Le journal DFS
JavaScript
-
XSS stockée dans les widgets BloX
P3 · Élevée · CVE-2026-117493 — BloX permet une XSS stockée dans les widgets : le contenu HTML ou JavaScript reçu dans les paramètres desc et…
-
Seroval : injection de JavaScript dans la sérialisation de tableaux typés
P4 · Moyenne · CVE-2026-116583 — Dans Seroval, les API qui produisent du JavaScript peuvent incorporer comme code exécutable le nom de constructeur contrôlé d’un tableau…
-
Seroval : XSS possible lors de l’intégration de RegExp sérialisées dans HTML
P4 · Moyenne · CVE-2026-116582 — Les API de sortie JavaScript de Seroval n’échappent pas correctement le caractère inférieur à dans certaines sources de RegExp sérialisées,…
-
Esri Portal for ArcGIS — XSS réfléchie (CVE-2026-50096)
P4 · Moyenne · CVE-2026-50096 — Une XSS réfléchie dans Esri Portal for ArcGIS peut permettre à un attaquant distant non authentifié d’exécuter du JavaScript dans…
-
Esri Portal for ArcGIS — XSS réfléchie (CVE-2026-33520)
P4 · Moyenne · CVE-2026-33520 — Une XSS réfléchie dans Esri Portal for ArcGIS peut permettre à un attaquant distant non authentifié de faire exécuter du…
-
Webasyst Framework : XSS persistante dans l’application Photos
P4 · Moyenne · CVE-2026-116212 — Dans Webasyst Framework jusqu’à la version 4.4.0, un utilisateur authentifié disposant de droits de modification d’album peut injecter du JavaScript…
-
IsMyGym : XSS réfléchie dans le point de terminaison de réservation
P4 · Moyenne · CVE-2026-4316 — Une XSS réfléchie affecte le point de terminaison de réservation du logiciel de gestion de salles de sport IsMyGym, où…
-
Vidéothèque du Parlement régional de Castille-La Manche : XSS réfléchie
P4 · Moyenne · CVE-2026-103377 — Une XSS réfléchie affecte l’application Web de la vidéothèque du Parlement régional de Castille-La Manche, qui rend du contenu fourni…
-
OPNsense : vulnérabilités XSS
P4 · Moyenne · CVE-2026-115425 — Des vulnérabilités XSS dans OPNsense 26.7.1_1 et les versions antérieures peuvent permettre à un utilisateur peu privilégié d’exécuter du JavaScript…
-
n8n : absence d’authentification sur le transport HTTP de MCP Browser
P3 · Élevée · CVE-2026-54309 — Une vulnérabilité dans le transport HTTP de @n8n/mcp-browser permettait à un client non authentifié d’ouvrir une session MCP et d’appeler…