Le journal DFS
JavaScript
-
XSS stockée dans l’endpoint /categorías de SABBATIC
P4 · Moyenne · CVE-2026-5698 — SABBATIC présente une XSS stockée impliquant les paramètres titulo_es et add_etiquetas de l’endpoint /categorías. Le candidat indique que le JavaScript…
-
XSS stockée dans l’endpoint /usuario de SABBATIC
P4 · Moyenne · CVE-2026-5697 — SABBATIC présente une XSS stockée impliquant le paramètre nombre de l’endpoint /usuario. Le candidat indique que le JavaScript enregistré peut…
-
XSS réfléchie dans l’environnement de démonstration ICTBroadcast
P4 · Moyenne · CVE-2026-7190 — Une XSS réfléchie affecte l’endpoint login.php de l’environnement de démonstration ICTBroadcast: le paramètre editForm[extension_username] est renvoyé sans filtrage approprié. Une…
-
XSS réfléchie dans l’interface de connexion d’AVideo-Encoder
P4 · Moyenne · CVE-2026-61573 — AVideo-Encoder présente une XSS réfléchie dans l’interface de connexion anonyme, par absence d’encodage de valeurs injectées dans le HTML et…
-
Contournement de l’assainissement SVG permettant une XSS
P4 · Moyenne · CVE-2026-110505 — Le plugin WordPress Enable SVG, WebP, and ICO Upload ne bloquait pas certains éléments d’animation SVG capables de modifier une…
-
XSS persistante dans le plugin Ortto pour WordPress
P4 · Moyenne · CVE-2026-113409 — Le plugin Ortto pour WordPress stockait des paramètres sans les échapper sur sa page de réglages, ce qui pouvait permettre…
-
Crawl4AI : injection JavaScript via l’API Docker
P4 · Moyenne · CVE-2026-119121 — Le serveur API Docker de Crawl4AI permet à un client API authentifié d’injecter du JavaScript dans la page explorée via…
-
CVE-2026-9086 : contournement de validation d’URI et XSS dans Keycloak
P3 · Élevée · CVE-2026-9086 — Keycloak est vulnérable à une XSS lorsque la validation d’URI de redirection peut être contournée avec un schéma javascript: ou…
-
node-forge : contournement de vérifications d’intégrité PKCS#12
P3 · Élevée · CVE-2026-118782 — Dans node-forge avant 1.4.1, un nombre d’itérations PKCS#12 nul ou négatif pouvait entraîner la génération d’une clé constante indépendante du…
-
node-forge : consommation excessive de ressources lors du décodage ASN.1
P3 · Élevée · CVE-2026-119191 — Le décodage de BIT STRING ASN.1 imbriqués ne respectait pas toujours la limite maxDepth et conservait des copies récursives, ce…