Le journal DFS
Journal technique
-
XSS persistante dans le traitement des images Markdown de YesWiki
P4 · Moyenne · CVE-2026-104466 — YesWiki avant la version 4.6.7 ne neutralise pas correctement certaines URL d’images Markdown dans formatters/wakka.php. Un utilisateur autorisé à modifier…
-
XSS réfléchie dans le gestionnaire de courrier de YesWiki
P4 · Moyenne · CVE-2026-104465 — YesWiki avant la version 4.6.7 présente une XSS réfléchie dans le gestionnaire de courrier. Un attaquant non authentifié peut fabriquer…
-
MISP : XSS dans la prévisualisation d’événements distants (CVE-2026-104907)
P4 · Moyenne · CVE-2026-104907 — Une XSS dans la prévisualisation d’événements distants MISP peut être déclenchée par un identifiant de tag forgé fourni par un…
-
Nx : traversée de chemin lors de la planification des migrations
P4 · Moyenne · CVE-2026-104853 — Dans Nx, des chemins de migrations fournis par un paquet peuvent s’échapper du répertoire temporaire et permettre l’écriture ou la…
-
Angular SSR : récupération non autorisée de pages pré-rendues sous Windows
P4 · Moyenne · CVE-2026-104871 — Une vulnérabilité dans la récupération de pages pré-rendues Angular SSR peut permettre à un requérant non authentifié, sous certaines conditions…
-
Paytm Payment Gateway : validation insuffisante des rappels de paiement
P4 · Moyenne · CVE-2026-81740 — Paytm Payment Gateway avant la version 2.8.9 ne vérifie pas l’authenticité des rappels de paiement lorsque la clé secrète n’a…