Le journal DFS
Sécurité
-
Electron : lecture mémoire hors limites en rendu hors écran sur macOS
P4 · Faible · CVE-2026-114124 — En mode de rendu hors écran sur macOS, des données de trame du processus GPU insuffisamment validées pouvaient conduire le…
-
Electron : validation insuffisante des trames de `beginFrameSubscription`
P4 · Faible · CVE-2026-114122 — Les données de trame utilisées par `webContents.beginFrameSubscription` n’étaient pas entièrement validées par le processus principal ; un processus GPU compromis…
-
Electron : fuite des URL et titres d’onglets aux extensions
P4 · Faible · CVE-2026-113797 — La méthode `chrome.tabs.query()` pouvait renvoyer les URL et titres des onglets à une extension sans permission `tabs` ni permission d’hôte…
-
Oracle Essbase : vulnérabilité de l’agent Java Based (CVE-2026-91649)
P4 · Moyenne · CVE-2026-91649 — Une vulnérabilité de l’agent Java Based d’Oracle Essbase peut permettre à un attaquant local disposant de privilèges élevés d’accéder aux…
-
Oracle Essbase : vulnérabilité de l’agent Java Based (CVE-2026-91648)
P4 · Moyenne · CVE-2026-91648 — Une vulnérabilité de l’agent Java Based d’Oracle Essbase peut permettre à un attaquant distant non authentifié d’obtenir un accès en…
-
Oracle Essbase : vulnérabilité de l’agent Java Based (CVE-2026-91643)
P4 · Moyenne · CVE-2026-91643 — Une vulnérabilité de l’agent Java Based d’Oracle Essbase peut permettre à un attaquant distant non authentifié d’obtenir un accès en…
-
Oracle Database : vulnérabilité de Java VM (CVE-2026-91615)
P4 · Moyenne · CVE-2026-91615 — Une vulnérabilité du composant Java VM d’Oracle Database Server peut permettre à un attaquant disposant de faibles privilèges et d’un…
-
Oracle Java SE et GraalVM : vulnérabilité du compilateur (CVE-2026-91487)
P4 · Moyenne · CVE-2026-91487 — Une vulnérabilité du compilateur d’Oracle Java SE peut permettre à un attaquant distant non authentifié d’altérer ou de lire une…
-
Oracle Java et GraalVM : vulnérabilité JGSS (CVE-2026-91464)
P4 · Moyenne · CVE-2026-91464 — Une vulnérabilité du composant JGSS d’Oracle Java SE et des éditions GraalVM peut permettre à un attaquant distant non authentifié…
-
Oracle Java et GraalVM : vulnérabilité JGSS (CVE-2026-91463)
P4 · Moyenne · CVE-2026-91463 — Une vulnérabilité du composant JGSS d’Oracle Java SE et des éditions GraalVM peut permettre à un attaquant distant non authentifié…