Le journal DFS
Backend & données
-
CVE-2026-91415 — Vulnérabilité du composant 2D dans Java SE et GraalVM
P3 · Élevée · CVE-2026-91415 — Une vulnérabilité du composant 2D peut permettre à un attaquant réseau non authentifié de provoquer un déni de service complet…
-
MindsDB : exécution de code via la classe OpenBBtable
P3 · Élevée · CVE-2026-92207 — Une validation insuffisante d’une chaîne fournie par l’utilisateur dans la classe OpenBBtable peut permettre à un attaquant authentifié d’exécuter du…
-
MySQL Connector/Python : accès non autorisé à des données via le réseau
P3 · Élevée · CVE-2026-83404 — Oracle signale une vulnérabilité du composant Connector/Python, exploitable par un attaquant non authentifié disposant d’un accès réseau via plusieurs protocoles.…
-
CVE-2026-101810 — déni de service dans MySQL Router
P3 · Élevée · CVE-2026-101810 — Une vulnérabilité de MySQL Router affecte la version 26.7.0 et permet à un attaquant distant non authentifié de provoquer un…
-
CVE-2026-101797 — Vulnérabilité du client mysqldump
P3 · Élevée · CVE-2026-101797 — La vulnérabilité du client mysqldump peut permettre à un attaquant réseau non authentifié de compromettre MySQL Server ou MySQL Cluster;…
-
CVE-2026-101796 — Prise de contrôle via Replication
P3 · Élevée · CVE-2026-101796 — La vulnérabilité du composant Replication peut permettre la prise de contrôle de MySQL Server ou MySQL Cluster par un attaquant…
-
CVE-2026-101786 : prise de contrôle via Server: Optimizer
P3 · Élevée · CVE-2026-101786 — Une vulnérabilité du composant Server: Optimizer permet à un attaquant disposant de privilèges élevés et d’un accès réseau de prendre…
-
CVE-2026-101785 : atteinte à la confidentialité, à l’intégrité et à la disponibilité via Server: JSON
P3 · Élevée · CVE-2026-101785 — Une vulnérabilité du composant Server: JSON permet à un attaquant disposant de faibles privilèges et d’un accès réseau d’altérer des…
-
CVE-2026-101783 : compromission de MySQL Router
P3 · Élevée · CVE-2026-101783 — Une vulnérabilité de MySQL Router permet à un attaquant non authentifié disposant d’un accès réseau HTTPS de compromettre le routeur,…
-
CVE-2026-101781 : prise de contrôle via Group Replication GCS
P3 · Élevée · CVE-2026-101781 — Une vulnérabilité du composant Group Replication GCS peut permettre à un attaquant non authentifié ayant accès au segment de communication…