JavaScript

P4 · Moyenne · CVE-2025-27896 — IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 présente une faille XSS permettant à un attaquant…

P4 · Moyenne · CVE-2025-27895 — IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 présente une faille XSS permettant à un attaquant…

P4 · Moyenne · CVE-2026-109352 — LibreNMS présente une faille XSS stockée dans l’affichage des descriptions de capteurs sans échappement HTML. Une personne contrôlant l’agent SNMP…

P4 · Moyenne · CVE-2026-109328 — Admidio 5.0.0 à toute version antérieure à 5.0.15 présente une XSS stockée dans le flux d’inscription, exploitable sans authentification. Le…

P4 · Moyenne · CVE-2026-109327 — Admidio 4.0.12 à 4.3.17 et 5.0.0 à toute version antérieure à 5.0.15 présente une XSS réfléchie dans system/redirect.php, exploitable sans…

P4 · Moyenne · CVE-2026-109300 — Open WebUI de la version 0.6.31 à toute version antérieure à 0.11.4 comporte une XSS stockée dans le rendu Markdown…

P4 · Moyenne · CVE-2026-109392 — Pimcore jusqu’à la version 2026.3.1 présente une XSS stockée dans des champs ExternalImage, exploitable par un utilisateur authentifié disposant des…

P4 · Moyenne · CVE-2026-48212 — Un administrateur OTRS peut publier du JavaScript dans une page personnalisée, qui s’exécute dans le navigateur des utilisateurs qui la…