Le journal DFS
Java
-
Apache Roller — désérialisation non sûre dans le client XML-RPC
P4 · CVE-2026-123374 — Le client XML-RPC d’Apache Roller désérialise des données Java reçues dans la réponse d’un ping de mise à jour de weblog, ce…
-
Nitrite — désérialisation non sûre pendant la migration des bases
P3 · Critique · CVE-2026-64678 — Une vulnérabilité de désérialisation lors de la migration automatique d’anciens fichiers Nitrite peut permettre l’exécution de code si une classe…
-
Android : divulgation locale d’informations par contournement de permission (CVE-2026-56947)
P4 · CVE-2026-56947 — Une vulnérabilité dans `getCarrierRestrictionStatus` de `PhoneInterfaceManager.java` peut permettre un contournement de permissions et la divulgation locale d’informations. La description fournie indique qu’aucun…
-
Android : falsification du résultat de changement d’abonnement (CVE-2026-56926)
P4 · CVE-2026-56926 — Android présente une vulnérabilité dans plusieurs fonctions de `PssSubscriptionManager.java` permettant de falsifier le résultat d’un changement d’abonnement et de provoquer le redémarrage…
-
PackageSignatureChecker : élévation locale de privilèges par lancement d’activité en arrière-plan
P4 · CVE-2026-56919 — Dans PackageSignatureChecker, une confusion de rôle peut permettre le lancement d’une activité en arrière-plan et entraîner une élévation locale de privilèges. L’exploitation…
-
Android : conservation indue de permissions de gestion de tunnels (CVE-2026-59597)
P4 · CVE-2026-59597 — Une erreur de logique dans `bindDataService` de `DataServiceManager.java` peut permettre de conserver des permissions privilégiées de gestion de tunnels lors de mises…
-
Android : divulgation locale d’informations dans TimerAgent (CVE-2026-58702)
P4 · CVE-2026-58702 — Une vulnérabilité dans `createIntent` de `TimerAgent.java` peut permettre un contournement de permissions par confusion de mandataire et la divulgation locale d’informations. Selon…
-
Android : élévation de privilèges à distance dans EuiccPort (CVE-2026-57005)
P4 · CVE-2026-57005 — Une vulnérabilité dans `EuiccPort.buildUiccAccessRule` peut permettre une confusion de mandataire et une élévation de privilèges à distance. La description fournie mentionne des…
-
SAP NetWeaver AS Java : SSRF dans les services web
P4 · Moyenne · CVE-2026-89129 — Une vulnérabilité SSRF dans les services web de SAP NetWeaver AS Java permet à un attaquant non authentifié de provoquer…
-
SAP NetWeaver AS Java : contrôle d’accès insuffisant sur des opérations SOAP
P4 · Moyenne · CVE-2026-89128 — SAP NetWeaver AS Java expose certaines opérations SOAP sur HTTP sans contrôle d’accès adéquat. Un attaquant non authentifié pourrait invoquer…