Le journal DFS
JavaScript
-
XSS dans le composant Editor de KendoReact
P4 · Moyenne · CVE-2026-106142 — Le composant Editor de KendoReact est affecté par une XSS lorsque du contenu soumis par un utilisateur à faibles privilèges…
-
XSS dans le composant Chat de KendoReact
P4 · Moyenne · CVE-2026-106136 — Le composant Chat de KendoReact permet une XSS via une URL dangereuse dans une action rapide openUrl, à partir de…
-
XSS dans le composant Menu de KendoReact
P4 · Moyenne · CVE-2026-106134 — Le composant Menu de KendoReact est affecté par une XSS lorsqu’un utilisateur à faibles privilèges peut influencer les données d’un…
-
XSS stockée dans le plugin WordPress Optimole
P3 · Élevée · CVE-2026-120739 — Le plugin WordPress Optimole est vulnérable à une XSS stockée via des données de srcsets insuffisamment assainies. La description indique…
-
XSS dans IBM API Connect via le contenu d’un fournisseur
P3 · Élevée · CVE-2026-17190 — IBM API Connect présente une vulnérabilité XSS permettant à un attaquant distant authentifié d’exécuter du JavaScript dans le navigateur d’un…
-
XSS dans IBM API Connect
P3 · Élevée · CVE-2026-16709 — IBM API Connect présente une vulnérabilité XSS permettant à un attaquant distant authentifié d’exécuter du JavaScript dans le navigateur d’un…
-
XSS stockée dans le plugin WordPress Form Maker by 10Web
P3 · Élevée · CVE-2026-120512 — Le plugin WordPress Form Maker by 10Web présente une XSS stockée exploitable par un attaquant non authentifié au moyen d’un…
-
CVE-2026-109991 — divulgation de données de commandes dans FunnelKit Payment Gateway for Stripe WooCommerce
P3 · Élevée · CVE-2026-109991 — Une faille dans le plugin FunnelKit Payment Gateway for Stripe WooCommerce permet à un attaquant non authentifié de consulter les…
-
Keycloak : exécution de code via une politique JavaScript malveillante
P3 · Critique · CVE-2026-120984 — Keycloak présente une faille dans la gestion des clients qui peut permettre à un utilisateur authentifié disposant de droits de…
-
Exécution de JavaScript et divulgation d’informations dans IBM API Connect
P3 · Critique · CVE-2026-17146 — IBM API Connect présente une vulnérabilité permettant à un attaquant distant authentifié d’exécuter du JavaScript et d’obtenir des informations sensibles.…