Le journal DFS
Journal technique
-
XSS stockée dans le méga-menu de Helix Ultimate
P3 · Élevée · CVE-2026-105602 — Helix Ultimate est affecté par une XSS stockée dans le texte de badge du méga-menu avant la version 2.2.11. Mettre…
-
XSS stocké dans le sélecteur de médias de Helix Ultimate
P3 · Élevée · CVE-2026-103419 — Le sélecteur de médias de Helix Ultimate présente une vulnérabilité de script intersite stocké. Mettre à jour Helix Ultimate vers…
-
Injection de code PHP via une combinaison de Sourcerer et Articles Anywhere
P3 · Élevée · CVE-2026-102802 — La vulnérabilité permet à du contenu Sourcerer intégré depuis un article non fiable d’être évalué selon l’identité de confiance de…
-
Apache Wicket — divulgation possible de gabarits HTML (CVE-2026-83594)
P3 · Élevée · CVE-2026-83594 — Une validation de chemin peut approuver un fichier différent de celui ensuite ouvert, permettant dans certaines applications de divulguer le…
-
FOSSBilling : XSS stockée dans les notes de tickets de support
P3 · Élevée · CVE-2026-111048 — FOSSBilling stockait sans assainissement les notes de tickets de support et les affichait via innerHTML dans la liste d’administration, permettant…
-
QuickJS-NG : débordement de tampon dans le tri de tableaux typés
P3 · Élevée · CVE-2026-120439 — QuickJS-NG antérieur à 0.16.0 contenait un débordement d’entier dans js_typed_array_sort(), susceptible de provoquer un débordement de tampon sur le tas…
-
Apache Wicket — injection de script via des identifiants non échappés (CVE-2026-95863)
P3 · Élevée · CVE-2026-95863 — Des identifiants de composants ou d’éléments contenant certains caractères sont insérés dans des chaînes JavaScript sans échappement adapté, ce qui…
-
Apache Wicket : injection JavaScript via ExternalLink
P3 · Élevée · CVE-2026-84231 — Dans Apache Wicket 8.x, ExternalLink pouvait construire un gestionnaire JavaScript avec une URL non échappée lorsque le composant était associé…
-
Apache Wicket : échappement incomplet dans JavaScriptUtils.escapeQuotes()
P3 · Élevée · CVE-2026-83559 — La méthode JavaScriptUtils.escapeQuotes() d’Apache Wicket n’échappait pas les antislashs, ce qui pouvait rendre inopérant l’échappement des guillemets et permettre une…
-
Apache Wicket : injection JavaScript via window.name
P3 · Élevée · CVE-2026-82956 — Apache Wicket ne neutralisait pas la valeur client window.name mémorisée par AjaxNewWindowNotifyingBehavior avant de l’insérer dans du JavaScript, permettant une…