Le journal DFS
HTML5
-
Nokogiri — XSS par mutation lors de la sérialisation HTML5
P4 · Faible · CVE-2026-126063 — Dans certaines conditions, le sérialiseur HTML5 de Nokogiri n’échappait pas le texte des éléments `noscript` ni les chevrons dans les…
-
Action View — XSS possible dans les helpers de texte
P4 · Moyenne · CVE-2026-126079 — Une XSS pouvait survenir dans les helpers Action View `highlight` et, avec `html_options`, `simple_format`, lorsque le sanitiseur HTML5 était utilisé…
-
XSS stockée dans l’extension WordPress Flash & HTML5 Video
P4 · Moyenne · CVE-2026-119500 — Une vulnérabilité de type XSS stockée affecte l’extension WordPress Flash & HTML5 Video de bPlugins. Les versions jusqu’à 2.14.1 sont…
-
XSS stockée dans l’extension WordPress Flash & HTML5 Video
P4 · Moyenne · CVE-2026-118097 — Une vulnérabilité de type XSS stockée a été signalée dans l’extension WordPress Flash & HTML5 Video de bPlugins. Les informations…
-
CVE-2026-18451 — Jeton devinable dans la console HTML5 KVM-over-IP Supermicro
P4 · Faible · CVE-2026-18451 — Une faiblesse dans la génération du jeton de session de la console HTML5 KVM-over-IP de Supermicro pourrait permettre à un…
-
Mauvaise tokenisation CSS dans Crass permettant un contournement d’assainissement
P4 · Moyenne · CVE-2026-116695 — Crass pouvait mal analyser certains jetons URL CSS, ce qui pouvait permettre à un assainisseur utilisant cette bibliothèque de laisser…
-
Contournement de validation d’URL dans la bibliothèque SVG utilisée par certains modules Drupal
P4 · Moyenne · CVE-2026-107380 — Une faille dans `enshrined/svg-sanitize` permet à un SVG spécialement conçu de contourner la validation des URL et d’introduire une URL…
-
Joomla : contournement du filtre XSS InputFilter par entités HTML5
P3 · Élevée · CVE-2026-92231 — Une divergence dans le décodage des entités HTML5 permet de contourner le filtre XSS d’InputFilter : checkAttribute normalise une valeur…
-
CVE-2026-91130 : XSS critique dans la carte Statistics Graph de Home Assistant
P2 · Critique · CVE-2026-91130 — La carte Statistics Graph de Home Assistant injecte des noms d’entités dans les infobulles ECharts sous forme de HTML brut.…
-
CVE-2026-58504 : XSS lors de l’import d’un fichier draw.io avant 30.2.5
P3 · Moyenne · CVE-2026-58504 — L’ouverture ou l’importation d’un fichier .drawio spécialement construit peut exécuter du JavaScript contrôlé par un attaquant dans l’origine draw.io. Le…