Le journal DFS
Backend & données
-
Oracle Java Sound : vulnérabilité de déni de service (CVE-2026-91400)
P4 · Faible · CVE-2026-91400 — Une vulnérabilité du composant Sound peut permettre à un attaquant distant de provoquer un déni de service partiel, avec interaction…
-
Oracle Java Serviceability : vulnérabilité d’intégrité et de disponibilité (CVE-2026-91397)
P4 · Faible · CVE-2026-91397 — Une vulnérabilité du composant Serviceability peut permettre à une personne ayant accès à l’infrastructure et à l’exécution d’une interaction humaine…
-
CVE-2026-91381 : altération de données via le composant 2D
P4 · Faible · CVE-2026-91381 — Une vulnérabilité du composant 2D peut permettre à un attaquant distant non authentifié d’altérer certaines données accessibles dans les produits…
-
CVE-2026-91335 : lecture de données via AWT
P4 · Faible · CVE-2026-91335 — Une vulnérabilité du composant AWT peut permettre à un attaquant disposant de faibles privilèges de lire une partie des données…
-
CVE-2026-91334 : lecture non autorisée via ImageIO
P4 · Faible · CVE-2026-91334 — Une vulnérabilité d’ImageIO peut permettre à un attaquant distant non authentifié d’accéder en lecture à une partie des données accessibles…
-
CVE-2026-91333 : altération de données dans Oracle Java SE Security
P4 · Faible · CVE-2026-91333 — Une vulnérabilité du composant Security de Java SE peut permettre à un attaquant distant non authentifié d’altérer certaines données accessibles.…
-
CVE-2026-87367 — altération de données via Java JAXP
P4 · Faible · CVE-2026-87367 — Une vulnérabilité JAXP touchant Java SE et les produits GraalVM peut permettre à un attaquant distant de modifier certaines données…
-
CVE-2026-87292 — altération de données via Java Networking
P4 · Faible · CVE-2026-87292 — Une vulnérabilité du composant Networking de Java SE et des produits GraalVM peut permettre à un attaquant distant de modifier…
-
CVE-2026-87255 — lecture non autorisée de données via le compilateur Java
P4 · Faible · CVE-2026-87255 — Une vulnérabilité du compilateur de Java SE peut permettre à un attaquant distant de lire un sous-ensemble des données accessibles.…
-
Oracle Java SE / GraalVM — vulnérabilité JSSE
P4 · Faible · CVE-2026-83376 — CVE-2026-83376 concerne JSSE dans Oracle Java SE et les produits Oracle GraalVM. Une exploitation difficile via TLS et les API…