Le journal DFS
JavaScript
-
XSS stockée dans les schémas de groupes de SemanticMediaWiki
P4 · Moyenne · CVE-2026-116888 — SemanticMediaWiki présente une XSS stockée dans le nom canonique d’un schéma de groupe de propriétés, rendu sans échappement dans les…
-
XSS stockée dans les propriétés Keyword de Semantic MediaWiki
P4 · Moyenne · CVE-2026-116887 — Semantic MediaWiki présente une XSS stockée lorsque des valeurs de propriétés de type Keyword sont rendues sans échappement sur Special:Browse.…
-
XSS stockée dans Semantic MediaWiki
P4 · Moyenne · CVE-2026-116886 — Semantic MediaWiki présente une XSS stockée liée aux valeurs de propriétés External identifier, rendues sans échappement sur Special:Browse. Un utilisateur…
-
XSS stockée dans les info-bulles de SemanticMediaWiki
P4 · Moyenne · CVE-2026-116884 — SemanticMediaWiki comporte une XSS stockée dans le rendu des info-bulles : des attributs `data-*` sont rendus avec `innerHTML` et HTML…
-
follow-redirects : divulgation possible d’en-têtes personnalisés lors de redirections
P3 · Élevée · CVE-2026-116689 — Dans follow-redirects 1.16.0 et 1.16.1, un tableau `sensitiveHeaders` créé dans un autre environnement JavaScript est rejeté à tort, ce qui…
-
XSS persistante dans le Webmail de GFI Kerio Connect
P4 · Moyenne · CVE-2026-112353 — Kerio Connect antérieur à 10.0.8 Patch 2 présente une XSS persistante dans Webmail, déclenchée par une pièce jointe SVG dont…
-
tia Viewer : XSS persistante via les annotations
P4 · Moyenne · CVE-2026-105987 — tia Viewer présente une faille XSS persistante liée à l’absence de validation des annotations : un utilisateur authentifié peut y…
-
DOMPurify — XSS via attributs SVG en mode XHTML
P4 · Moyenne · CVE-2026-116802 — DOMPurify avant 3.4.17 présente un contournement du filtrage XSS dans certaines configurations XHTML : la casse de l’attribut attributeName n’est…
-
Pollution de prototype et exécution de JavaScript dans CKEditor 5 — CVE-2026-116688
P3 · Élevée · CVE-2026-116688 — CKEditor 5 utilise une version vulnérable de es-toolkit dont le comportement de pollution de prototype est atteignable pendant le traitement…
-
XSS via des images SVG dans l’API de sessions IA
P3 · Élevée · CVE-2026-117494 — Le traitement d’images SVG soumises à l’API /api/v2/ai/sessions peut permettre l’exécution de scripts intégrés lorsque le contenu est affiché dans…