Le journal DFS
Journal technique
-
CVE-2026-123508 — références mutables dans les cibles de publication de Vikunja
P4 · Faible · CVE-2026-123508 — Le 8 novembre 2026, une fiche CVE a signalé un risque de chaîne d’approvisionnement dans les cibles de publication Mage…
-
Exécution de requête sous l’identité d’un autre utilisateur dans Razorpay for WooCommerce
P4 · Faible · CVE-2026-104338 — Razorpay for WooCommerce avant la version 4.8.9 expose une route REST sans contrôle d’autorisation et déduit l’identité de l’utilisateur d’un…
-
XSS stockée dans IBM Tivoli Netcool/OMNIbus
P4 · Moyenne · CVE-2026-115554 — IBM Tivoli Netcool/OMNIbus 8.1.0 à 8.1.0.41 présente une vulnérabilité de XSS stockée permettant à un utilisateur authentifié d’insérer du JavaScript…
-
SunEditor : XSS via le nom d’un fichier téléversé
P4 · Moyenne · CVE-2026-124491 — SunEditor avant 3.4.0 insère sans échappement les noms de fichiers retournés par le serveur dans innerHTML du plugin FileUpload. Un…
-
OpenEMR : XSS dans les notes du rapport Eye Exam
P4 · Moyenne · CVE-2026-124452 — OpenEMR avant 8.3.0 contient une XSS persistante dans la génération du rapport patient Eye Exam : des notes de document…
-
OpenRemote : XSS persistante via téléversement HTML/SVG
P4 · Moyenne · CVE-2026-124435 — OpenRemote avant 1.32.2 permet à un utilisateur authentifié disposant de write:admin de téléverser des fichiers HTML ou SVG contenant du…
-
Webmin : XSS stockée dans les modules Shorewall et Shorewall6
P4 · Moyenne · CVE-2026-124552 — Webmin jusqu’à la version 2.670 n’échappe pas certains champs de table et lignes COMMENT des pages list.cgi des modules Shorewall…
-
Pie Register : réinitialisation non autorisée des paramètres et destruction de données
P4 · Moyenne · CVE-2026-96961 — Pie Register jusqu’à la version 3.8.4.15 incluse ne protège pas un gestionnaire de requêtes par des contrôles d’authentification, de nonce…
-
FV Flowplayer Video Player : modification de contenu par des utilisateurs à faibles privilèges
P4 · Moyenne · CVE-2026-85344 — FV Flowplayer Video Player avant 7.5.57.7212 expose une action AJAX qui réécrit le contenu à l’échelle du site sans contrôle…
-
Pronamic Pay : accès non autorisé aux soumissions de formulaires
P4 · Moyenne · CVE-2026-122062 — Pronamic Pay avant 11.1.0 et Pronamic Pay doneren met Mollie avant 1.7.1 ne restreignent pas l’accès aux soumissions de formulaires…