Le journal DFS
JavaScript
-
Tactical RMM : XSS stockée dans les données d’outils
P4 · Moyenne · CVE-2026-121578 — Tactical RMM présente une XSS stockée liée à la validation insuffisante des entrées ou à l’encodage inadéquat des sorties dans…
-
svg-sanitizer : contournement de l’assainissement SVG et XSS
P4 · Moyenne · CVE-2026-121447 — svg-sanitizer antérieur à 1.1.0 présente une vulnérabilité XSS permettant de contourner l’assainissement SVG au moyen de valeurs `javascript:` dans `animateTransform`.…
-
Alosuite : XSS stockée dans un champ de formulaire
P4 · Moyenne · CVE-2026-108060 — Une vulnérabilité XSS stockée dans Alosuite permet à un utilisateur authentifié d’injecter du contenu exécuté dans le navigateur d’autres utilisateurs…
-
Alosuite : XSS stockée dans un champ de formulaire
P4 · Moyenne · CVE-2026-108059 — Une vulnérabilité XSS stockée dans Alosuite permet à un utilisateur authentifié d’injecter du contenu exécuté dans le navigateur d’autres utilisateurs…
-
Alosuite : XSS stockée dans un champ de formulaire
P4 · Moyenne · CVE-2026-108058 — Une vulnérabilité XSS stockée dans Alosuite permet à un utilisateur authentifié d’injecter du contenu exécuté dans le navigateur d’autres utilisateurs…
-
Alosuite : XSS stockée dans un champ de formulaire
P4 · Moyenne · CVE-2026-108057 — Une vulnérabilité XSS stockée dans Alosuite permet à un utilisateur authentifié d’injecter du contenu exécuté dans le navigateur d’autres utilisateurs…
-
ag-psd : épuisement mémoire lors du décodage de fichiers PSD
P3 · Élevée · CVE-2026-63501 — Dans ag-psd, une incohérence de nom entre l’option de limite mémoire et la propriété utilisée pour décoder les couches peut…
-
Écriture de fichiers hors dépôt via des liens symboliques dans isomorphic-git
P3 · Élevée · CVE-2026-63395 — Lors d’un `checkout`, isomorphic-git peut écrire un fichier à travers des composants de chemin symboliques sans les vérifier. Un dépôt…
-
traQ : exécution de JavaScript via fichiers SVG ou HTML téléversés
P3 · Élevée · CVE-2026-63197 — Dans traQ configuré avec le stockage local, des fichiers SVG ou HTML téléversés peuvent être servis pour un rendu direct…
-
GeoNetwork : XSS réfléchie via évaluation de modèle AngularJS
P3 · Élevée · CVE-2026-39379 — GeoNetwork peut refléter du contenu contrôlé par l’attaquant dans une page d’erreur sans neutralisation suffisante, permettant l’évaluation d’expressions AngularJS et…