Le journal DFS
JavaScript
-
VertiGIS WebOrderSystem : XSS stockée dans le portail KundenManager
P4 · Moyenne · CVE-2026-4950 — Le portail CustomerAdministration (KundenManager) de VertiGIS WebOrderSystem stocke du JavaScript fourni dans certaines propriétés utilisateur, comme secondName, puis l’exécute lorsqu’un…
-
Part-DB-server : exécution de JavaScript via une pièce jointe SVG
P4 · Moyenne · CVE-2026-59188 — Part-DB-server ne vérifie pas le véritable type du fichier SVG et se fie à son extension, ce qui permet à…
-
Part-DB : injection HTML stockée dans les journaux et l’historique
P4 · Moyenne · CVE-2026-54615 — Part-DB présente une injection HTML stockée dans les journaux d’activité et l’historique des éléments : un utilisateur pouvant modifier un…
-
Substitution d’attributs de requête dans Zimbra, composante d’une chaîne XSS
P3 · Élevée · CVE-2026-50053 — Zimbra Collaboration Suite présente une vulnérabilité de substitution d’attributs de requête : des paramètres de requête non authentifiés vers /h/*…
-
XSS persistante par expansion de shortcodes dans baserCMS
P3 · Élevée · CVE-2026-115457 — baserCMS présente une XSS persistante : l’expansion globale des shortcodes traite aussi les commentaires, y compris lorsqu’ils sont échappés comme…
-
XSS dans l’éditeur de documents du client Web classique Zimbra
P3 · Élevée · CVE-2026-10632 — Le client Web classique de Zimbra Collaboration Suite est affecté par une XSS réfléchie via le paramètre packages de l’éditeur…
-
XSS dans le tableau de bord d’approbation de PraisonAI
P3 · Élevée · CVE-2026-56840 — PraisonAI est vulnérable à une XSS dans le tableau de bord d’approbation : des arguments d’outil contrôlés par un attaquant…
-
Electron — certificats intermédiaires eMudhra compromis non bloqués
P3 · Élevée · CVE-2026-115570 — Electron ne bloque pas certains certificats intermédiaires eMudhra compromis dans les connexions réseau Chromium et les API TLS/HTTPS/fetch de Node.js.…
-
LiteSpeed Cache : injection d’attributs JavaScript via un commentaire
P3 · Élevée · CVE-2026-113500 — LiteSpeed Cache pour WordPress, dans les versions antérieures à 7.9.2, peut supprimer du HTML la marque qui ferme un attribut,…
-
LiteSpeed Cache : XSS via les commentaires publiés
P3 · Élevée · CVE-2026-113499 — LiteSpeed Cache pour WordPress permet, avant la version 7.9.2, à un utilisateur non authentifié dont le commentaire est publié d’exploiter…