Le journal DFS
JavaScript
-
Adobe Experience Manager : XSS stockée dans des champs de formulaire
P3 · Critique · CVE-2026-106629 — Adobe Experience Manager est affecté par une XSS stockée permettant d’injecter des scripts dans des champs de formulaire vulnérables. Le…
-
Adobe Commerce — XSS stockée (CVE-2026-91013)
P3 · Critique · CVE-2026-91013 — Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité XSS stockée dans Adobe Commerce. Du…
-
Marqueurs visuels de traces CSV pouvant provoquer une exécution de JavaScript
P3 · Critique · CVE-2026-63354 — Des appareils concernés ne valident ni n’assainissent correctement les données de marqueurs visuels provenant de fichiers CSV de trace avant…
-
Commentaires de traces importées pouvant exécuter du JavaScript dans le navigateur
P3 · Critique · CVE-2026-63353 — Des appareils concernés n’assainissent pas correctement les champs de commentaire des fichiers de trace importés avant leur rendu sur la…
-
Importation de traces pouvant exécuter du JavaScript et permettre des opérations PLC
P3 · Critique · CVE-2026-63350 — Des appareils concernés ne restreignent pas correctement le contenu exécutable des fichiers de trace importés. Un attaquant peut inciter un…
-
Thelia : XSS réfléchie via le paramètre « next »
P4 · CVE-2026-103527 — Dans Thelia 2.6.0, les modèles Smarty address.html et address-update.html n’échappent pas correctement les guillemets doubles du paramètre « next », ce qui…
-
Thelia : XSS stockées dans l’interface d’administration et les pages produit
P4 · CVE-2026-103524 — Thelia 2.6.0 présente des XSS stockées dans plusieurs fonctions d’administration, notamment la création de catégories et de produits, pouvant entraîner l’exécution de…
-
Craft CMS : XSS dans le flux de vérification 2FA
P4 · Faible · CVE-2026-109307 — Craft CMS 5.0.0 à toute version antérieure à 5.10.14 présente une XSS fondée sur le DOM dans le flux de…
-
Rapyd Admin : XSS stockée dans le journal d’activité
P4 · Moyenne · CVE-2026-109565 — Rapyd Admin présente une faille XSS stockée liée aux noms d’affichage des comptes auto-inscrits, rendus sans échappement dans le filtre…
-
IBM Db2 Recovery Expert : XSS dans l’interface Web
P4 · Moyenne · CVE-2025-27897 — IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 présente une faille XSS permettant à un attaquant…