Le journal DFS
JavaScript
-
Quay : XSS dans le gestionnaire de rappel OAuth
P4 · Moyenne · CVE-2026-102295 — Le gestionnaire de rappel OAuth de Quay présente une XSS qui peut exécuter du JavaScript dans la session d’un utilisateur…
-
CVE-2026-102426 — SP Page Builder Pro : XSS réfléchie
P4 · Moyenne · CVE-2026-102426 — La fiche NVD décrit une XSS réfléchie dans l’extension Dynamic Content Filter de SP Page Builder Pro, versions 3.0.0 à…
-
Exécution de JavaScript via le formulaire OAuth du type de média e-mail
P4 · Moyenne · CVE-2026-59788 — Dans le formulaire OAuth du type de média e-mail, la valeur du point de terminaison Authorization est transmise à window.open()…
-
Zabbix Server : lecture de données mémoire via le prétraitement JavaScript
P4 · Moyenne · CVE-2026-59782 — Le moteur de prétraitement JavaScript Duktape de Zabbix Server peut permettre à un administrateur disposant de privilèges limités de lire…
-
flatted : pollution de prototype via parse()
P3 · Élevée · CVE-2026-33228 — La fonction `parse()` de flatted peut traiter une valeur contrôlée comme un index de tableau sans vérifier qu’elle est numérique,…
-
Plane : XSS stockée via une pièce jointe SVG
P3 · Élevée · CVE-2026-105630 — Plane permettait à un membre authentifié, y compris un invité, de téléverser un SVG contenant du JavaScript comme pièce jointe.…
-
Plane : XSS via les descriptions des tickets d’intake
P3 · Élevée · CVE-2026-104979 — Plane ne validait pas le contenu HTML de la description d’un ticket créé via l’endpoint d’intake public, permettant à un…
-
adm-zip : élévation de privilèges possible lors de l’extraction d’archives ZIP
P3 · Élevée · CVE-2026-102282 — Une archive ZIP spécialement conçue peut faire créer par adm-zip un fichier extrait avec les bits setuid/setgid/sticky lorsque `keepOriginalPermission=true` est…
-
locutus : pollution de prototype dans parse_str
P3 · Critique · CVE-2026-25521 — locutus présente une pollution de prototype dans parse_str : une entrée spécialement construite peut contourner le contrôle de clé interdite…
-
Code malveillant dans le paquet npm hardhat-spack
P3 · Critique — Le paquet npm `hardhat-spack` version 3.0.2 lance un processus enfant qui contacte un service distant et transmet la réponse à une fonction…