Le journal DFS
Journal technique
-
Adobe Commerce — exécution de code via validation incorrecte des entrées (CVE-2026-92464)
P3 · Critique · CVE-2026-92464 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité de validation incorrecte des entrées dans…
-
Adobe Commerce — exécution de code via moteur de modèles (CVE-2026-103849)
P3 · Critique · CVE-2026-103849 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité de neutralisation incorrecte dans un moteur…
-
Adobe Commerce — XSS stockée (CVE-2026-100133)
P3 · Critique · CVE-2026-100133 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité XSS stockée dans Adobe Commerce. Un…
-
Adobe Experience Manager : XSS stockée dans des champs de formulaire
P3 · Critique · CVE-2026-106630 — Adobe Experience Manager est affecté par une XSS stockée permettant d’injecter des scripts dans des champs de formulaire vulnérables. Le…
-
Adobe Experience Manager : XSS stockée dans des champs de formulaire
P3 · Critique · CVE-2026-106629 — Adobe Experience Manager est affecté par une XSS stockée permettant d’injecter des scripts dans des champs de formulaire vulnérables. Le…
-
Adobe Commerce — XSS stockée (CVE-2026-91013)
P3 · Critique · CVE-2026-91013 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité XSS stockée dans Adobe Commerce. Du…
-
Marqueurs visuels de traces CSV pouvant provoquer une exécution de JavaScript
P3 · Critique · CVE-2026-63354 — Des appareils concernés ne valident ni n’assainissent correctement les données de marqueurs visuels provenant de fichiers CSV de trace avant…
-
Commentaires de traces importées pouvant exécuter du JavaScript dans le navigateur
P3 · Critique · CVE-2026-63353 — Des appareils concernés n’assainissent pas correctement les champs de commentaire des fichiers de trace importés avant leur rendu sur la…
-
Importation de traces pouvant exécuter du JavaScript et permettre des opérations PLC
P3 · Critique · CVE-2026-63350 — Des appareils concernés ne restreignent pas correctement le contenu exécutable des fichiers de trace importés. Un attaquant peut inciter un…
-
NVIDIA AIStore : paramètres Kubernetes dangereux dans l’API ETL legacy
P3 · Critique · CVE-2026-65162 — Une vulnérabilité dans l’ancienne API d’initialisation de PodSpec Kubernetes d’AIStore ETL permettait à un attaquant distant de fournir des paramètres…