Tag
#xss
GHSA-cg2g-xh64-v4q7 : contournement de SAFE_FOR_TEMPLATES dans les racines shadow de DOMPurify
DOMPurify 3.4.4–3.4.16 laisse des expressions ${...} fragmentées survivre à SAFE_FOR_TEMPLATES dans les racines shadow attachées (critique, CVSS v4.0 9.2). Mettez à jour vers 3.4.17.
23 octobre 2026
Analyse de la dernière version de GoPhish : audit de code source avec Ostorlab Agentic Deep Scan
Évaluation technique de la dernière version de GoPhish, qui examine la manière dont la plateforme...
16 juillet 2026
CVE-2025-68461 : contournement XSS de Roundcube via SVG Animate
La CVE-2025-68461 (CVSS 7,2) permet à des balises SVG animate de contourner le sanitizer de Round...
17 mars 2026
GHSA-cr3w-cw5w-h3fj : RCE en 1 clic dans Saltcorn
Analyse de GHSA-cr3w-cw5w-h3fj, une vulnérabilité critique XSS-vers-RCE de score CVSS 9.7 dans Sa...
11 mars 2026
Autres articles avec le tag #xss
Automatiser la recherche en sécurité : un moteur d'IA exploite la XSS stockée de Zulip (CVE-2025-52559)
Cet article présente une analyse approfondie et une preuve de concept pratique pour l'exploitation de la vulnérabilité XSS stockée CVE-2025-52559 dans Zulip. Il détaille comment le moteur de pentest piloté par IA d'Ostorlab a servi à automatiser le cycle complet.
28 juillet 2025
Analyse approfondie : vulnérabilité XSS stockée dans le plugin LiteSpeed Cache pour WordPress (CVE-2024-47374)
Un examen approfondi de la vulnérabilité CVE-2024-47374 qui affecte le plugin LiteSpeed Cache pour WordPress, de son impact, et une analyse technique de notre méthode de détection.
10 octobre 2024
Protection XSS avancée, améliorations de CircleCI et évolutions de l’interface dans notre dernière version
Découvrez notre dernière version : détection des XSS de pointe, workflows CircleCI simplifiés, interface plus élégante et intégrations de sécurité robustes avec Codecov et UV, conçues pour renforcer et sécuriser votre expérience numérique.
31 juillet 2024
Améliorer la détection des XSS PostMessage grâce à l'instrumentation par objets Proxy
L'article présente une nouvelle méthode de détection des vulnérabilités de cross-site scripting (XSS) PostMessage à l'aide d'objets Proxy JavaScript, qui améliore les techniques traditionnelles de fuzzing dynamique.
4 avril 2024
Ajout de la détection des injections CSS, prise en charge d’ARM64 et migration des images Docker des agents.
Cette mise à jour apporte des correctifs pour la surface d’attaque, la migration des images Docker des agents vers Docker Hub, des capacités de détection renforcées pour les vulnérabilités et la prise en charge de l’architecture ARM64 dans l’OSS.
25 mars 2024
IAM, XSS et plus de 1 000 nouvelles règles dynamiques.
Les dernières mises à jour améliorent nettement l’analyse dynamique grâce à la prise en charge de nouveaux langages de programmation et à la détection de motifs vulnérables, affinent la gestion IAM avec de nouveaux rôles, offrent un contrôle d’accès plus granulaire à la surface d’attaque, renforcent la détection des XSS et l’identification des dépendances vulnérables, et apportent des corrections de bugs importantes dans tout le système.
12 février 2024
Août : semaine de corrections !
Pendant notre récente Fix-It Week 🛠️😃, notre équipe dévouée a fourni un effort considérable pour traiter et résoudre plus de 107 problèmes affectant nos systèmes.
8 août 2023
Trouver des payloads polyglottes XSS surhumains grâce aux algorithmes génétiques
Cet article technique approfondi explique comment exploiter les algorithmes génétiques pour créer des payloads polyglottes XSS surhumains.
1er mars 2021
Stratégies de fuzzing pour le DOM XSS - Partie 1
Les XSS restent de loin le type de vulnérabilité le plus courant ; cet article présente des stratégies pour automatiser la recherche de XSS.
22 décembre 2018