Veille sécuritéBackend & données
P3Faible
JEEWMS jusqu’à 2026.09.27-W39 présente une injection SQL à distance dans `WvNoticeController.list`, via l’argument `searchstr`. La fiche signale un exploit public, sans indiquer de version corrigée.
Java
IdentifiantCVE-2026-108775
GravitéFaible
Exploitationrapportée, à confirmer
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-108775
Analyse technique
Injection SQL dans l’argument `searchstr` de `WvNoticeController.list`; attaque à distance.
Impact, versions et correctif
Événement datéLa publication NVD est horodatée 2026-10-12T00:17:01.370Z, soit le 2026-10-12 à 02:17:01.370+02:00, dans la période demandée.
ImpactInjection SQL à distance; la fiche signale l’existence d’un exploit public.
Versions affectéesJEEWMS jusqu’à 2026.09.27-W39 inclus
Exploitation activerapportée, à confirmer
PoC publicinconnu
CVSS2.1
EPSS0,30% · percentile 21,3%
Publication2026-10-12T02:17:01.370+02:00
Mise à jour2026-10-12T02:17:01.370+02:00
Action recommandée
Limiter l’exposition de l’endpoint concerné et appliquer un correctif éditeur dès qu’il sera disponible.
Sources
Priorisation DFS : P3 · 1 source(s).