Veille sécuritéBackend & données
P3Faible
JEEWMS jusqu’à 2026.09.27-W39 présente une injection SQL exploitable à distance dans la fonction `docheck` de `WmOmNoticeHController.java`, via l’argument `goodscode`. La fiche indique qu’un exploit public existe, mais ne fournit pas de correctif.
Java
IdentifiantCVE-2026-108773
GravitéFaible
Exploitationrapportée, à confirmer
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-108773
Analyse technique
Injection SQL dans l’argument `goodscode` de `docheck`; attaque à distance.
Impact, versions et correctif
Événement datéLa publication NVD est horodatée 2026-10-11T23:16:56.917Z, soit le 2026-10-12 à 01:16:56.917+02:00, dans la période demandée.
ImpactInjection SQL à distance; la fiche signale l’existence d’un exploit public.
Versions affectéesJEEWMS jusqu’à 2026.09.27-W39 inclus
Exploitation activerapportée, à confirmer
PoC publicinconnu
CVSS2.1
EPSS0,19% · percentile 8,2%
Publication2026-10-12T01:16:56.917+02:00
Mise à jour2026-10-12T01:16:56.917+02:00
Action recommandée
Limiter l’exposition de l’endpoint concerné et appliquer un correctif éditeur dès qu’il sera disponible.
Sources
Priorisation DFS : P3 · 1 source(s).