Le journal DFS
JavaScript
-
ReelShort pour Android : interfaces JavaScript accessibles depuis une page non fiable
P4 · CVE-2026-106716 — ReelShort pour Android 3.8.55 chargeait dans un WebView une URL activityUrl fournie par un lien profond sans vérifier l’origine, tout en exposant…
-
NewsBreak pour Android : validation d’origine insuffisante dans le pont JavaScript de WebView
P4 · CVE-2026-106715 — NewsBreak pour Android 26.21.0 considère certaines URL data:text/html comme des origines fiables pour son pont JavaScript de WebView. Un lien profond malveillant…
-
Chewy pour Android : validation insuffisante de l’hôte d’un lien profond et divulgation de profils
P4 · CVE-2026-106714 — Dans Chewy pour Android 26.23.0, un lien profond vers une page dont l’hôte n’est pas correctement vérifié peut charger un site contrôlé…
-
Apache OFBiz : XSS dans le visualiseur d’images du catalogue
P4 · CVE-2026-114229 — Le visualiseur d’images du catalogue Apache OFBiz 24.09 présente une faille XSS permettant à un attaquant non authentifié d’exécuter du JavaScript dans…
-
WP PageNavi Style : XSS persistante via des paramètres non protégés contre CSRF
P4 · CVE-2026-109150 — WP PageNavi Style jusqu’à la version 1.4 ne nettoie ni n’échappe correctement certains paramètres et ne vérifie pas les requêtes CSRF lors…
-
HomeBox : XSS via un lien `javascript:` dans un champ personnalisé
P4 · Moyenne · CVE-2026-75599 — Dans HomeBox, un utilisateur authentifié peut enregistrer dans un champ personnalisé un lien Markdown utilisant le schéma `javascript:`. Si un…
-
OpenHuman sur macOS : capture du bureau depuis une vue intégrée
P4 · Moyenne · CVE-2026-54144 — Sur macOS, du JavaScript exécuté dans une origine intégrée autorisée peut obtenir une capture réelle du bureau par `getDisplayMedia` sans…
-
Huginn : XSS stockée via le nom d’affichage d’un compte OAuth
P4 · Moyenne · CVE-2026-123094 — Huginn présente une XSS stockée dans `service_label` : un utilisateur authentifié peut relier un compte OAuth doté d’un nom ou…
-
VitaFit cloud API : XSS stocké via des SVG
P4 · Moyenne · CVE-2026-54380 — La VitaFit cloud API avant le 2026-10-30 permettait à un utilisateur authentifié de téléverser un SVG contenant du JavaScript, ensuite…
-
Readest : accès arbitraire à des fichiers depuis le webview privilégié
P3 · Élevée · CVE-2026-57567 — Dans les versions desktop Tauri de Readest antérieures à 0.11.10, des commandes accessibles depuis le webview acceptaient des chemins contrôlés…