Le journal DFS
Veille sécurité
-
CVE-2026-106605 — manipulation de données via une quantité mal validée
P4 · Moyenne · CVE-2026-106605 — Une validation incorrecte de la quantité saisie dans Flexible Quantity – Measurement Price Calculator for WooCommerce permet une manipulation des…
-
Coraza : corps multipart tronqué non signalé comme erreur stricte
P4 · Moyenne · CVE-2026-41508 — Lorsqu’un corps multipart tronqué provoque io.ErrUnexpectedEOF, Coraza peut arrêter l’analyse sans activer le signal MULTIPART_STRICT_ERROR. Les règles défensives recommandées peuvent…
-
Coraza : falsification de lignes dans les journaux d’audit Native
P4 · Moyenne · CVE-2026-41504 — Avec le format d’audit Native, des retours chariot ou sauts de ligne contrôlés par un attaquant peuvent forger des lignes…
-
Injection SQL dans JEEWMS (CVE-2026-108777)
P3 · Faible · CVE-2026-108777 — JEEWMS jusqu’à 2026.09.27-W39 présente une injection SQL à distance dans `WvGiController.list`, via l’argument `searchstr`. La fiche indique qu’un exploit public…
-
Injection SQL dans JEEWMS (CVE-2026-108775)
P3 · Faible · CVE-2026-108775 — JEEWMS jusqu’à 2026.09.27-W39 présente une injection SQL à distance dans `WvNoticeController.list`, via l’argument `searchstr`. La fiche signale un exploit public,…
-
Injection SQL dans JEEWMS (CVE-2026-108774)
P3 · Faible · CVE-2026-108774 — JEEWMS jusqu’à 2026.09.27-W39 présente une injection SQL à distance dans `getbinall/getbinallagv` de `MdBinController.java`, par manipulation des arguments `binstore`, `binid`, `des`…
-
Injection SQL dans JEEWMS (CVE-2026-108773)
P3 · Faible · CVE-2026-108773 — JEEWMS jusqu’à 2026.09.27-W39 présente une injection SQL exploitable à distance dans la fonction `docheck` de `WmOmNoticeHController.java`, via l’argument `goodscode`. La…
-
Open WebUI : divulgation du code source Python des outils partagés
P3 · Élevée · CVE-2026-109293 — La fiche NVD fournie décrit une divulgation du code source Python des outils partagés en lecture seule dans Open WebUI.…
-
Progress MarkLogic Server : défauts mémoire dans l’intégration JavaScript
P3 · Élevée · CVE-2026-85965 — Progress MarkLogic Server présente des défauts de sûreté mémoire dans l’intégration de son moteur JavaScript. Ils peuvent entraîner une corruption…
-
SurrealDB : déni de service lié aux en-têtes non ASCII en JavaScript intégré
P3 · Élevée · CVE-2026-109338 — SurrealDB présente un déni de service lié à la lecture de valeurs d’en-tête non ASCII depuis le JavaScript intégré. Un…