Le journal DFS
Journal technique
-
Injection SQL dans JEEWMS (CVE-2026-108775)
P3 · Faible · CVE-2026-108775 — JEEWMS jusqu’à 2026.09.27-W39 présente une injection SQL à distance dans `WvNoticeController.list`, via l’argument `searchstr`. La fiche signale un exploit public,…
-
Injection SQL dans JEEWMS (CVE-2026-108774)
P3 · Faible · CVE-2026-108774 — JEEWMS jusqu’à 2026.09.27-W39 présente une injection SQL à distance dans `getbinall/getbinallagv` de `MdBinController.java`, par manipulation des arguments `binstore`, `binid`, `des`…
-
Injection SQL dans JEEWMS (CVE-2026-108773)
P3 · Faible · CVE-2026-108773 — JEEWMS jusqu’à 2026.09.27-W39 présente une injection SQL exploitable à distance dans la fonction `docheck` de `WmOmNoticeHController.java`, via l’argument `goodscode`. La…
-
Open WebUI : divulgation du code source Python des outils partagés
P3 · Élevée · CVE-2026-109293 — La fiche NVD fournie décrit une divulgation du code source Python des outils partagés en lecture seule dans Open WebUI.…
-
Progress MarkLogic Server : défauts mémoire dans l’intégration JavaScript
P3 · Élevée · CVE-2026-85965 — Progress MarkLogic Server présente des défauts de sûreté mémoire dans l’intégration de son moteur JavaScript. Ils peuvent entraîner une corruption…
-
SurrealDB : déni de service lié aux en-têtes non ASCII en JavaScript intégré
P3 · Élevée · CVE-2026-109338 — SurrealDB présente un déni de service lié à la lecture de valeurs d’en-tête non ASCII depuis le JavaScript intégré. Un…
-
Open WebUI : XSS via le champ embed_url des citations
P3 · Élevée · CVE-2026-109291 — Open WebUI de la version 0.6.33 à toute version antérieure à 0.11.4 permet à un utilisateur authentifié d’enregistrer une URL…
-
Open WebUI : XSS via des liens javascript: dans les conversations partagées
P3 · Élevée · CVE-2026-109288 — Open WebUI avant 0.11.4 ne valide pas le schéma des URL de liens Markdown, permettant à un utilisateur authentifié d’insérer…
-
Nginx UI : application de directives restreintes via l’interface MCP
P3 · Élevée · CVE-2026-84319 — Nginx UI présente un contrôle insuffisant dans son interface de configuration MCP : un utilisateur secondaire authentifié peut appliquer des…
-
Nginx UI : contournement de la validation des configurations via MCP
P3 · Élevée · CVE-2026-84318 — Dans Nginx UI, l’outil MCP `nginx_config_add` pouvait écrire et recharger une configuration sans valider les directives dangereuses, contrairement à l’API…