Le journal DFS
Sécurité
-
Oracle Java Utility : vulnérabilité d’intégrité et de disponibilité (CVE-2026-91395)
P4 · Moyenne · CVE-2026-91395 — Une vulnérabilité du composant Utility peut permettre à un attaquant distant non authentifié de modifier certaines données accessibles et de…
-
Oracle Java Networking : vulnérabilité de confidentialité (CVE-2026-91394)
P4 · Moyenne · CVE-2026-91394 — Une vulnérabilité du composant Networking peut permettre à un attaquant distant non authentifié de lire des données accessibles dans Oracle…
-
Oracle JavaFX : vulnérabilité d’accès et de modification de données (CVE-2026-91385)
P4 · Moyenne · CVE-2026-91385 — Une vulnérabilité de JavaFX peut permettre à un attaquant distant d’accéder à certaines données et de les modifier, sous réserve…
-
Oracle Java : vulnérabilité dans le composant 2D (CVE-2026-91382)
P4 · Moyenne · CVE-2026-91382 — Une vulnérabilité du composant 2D d’Oracle Java SE et des éditions Oracle GraalVM peut permettre à un attaquant distant non…
-
CVE-2026-91380 : accès non autorisé aux données via Utility
P4 · Moyenne · CVE-2026-91380 — Une vulnérabilité du composant Utility peut permettre à un attaquant ayant un accès local à l’infrastructure d’altérer ou de lire…
-
CVE-2026-91379 : altération de données via les outils JDK
P4 · Moyenne · CVE-2026-91379 — Une vulnérabilité des outils JDK peut permettre une création, suppression ou modification non autorisée de données critiques ou de l’ensemble…
-
CVE-2026-91375 : altération de données via Libraries
P4 · Moyenne · CVE-2026-91375 — Une vulnérabilité du composant Libraries peut permettre une création, suppression ou modification non autorisée de données critiques ou de l’ensemble…
-
CVE-2026-91374 : accès non autorisé aux données via Serviceability
P4 · Moyenne · CVE-2026-91374 — Une vulnérabilité du composant Serviceability peut permettre à un attaquant distant non authentifié de lire ou de modifier certaines données…
-
CVE-2026-91373 : déni de service partiel dans JSSE
P4 · Moyenne · CVE-2026-91373 — Une vulnérabilité de JSSE peut permettre à un attaquant distant non authentifié de provoquer une dégradation partielle de disponibilité de…
-
CVE-2026-91332 : altération de données via Networking dans Oracle Java SE
P4 · Moyenne · CVE-2026-91332 — Une vulnérabilité du composant Networking de Java SE peut permettre à un attaquant distant non authentifié d’altérer certaines données accessibles…