Le journal DFS
JavaScript
-
XSS réfléchie dans WPML Multilingual CMS
P4 · Moyenne · CVE-2023-54413 — Le plugin WPML Multilingual CMS pour WordPress avant la version 4.6.1 présente une XSS réfléchie liée au paramètre wp_lang. La…
-
XSS réfléchie dans Sickbeard
P4 · Moyenne · CVE-2020-37284 — Sickbeard jusqu’au build 507 présente une vulnérabilité XSS réfléchie dans le test de nommage du post-traitement. La fiche NVD est…
-
XSS réfléchie dans Discourse
P4 · Moyenne · CVE-2017-20290 — Discourse 1.9.0.beta2 à une version antérieure à 1.9.0.beta13 présente une vulnérabilité XSS réfléchie dans la page de désinscription par courriel.…
-
XSS réfléchie dans QCubed
P4 · Moyenne · CVE-2017-20288 — QCubed 2.2.0 à 3.1.1 présente une vulnérabilité XSS réfléchie exploitable sans authentification via le paramètre installation_path. La fiche NVD est…
-
toml : déni de service quadratique via des clés pointées ou chemins de table longs
P3 · Élevée · CVE-2026-114143 — `toml.parse()` recalcule le préfixe complet d’une clé à chaque segment pour plusieurs formes de clés et de chemins de table.…
-
Agent Zero — XSS dans l’interface Web
P3 · Élevée · CVE-2026-97635 — Agent Zero Web UI avant la version 1.15 ne nettoie pas correctement certaines entrées fournies par l’utilisateur dans les messages…
-
XSS stockée dans OCO-Server
P3 · Élevée · CVE-2026-61791 — OCO-Server avant la version 1.2.1 présente une XSS stockée dans un nom d’hôte intégré à un gestionnaire JavaScript en ligne,…
-
Splunk Enterprise — déni de service via le logger JavaScript de Splunk Web
P3 · Élevée · CVE-2026-76288 — Une requête non authentifiée spécialement construite pouvait bloquer le traitement des requêtes par Splunk Web. Le service restait indisponible jusqu’au…
-
DOMPurify : expressions de template conservées dans les shadow roots
P3 · Critique — Dans certains modes de retour DOM, `SAFE_FOR_TEMPLATES` ne réexamine pas les expressions de template réunies dans le contenu d’un shadow root attaché…
-
Code malveillant dans formatting-subtitles (npm)
P3 · Critique — L’avis GHSA-2cph-9873-fh57 signale du code malveillant dans le paquet npm formatting-subtitles@1.0.2. Son script preinstall exécute des commandes shell qui contactent un collecteur…