Le journal DFS
Journal technique
-
IBM Planning Analytics — JavaScript arbitraire via encodage de sortie incorrect
P4 · Moyenne · CVE-2026-75063 — IBM Planning Analytics 2.0 et 2.1 présentent un défaut d’encodage de sortie pouvant permettre à un attaquant distant authentifié d’exécuter…
-
IBM Planning Analytics — XSS stockée dans l’interface Web
P4 · Moyenne · CVE-2026-18541 — Un utilisateur authentifié d’IBM Planning Analytics peut intégrer du JavaScript arbitraire dans l’interface Web, notamment avec un risque de divulgation…
-
Hugo — path traversal dans la génération JS/CSS
P4 · Moyenne · CVE-2026-109595 — Hugo présente un path traversal dans le résolveur de repli ESBuild utilisé par js.Build, js.Batch et css.Build : un thème…
-
Frappe — XSS stockée dans la page du classement
P4 · Moyenne · CVE-2025-71430 — Frappe comporte une XSS stockée dans la page du classement : un nom d’utilisateur spécialement conçu peut exécuter du JavaScript…
-
Quasar @quasar/app-vite : écriture de fichiers hors du répertoire de sortie SSG
P4 · Moyenne · CVE-2026-106108 — Une vulnérabilité de traversée de chemin dans la génération SSG de @quasar/app-vite peut permettre de créer des fichiers HTML ou…
-
Divulgation d’informations sensibles dans Ad Inserter
P4 · Moyenne · CVE-2026-89097 — Ad Inserter jusqu’à la version 2.8.18 incluse expose des informations sensibles via ai_wp_footer_hook à des utilisateurs authentifiés ayant le rôle…
-
Injection SQL de second ordre dans Animated Number Counters
P4 · Moyenne · CVE-2026-15399 — Animated Number Counters jusqu’à la version 3.0 incluse présente une injection SQL de second ordre via le paramètre counterid. Un…
-
Écriture arbitraire de fichiers dans WP-BusinessDirectory
P4 · Moyenne · CVE-2026-89271 — WP-BusinessDirectory jusqu’à la version 4.0.2 ne limite pas suffisamment le type ni la destination des fichiers traités par un gestionnaire…
-
WP Testimonials — XSS stockée dans les témoignages
P4 · Moyenne · CVE-2026-89269 — Le plugin WordPress WP Testimonials jusqu’à la version 1.4.13 ne neutralise pas correctement le contenu des témoignages et peut réintroduire…
-
GitLab : fuite possible de jetons via le proxy Kubernetes
P4 · Moyenne · CVE-2026-7767 — Une validation insuffisante des redirections dans le proxy Kubernetes de GitLab pouvait, sous certaines conditions, permettre à un utilisateur authentifié…