…