12 faits, 1 médias
Une vulnérabilité dans Angular permet des attaques XSS via la sérialisation SSR Raw-Text. Les attaquants peuvent exécuter du code JavaScript malveillant dans le contexte du site web. Les développeurs sont invités à appliquer les correctifs pour sécuriser leurs applications.
MapServer présente une faille de Cross Site Scripting via son module WMS Server. Un attaquant peut exécuter du code JavaScript dans le contexte du site web ciblé. Analysée le 29 mai 2026, cette vulnérabilité expose les utilisateurs à des risques de piratage.
Une vulnérabilité de type Cross Site Scripting affecte l'éditeur TinyMCE. La faille, référencée par Vigilance.fr, permet d'injecter du code malveillant via le parsing de contenu. Les utilisateurs sont appelés à appliquer les correctifs sans délai pour éviter des attaques.
Vtiger CRM et ArcGIS Enterprise présentent des failles de sécurité exploitables à distance, selon les analyses publiées le 14 avril 2026. Vtiger souffre d'une faille de Cross Site Scripting via son module MailManager, tandis qu'ArcGIS Enterprise cumule quatre vulnérabilités distinctes. Les exploitations de ces failles pourraient permettre à des attaquants de compromettre les systèmes d'information des entreprises utilisatrices.
Une faille dans le logiciel Vim, identifiée comme Missing P_MLE Flag, permet à un attaquant d'exécuter du code. La vulnérabilité a été analysée le 13 avril 2026 par Vigilance.fr. Aucun détail supplémentaire sur les impacts ou correctifs n'est précisé.
Une faille de sécurité a été identifiée dans le logiciel Domoticz. Un attaquant peut exploiter la fonction Add Hardware pour injecter du code JavaScript. Cette vulnérabilité permet d'exécuter du code dans le contexte du site web.
Trois failles de sécurité ont été identifiées dans Cisco IOS XE, permettant à un attaquant de provoquer un déni de service, d'injecter du code via Cross Site Scripting ou de contourner les restrictions de privilèges. Ces vulnérabilités affectent les équipements réseau Cisco utilisant la plateforme IOS XE, largement déployée dans les infrastructures critiques. Les équipes de sécurité doivent appliquer les correctifs publiés pour éviter une exploitation malveillante de ces failles.
La solution de gestion de mots de passe TeamPass contient une vulnérabilité Cross Site Scripting (XSS) exploitable via ses champs de santé. Cette faille permet à un attaquant d'injecter du code malveillant dans l'application et de compromettre les sessions des utilisateurs. Les administrateurs de TeamPass doivent mettre à jour le logiciel pour sécuriser l'accès aux coffres-forts de mots de passe critiques.
Une vulnérabilité de type Cross Site Scripting affecte WeasyPrint via une injection CSS. L'exploitation permet à un atta…
Une vulnérabilité dans Angular permet d'exécuter du code JavaScript via un
