Le journal DFS
Journal technique
-
Adobe Experience Manager : XSS basée sur le DOM (CVE-2026-83958)
P4 · Moyenne · CVE-2026-83958 — Adobe Experience Manager présente une vulnérabilité XSS basée sur le DOM permettant l’exécution de JavaScript dans le navigateur d’une victime.…
-
Adobe Experience Manager : XSS basée sur le DOM (CVE-2026-48398)
P4 · Moyenne · CVE-2026-48398 — Adobe Experience Manager présente une vulnérabilité XSS basée sur le DOM permettant l’exécution de JavaScript dans le navigateur d’une victime.…
-
Adobe Experience Manager : XSS réfléchie (CVE-2026-110082)
P4 · Moyenne · CVE-2026-110082 — Adobe Experience Manager présente une vulnérabilité XSS réfléchie : un attaquant peu privilégié peut amener une victime à ouvrir une…
-
Adobe Experience Manager : XSS stockée (CVE-2026-110081)
P4 · Moyenne · CVE-2026-110081 — Adobe Experience Manager présente une vulnérabilité XSS stockée qu’un attaquant peu privilégié peut exploiter pour injecter des scripts dans des…
-
Adobe Experience Manager : XSS basée sur le DOM (CVE-2026-110080)
P4 · Moyenne · CVE-2026-110080 — Adobe Experience Manager présente une vulnérabilité XSS basée sur le DOM permettant l’exécution de JavaScript dans le navigateur d’une victime.…
-
Adobe Experience Manager : XSS basée sur le DOM (CVE-2026-110079)
P4 · Moyenne · CVE-2026-110079 — Adobe Experience Manager présente une vulnérabilité XSS basée sur le DOM permettant l’exécution de JavaScript dans le navigateur d’une victime.…
-
Adobe Experience Manager : XSS basée sur le DOM (CVE-2026-110078)
P4 · Moyenne · CVE-2026-110078 — Adobe Experience Manager présente une vulnérabilité XSS basée sur le DOM permettant l’exécution de JavaScript dans le navigateur d’une victime.…
-
Omnispace Agora Project : XSS stockée dans la messagerie
P4 · Moyenne · CVE-2026-63169 — Omnispace Agora Project présente une XSS stockée dans la messagerie : un utilisateur authentifié peut publier un message contenant un…
-
Omnispace Agora Project : XSS réfléchie via visioUrl
P4 · Moyenne · CVE-2026-63156 — Omnispace Agora Project présente une XSS réfléchie via le paramètre visioUrl, exploitable sans authentification en piégeant une victime avec une…
-
QloApps : XSS réfléchie dans les erreurs de validation de la recherche du back-office
P4 · Moyenne · CVE-2026-110224 — QloApps jusqu’à 1.7.0 comporte une XSS réfléchie dans `AdminSearchConfController::processSave()`. Les valeurs rejetées des champs alias et recherche sont insérées sans…