Le journal DFS
JavaScript
-
WIT SynApps Runtime : XSS réfléchie avant authentification
P4 · Moyenne · CVE-2026-7004 — WIT SynApps Runtime jusqu’à la version 1.4.11 comporte une XSS réfléchie pré-authentification via un paramètre de requête, permettant l’injection et…
-
Identifiants OAuth exposés dans le JavaScript de WIT SynApps Runtime
P4 · Moyenne · CVE-2026-7003 — WIT SynApps Runtime jusqu’à la version 1.4.11 expose des identifiants OAuth statiques dans du JavaScript livré au navigateur. Un attaquant…
-
XSS stockée dans Frappe LMS
P4 · Moyenne · CVE-2026-39375 — Dans Frappe LMS, un utilisateur authentifié disposant d’un rôle d’édition de cours peut injecter du JavaScript dans des champs de…
-
Liens javascript: insuffisamment filtrés dans RTIR
P4 · Moyenne · CVE-2026-105456 — RTIR laisse passer des liens contenant un marqueur interne, y compris des liens utilisant le schéma javascript:, ce qui permet…
-
Téléversement de fichiers pouvant conduire à l’exécution de JavaScript dans des modules Protectel
P4 · Moyenne · CVE-2025-68391 — Les modules ARKETEAM Protectel PROTECTELMAJ et BDF permettent le téléversement de fichiers arbitraires et l’écrasement de fichiers dans un répertoire…
-
XSS stockée dans myTinyWMS
P3 · Élevée · CVE-2026-61804 — Dans myTinyWMS, un utilisateur authentifié peut enregistrer un nom de produit ou de catégorie malveillant qui exécute du JavaScript lorsqu’un…
-
XSS stockée dans SharePoint Manager Plus
P3 · Élevée · CVE-2026-119680 — Une XSS stockée dans la fonction graphique de SharePoint Manager Plus permet d’exécuter du JavaScript dans le navigateur d’autres utilisateurs…
-
n8n : exécution de code via des nœuds dépréciés hors isolation
P3 · Élevée · CVE-2026-119408 — Une vulnérabilité d’exécution de code à distance dans n8n permet à des utilisateurs authentifiés pouvant créer, modifier ou importer des…
-
Songloft : identifiants d’administration codés en dur
P3 · Élevée · CVE-2026-119662 — Des identifiants codés en dur dans Songloft 2.9.0 avant 2.13.6 permettent à un attaquant du réseau local de se connecter…
-
ag-psd : allocation mémoire disproportionnée lors de la lecture de fichiers PSD
P3 · Élevée · CVE-2026-62297 — Dans ag-psd, `readPsd()` peut allouer de très grands tampons à partir des dimensions déclarées dans un fichier PSD avant d’en…