Le journal DFS
JavaScript
-
Secure Custom Fields : XSS persistante dans les définitions de champs
P4 · Faible · CVE-2026-97195 — Secure Custom Fields avant 6.9.8 ne nettoie pas une définition de champ persistée avant de l’utiliser comme nom d’attribut HTML,…
-
XSS stockée dans IBM Tivoli Netcool/OMNIbus
P4 · Moyenne · CVE-2026-115554 — IBM Tivoli Netcool/OMNIbus 8.1.0 à 8.1.0.41 présente une vulnérabilité de XSS stockée permettant à un utilisateur authentifié d’insérer du JavaScript…
-
SunEditor : XSS via le nom d’un fichier téléversé
P4 · Moyenne · CVE-2026-124491 — SunEditor avant 3.4.0 insère sans échappement les noms de fichiers retournés par le serveur dans innerHTML du plugin FileUpload. Un…
-
OpenEMR : XSS dans les notes du rapport Eye Exam
P4 · Moyenne · CVE-2026-124452 — OpenEMR avant 8.3.0 contient une XSS persistante dans la génération du rapport patient Eye Exam : des notes de document…
-
OpenRemote : XSS persistante via téléversement HTML/SVG
P4 · Moyenne · CVE-2026-124435 — OpenRemote avant 1.32.2 permet à un utilisateur authentifié disposant de write:admin de téléverser des fichiers HTML ou SVG contenant du…
-
Webmin : XSS stockée dans les modules Shorewall et Shorewall6
P4 · Moyenne · CVE-2026-124552 — Webmin jusqu’à la version 2.670 n’échappe pas certains champs de table et lignes COMMENT des pages list.cgi des modules Shorewall…
-
SunEditor : XSS dans la liste de signets de la fenêtre de lien
P3 · Élevée · CVE-2026-124492 — SunEditor avant 3.4.0 insère dans innerHTML de la liste de signets le texte décodé des en-têtes, sans échappement. Une charge…
-
SunEditor : contournement du nettoyage des URL par entité HTML
P3 · Critique · CVE-2026-124494 — SunEditor avant 3.4.0 peut laisser passer un schéma JavaScript dans un lien, car son nettoyage d’URL traite incorrectement des entités…
-
SunEditor : XSS à l’initialisation du mode document:header
P3 · Critique · CVE-2026-124493 — SunEditor avant 3.4.0 insère sans échappement dans innerHTML le texte des en-têtes h1 à h6 lors de l’initialisation du mode…
-
XSS dans l’interface Web d’IBM API Connect
P4 · Moyenne · CVE-2026-17390 — IBM API Connect présente une XSS dans son interface Web, exploitable par un utilisateur authentifié. L’exécution du script peut modifier…