Veille sécuritéBackend & données
P4Faible
Une injection SQL à distance affecte la fonction `WmSttInGoodsController.list` de JEEWMS. La fiche NVD signale des exploits publics, sans indiquer de version corrigée.
Java
IdentifiantCVE-2026-108779
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-108779
Analyse technique
La vulnérabilité est liée à la manipulation du paramètre `searchstr` dans la fonction de liste des marchandises entrantes.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-12T01:16:29.617Z, dans la période demandée ; l’événement retenu est la publication de la vulnérabilité.
ImpactUn attaquant distant peut déclencher une injection SQL par l’intermédiaire du paramètre vulnérable.
Versions affectéesJEEWMS jusqu’à 2026.09.27-W39
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.1
EPSS0,19% · percentile 8,2%
Publication2026-10-12T01:16:29.617Z
Mise à jour2026-10-12T01:16:29.617Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible et restreindre l’accès à l’interface concernée.
Sources
Priorisation DFS : P4 · 1 source(s).