Veille sécuritéBackend & données
P3Faible
JEEWMS jusqu’à 2026.09.27-W39 présente une injection SQL à distance dans `WvGiController.list`, via l’argument `searchstr`. La fiche indique qu’un exploit public existe et ne précise pas de correctif.
Java
IdentifiantCVE-2026-108777
GravitéFaible
Exploitationrapportée, à confirmer
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-108777
Analyse technique
Injection SQL dans l’argument `searchstr` de `WvGiController.list`; attaque à distance.
Impact, versions et correctif
Événement datéLa publication NVD est horodatée 2026-10-12T00:17:01.533Z, soit le 2026-10-12 à 02:17:01.533+02:00, dans la période demandée.
ImpactInjection SQL à distance; la fiche signale l’existence d’un exploit public.
Versions affectéesJEEWMS jusqu’à 2026.09.27-W39 inclus
Exploitation activerapportée, à confirmer
PoC publicinconnu
CVSS2.1
EPSS0,19% · percentile 8,2%
Publication2026-10-12T02:17:01.533+02:00
Mise à jour2026-10-12T02:17:01.533+02:00
Action recommandée
Limiter l’exposition de l’endpoint concerné et appliquer un correctif éditeur dès qu’il sera disponible.
Sources
Priorisation DFS : P3 · 1 source(s).