Le journal DFS
JavaScript
-
Google Cloud Identity Platform et Firebase Authentication : XSS sur iOS
P3 · Élevée · CVE-2026-85268 — Une faille XSS dans le gestionnaire d’authentification iOS de Google Cloud Identity Platform et Firebase Authentication permet à un attaquant…
-
XSS dans le plugin WordPress easy.jobs
P3 · Élevée · CVE-2026-112365 — Le plugin WordPress easy.jobs présente une XSS stockée liée au paramètre cover_letter, exploitable par un attaquant non authentifié dans les…
-
Gravity Forms : XSS stockée dans le champ Liste
P3 · Élevée · CVE-2026-97645 — Une XSS stockée dans Gravity Forms peut être déclenchée par une valeur malveillante soumise dans le champ Liste. L’exploitation nécessite…
-
Gravity Forms : XSS stockée via plusieurs champs
P3 · Élevée · CVE-2026-90437 — Une faille XSS dans Gravity Forms permet à un attaquant non authentifié d’injecter du script dans des pages via les…
-
XSS lors de la prévisualisation de fichiers dans Mythic
P3 · Élevée · CVE-2026-119764 — Mythic 3.2.16 à 3.4.0.61 présente une XSS stockée exploitable par un attaquant contrôlant des fichiers déposés sur un terminal cible.…
-
XSS stockée dans SOCFortress CoPilot
P3 · Critique · CVE-2026-61728 — CVE-2026-61728 concerne des champs SOC rendus sans assainissement, pouvant entraîner une XSS stockée lorsque des utilisateurs consultent des alertes ou…
-
Flowise : évasion du bac à sable JavaScript et exécution de commandes
P3 · Critique · CVE-2026-119978 — Flowise jusqu’à la version 3.1.4 permet à un utilisateur authentifié d’échapper au bac à sable et d’exécuter des commandes système…
-
node-forge : retrait indu de CA du magasin de confiance
P4 · Faible · CVE-2026-118780 — Dans node-forge avant 1.4.1, une vérification de chaîne de certificats impliquant des certificats CA ayant le même sujet pouvait modifier…
-
node-forge : validation insuffisante du bourrage PKCS#7
P4 · Faible · CVE-2026-118776 — node-forge ne validait que le dernier octet du bourrage PKCS#7 pendant le déchiffrement CBC et ECB et pouvait accepter des…
-
node-forge : encodage DER incorrect de certains OID
P4 · Faible · CVE-2026-118775 — Avant node-forge 1.4.1, `asn1.oidToDer()` ne vérifiait pas les bornes des deux premiers arcs d’un OID, ce qui pouvait produire un…