Le journal DFS
Sécurité
-
Linux : publication NVD d’un correctif Bluetooth ISO associé à CVE-2023-7356
P4 · CVE-2023-7356 — La fiche NVD publiée pendant la période associe CVE-2023-7356 à un correctif Bluetooth ISO qui ne copie les données BASE que lorsque…
-
Linux : défaut du vérificateur BPF affectant l’extension des registres sur s390
P4 · CVE-2026-98869 — Un défaut du vérificateur BPF pouvait laisser indéterminée l’extension à zéro de registres 32 bits, avec un risque de sémantique incorrecte sur…
-
Déni de service à distance dans MongoDB PHP Driver
P4 — Une vulnérabilité du MongoDB PHP Driver peut permettre à un attaquant distant de provoquer un déni de service. L’avis CERT-FR fourni ne précise ni…
-
SvelteKit — XSS via un en-tête cache-control non fiable dans une page prérendue
P4 · Faible · CVE-2026-114061 — SvelteKit peut produire une XSS lorsqu’une page prérendue transmet, par `setHeaders`, une valeur `cache-control` non fiable : cette valeur est…
-
Oracle Essbase : vulnérabilité de l’agent Java Based (CVE-2026-91650)
P4 · Faible · CVE-2026-91650 — Une vulnérabilité de l’agent Java Based d’Oracle Essbase peut permettre à un attaquant distant non authentifié d’obtenir un accès en…
-
Oracle JavaFX : vulnérabilité d’accès aux données (CVE-2026-91477)
P4 · Faible · CVE-2026-91477 — Une vulnérabilité de JavaFX peut permettre à un attaquant distant non authentifié d’obtenir un accès en lecture à une partie…
-
CVE-2026-91461 — Atteinte à l’intégrité dans JSSE
P4 · Faible · CVE-2026-91461 — Une vulnérabilité de JSSE peut permettre à un attaquant non authentifié d’altérer certaines données accessibles via TLS. L’exploitation est qualifiée…
-
Oracle Java SE 27 : vulnérabilité de déni de service (CVE-2026-91409)
P4 · Faible · CVE-2026-91409 — Une vulnérabilité du composant Networking dans Oracle Java SE 27 peut permettre à un attaquant distant non authentifié de provoquer…
-
Oracle JavaFX : vulnérabilité de confidentialité (CVE-2026-91402)
P4 · Faible · CVE-2026-91402 — Une vulnérabilité de JavaFX peut permettre à un attaquant distant de lire une partie des données accessibles, sous réserve d’une…
-
Oracle Java Sound : vulnérabilité de déni de service (CVE-2026-91400)
P4 · Faible · CVE-2026-91400 — Une vulnérabilité du composant Sound peut permettre à un attaquant distant de provoquer un déni de service partiel, avec interaction…