Le journal DFS
JavaScript
-
TeamPlus Messenger : injection de code par contenu piégé
P3 · Élevée · CVE-2026-110445 — TeamPlus Messenger présente une vulnérabilité d’injection de code permettant à un attaquant distant non authentifié de faire exécuter du JavaScript…
-
TeamPlus Messenger : injection de code via un lien piégé
P3 · Élevée · CVE-2026-110444 — TeamPlus Messenger présente une vulnérabilité d’injection de code permettant à un attaquant distant non authentifié de faire exécuter du JavaScript…
-
WordPress Cryptocurrency Donation Box : XSS stockée exploitable sans authentification
P3 · Élevée · CVE-2026-93885 — Le plug-in Cryptocurrency Donation Box – Bitcoin & Crypto Donations pour WordPress présente une XSS stockée via le paramètre data_object,…
-
CVE-2026-104075 — TVU Networks : contournement d’authentification
P3 · Critique · CVE-2026-104075 — Les appareils TVU Networks Receiver/Transceiver exécutant un firmware antérieur à 7.9 présentent un contournement d’authentification sur l’interface web de gestion.…
-
blob42 gosuki : XSS stockée dans l’interface web
P4 · CVE-2026-104587 — blob42 gosuki présente une XSS stockée dans l’interface web locale, car des champs d’URL de signets sont rendus sans échappement contextuel adapté.…
-
Shopware 6.7 : XSS stockée via des fichiers HTML téléversés
P4 · CVE-2026-104937 — Shopware 6.7 peut servir des fichiers HTML contrôlés par un attaquant en tant que text/html, permettant une XSS stockée lorsqu’un administrateur les…
-
Firefox et Thunderbird : mauvaise compilation JIT dans le moteur JavaScript
P4 · CVE-2026-109733 — Une mauvaise compilation JIT dans le composant JIT du moteur JavaScript a été publiée comme vulnérabilité le 13 octobre 2026. Les correctifs…
-
Firefox et Thunderbird : mauvaise compilation JIT dans le moteur JavaScript
P4 · CVE-2026-109722 — Une mauvaise compilation JIT dans le composant JIT du moteur JavaScript a été publiée comme vulnérabilité le 13 octobre 2026. Les correctifs…
-
Firefox et Thunderbird : condition de limites incorrecte dans le JIT JavaScript
P4 · CVE-2026-109721 — Une condition de limites incorrecte dans le composant JIT du moteur JavaScript a été publiée comme vulnérabilité le 13 octobre 2026. Les…
-
Firefox et Thunderbird : mauvaise compilation JIT dans JavaScript WebAssembly
P4 · CVE-2026-109720 — Une mauvaise compilation JIT dans le composant JavaScript WebAssembly a été publiée comme vulnérabilité le 13 octobre 2026. Les correctifs indiqués sont…