Le journal DFS
JavaScript
-
JupyterLab : exécution de JavaScript via un paquet linguistique malveillant
P4 · Moyenne · CVE-2026-102830 — Une règle de pluralisation malveillante intégrée à un paquet linguistique pouvait contourner une validation incomplète et exécuter du JavaScript dans…
-
Divulgation d’informations dans HCL BigFix Service Management
P4 · Moyenne · CVE-2026-67104 — HCL BigFix Service Management présente une divulgation d’informations permettant à un attaquant non authentifié d’examiner des fichiers JavaScript accessibles publiquement…
-
XSS DOM stockée dans les menus Resource Locator de n8n
P4 · Moyenne · CVE-2026-103249 — CVE-2026-103249 est une XSS DOM stockée dans n8n, liée à la gestion des liens des menus déroulants de paramètres Resource…
-
XSS dans les formulaires personnalisés de billetterie Entradium
P4 · Moyenne · CVE-2026-7176 — CVE-2026-7176 est une XSS dans Entradium via les champs `Help text` et `Title` des formulaires personnalisés associés à la vente…
-
XSS stockée dans le profil public d’un promoteur Entradium
P4 · Moyenne · CVE-2026-7175 — CVE-2026-7175 est une XSS stockée dans Entradium via le paramètre `Business Name` du profil d’un promoteur. Le JavaScript injecté peut…
-
XSS stockée dans la configuration des remises d’Entradium
P4 · Moyenne · CVE-2026-7174 — CVE-2026-7174 est une XSS stockée dans Entradium via les paramètres `Name` et `Field` de la configuration des remises associées à…
-
XSS stockée et réfléchie dans Entradium
P4 · Moyenne · CVE-2026-7173 — CVE-2026-7173 concerne deux XSS dans Entradium : une XSS stockée via le paramètre `City` et une XSS réfléchie via `Description`…
-
XSS réfléchie dans le panneau d’analyse de MISP
P4 · Moyenne · CVE-2026-103664 — CVE-2026-103664 est une XSS réfléchie dans le panneau des notes de données d’analyse de MISP : le paramètre `seed` est…
-
XSS réfléchie dans les formulaires historiques de taxonomie MISP
P4 · Moyenne · CVE-2026-103662 — CVE-2026-103662 est une XSS réfléchie dans les formulaires de confirmation historiques de gestion des étiquettes de taxonomie de MISP. Un…
-
XSS persistante dans le plugin WordPress Prime Mover
P4 · Moyenne · CVE-2026-101890 — Le plugin WordPress Prime Mover comporte une XSS persistante dans les versions antérieures à 2.2.1 : une valeur site_title non…