Le journal DFS
JavaScript
-
Code malveillant dans le paquet npm @angulaar/core
P3 · Critique — Le paquet npm `@angulaar/core` version 22.2.1 est un typosquat malveillant de `@angular/core` : son script `postinstall` télécharge et exécute du JavaScript distant…
-
XSS stockée dans AVideo via le champ trailer1
P3 · Critique · CVE-2026-105089 — Une faille XSS stockée dans AVideo permet à un utilisateur autorisé à téléverser une vidéo d’injecter du JavaScript via le…
-
MISP : XSS dans l’afficheur d’objets TAXII (CVE-2026-104906)
P4 · Moyenne · CVE-2026-104906 — Une XSS dans l’afficheur d’objets TAXII de MISP permet à un contenu distant contrôlé ou influencé par un attaquant d’exécuter…
-
MISP : XSS dans ID Translator (CVE-2026-104901)
P4 · Moyenne · CVE-2026-104901 — Une XSS dans la fonction ID Translator de MISP permet à un serveur MISP distant lié, malveillant ou compromis, de…
-
XSS persistante dans la prévisualisation d’événements distants MISP
P4 · Moyenne · CVE-2026-104900 — MISP présente une XSS persistante dans l’affichage du tableau de prévisualisation des événements distants : la valeur du champ count…
-
XSS réfléchies dans plusieurs paramètres de YesWiki
P4 · Moyenne · CVE-2026-104473 — YesWiki avant la version 4.5.3 comporte plusieurs failles XSS réfléchies liées à des paramètres non assainis, notamment incomingurl, id, file,…
-
XSS persistante dans le traitement des images Markdown de YesWiki
P4 · Moyenne · CVE-2026-104466 — YesWiki avant la version 4.6.7 ne neutralise pas correctement certaines URL d’images Markdown dans formatters/wakka.php. Un utilisateur autorisé à modifier…
-
XSS réfléchie dans le gestionnaire de courrier de YesWiki
P4 · Moyenne · CVE-2026-104465 — YesWiki avant la version 4.6.7 présente une XSS réfléchie dans le gestionnaire de courrier. Un attaquant non authentifié peut fabriquer…
-
MISP : XSS dans la prévisualisation d’événements distants (CVE-2026-104907)
P4 · Moyenne · CVE-2026-104907 — Une XSS dans la prévisualisation d’événements distants MISP peut être déclenchée par un identifiant de tag forgé fourni par un…
-
XSS dans les onglets de produits WooCommerce de Tabs Responsive
P4 · Moyenne · CVE-2026-13718 — Le plugin WordPress Tabs Responsive jusqu’à la version 2.5 ne sanitise pas le contenu des onglets de produits WooCommerce avant…