Le journal DFS
Backend & données
-
DataEase : injection SQL lors de la construction de champs calculés
P4 · Faible · CVE-2026-108824 — DataEase est vulnérable à une injection SQL à distance lors de la construction de champs calculés. La fiche NVD indique…
-
JEEWMS : injection SQL dans le gestionnaire d’autocomplétion
P4 · Faible · CVE-2026-108782 — Le gestionnaire d’autocomplétion de JEEWMS est vulnérable à une injection SQL à distance. La fiche NVD mentionne des exploits publics,…
-
JEEWMS : injection SQL dans l’interface PDA de déplacement des marchandises
P4 · Faible · CVE-2026-108781 — La fonction `WmToMoveGoodsController.list` de JEEWMS présente une injection SQL à distance. La fiche NVD précise que des exploits sont publics,…
-
JEEWMS : injection SQL dans la liste des marchandises entrantes
P4 · Faible · CVE-2026-108779 — Une injection SQL à distance affecte la fonction `WmSttInGoodsController.list` de JEEWMS. La fiche NVD signale des exploits publics, sans indiquer…
-
JEEWMS : injection SQL dans le contrôle qualité des entrées PDA
P4 · Faible · CVE-2026-108778 — Une injection SQL à distance affecte la fonction `WmInQmIController.list` de JEEWMS. La fiche NVD indique que des exploits sont publics,…
-
agno : injection de code dans PythonTools
P4 · Faible · CVE-2026-108816 — La fiche NVD fournie décrit une injection de code dans la fonction run_python_code du composant PythonTools d’agno, pouvant être déclenchée…
-
ngx_cache_purge : suppression de fichiers possible par suivi de liens symboliques
P4 · Faible · CVE-2026-108981 — Dans ngx_cache_purge antérieur à 3.0.4, le parcours du cache peut suivre des liens symboliques et permettre la suppression de fichiers,…
-
mall : erreur de logique métier dans le paiement Alipay
P4 · Moyenne · CVE-2026-108784 — La fonction de paiement Alipay de mall est affectée par une erreur de logique métier exploitable à distance via `total_amount`.…
-
AsyncHttpClient : gestion non sécurisée des cookies par défaut
P4 · Moyenne · CVE-2026-107226 — Dans AsyncHttpClient, le `ThreadSafeCookieStore` par défaut ne conserve pas correctement l’information de transport sécurisé des cookies et permet à des…
-
vLLM : contournement concurrent de la protection sur les prompt embeddings
P4 · Moyenne · CVE-2026-73557 — Une condition de concurrence dans le chargement de parties `prompt_embeds` permet de contourner la protection ajoutée contre CVE-2025-62164, en désactivant…