Le journal DFS
Journal technique
-
Joomla : XSS dans les mises en page génériques audio et vidéo
P4 · Moyenne · CVE-2026-90914 — Un échappement insuffisant dans les mises en page génériques de sortie audio et vidéo de Joomla peut entraîner une XSS.…
-
Joomla : création non autorisée de comptes par profile.save
P4 · Moyenne · CVE-2026-90907 — Le contrôleur profile.save ne vérifie pas l’état de connexion avant la création d’un compte utilisateur. Sur les sites où l’inscription…
-
Joomla : XSS dans HTMLHelper::link
P4 · Moyenne · CVE-2026-90906 — Une absence d’échappement dans la méthode HTMLHelper::link de Joomla peut permettre une XSS. Les versions affectées indiquées par la fiche…
-
Balbooa Forms : altération des métadonnées de fichiers
P4 · Moyenne · CVE-2026-101126 — Balbooa Forms ne lie pas correctement les métadonnées de fichiers téléversés à leur propriétaire et fait confiance à des noms…
-
Balbooa Forms : suppression non autorisée de pièces jointes
P4 · Moyenne · CVE-2026-101112 — Balbooa Forms présente une suppression non autorisée de pièces jointes : un utilisateur invité peut viser un identifiant de pièce…
-
CVE-2026-97688 — urllib3 : boucle infinie lors du décodage de réponses Deflate
P4 · Moyenne · CVE-2026-97688 — Dans urllib3, une réponse Deflate fragmentée contenant des octets après la fin du flux peut faire tourner indéfiniment `HTTPResponse.stream` ou…
-
GestSup : XSS persistante via le double décodage des sujets d’e-mails IMAP OAuth
P4 · Moyenne · CVE-2026-102374 — Le connecteur IMAP OAuth de GestSup double-décode les sujets d’e-mails encodés MIME après leur échappement HTML, permettant une XSS persistante…
-
GestSup : XSS persistante via les e-mails traités par le connecteur IMAP LOGIN
P4 · Moyenne · CVE-2026-102372 — GestSup ne neutralise pas correctement les corps d’e-mails HTML reçus par le connecteur IMAP LOGIN, ce qui permet à un…
-
Webmin : XSS réfléchie dans le module Configuration (CVE-2026-49243)
P4 · Moyenne · CVE-2026-49243 — Une faille XSS réfléchie dans le module Configuration de Webmin peut, si un utilisateur clique sur un lien malveillant visant…
-
Déni de service possible via le fallback JavaScript de `pbkdf2` utilisé par Deno
P4 · Moyenne · CVE-2026-102414 — Une vulnérabilité de déni de service dans le fallback JavaScript de `pbkdf2` peut rendre le calcul coûteux lorsqu’un mot de…