Le journal DFS
Java
-
Défaut d’authentification par code SMS dans ruoyi-vue-pro
P4 · Moyenne · CVE-2026-116006 — Une faille d’authentification est signalée dans la vérification de codes SMS de ruoyi-vue-pro. Le candidat indique que la manipulation des…
-
Injection SQL dans pig-mesh Pig (CVE-2026-115997)
P3 · Faible · CVE-2026-115997 — Une injection SQL à distance affecte pig-mesh Pig jusqu’à la version 4.1.0, dans le traitement des arguments `ascs` et `descs`…
-
Scada-LTS : contournement d’autorisation dans l’API AmCharts
P3 · Faible · CVE-2026-115803 — Scada-LTS 2.8.0 présente un contournement d’autorisation dans l’API de données AmCharts, lié au traitement du paramètre `ids` dans `AmChartValuesAPI.java`. L’avis…
-
Oracle Java et GraalVM : alerte de sécurité critique dans JSSE
P3 · Critique · CVE-2026-114820 — Oracle a publié une alerte de sécurité pour CVE-2026-114820, qui concerne le composant JSSE d’Oracle Java SE et des éditions…
-
CVE-2026-107858 : contrôle cross-origin du serveur de développement ADK Web pour Java
P3 · Élevée · CVE-2026-107858 — Une validation insuffisante des origines dans le serveur de développement ADK Web pour Java permettait à une page malveillante visitée…
-
CGM CLININET : exécution de code via désérialisation Java non fiable
P3 · Critique · CVE-2025-30047 — L’API HTTP administrative de CGM CLININET désérialise des données Java non fiables, ce qui permet à un attaquant du réseau…
-
Un JSON profondément imbriqué peut faire échouer le parseur android-json
P4 · Moyenne · CVE-2026-110974 — Une entrée JSON profondément imbriquée peut provoquer un StackOverflowError lors de son analyse et faire échouer le thread qui la…
-
Oracle Essbase : vulnérabilité de l’agent Java Based (CVE-2026-91650)
P4 · Faible · CVE-2026-91650 — Une vulnérabilité de l’agent Java Based d’Oracle Essbase peut permettre à un attaquant distant non authentifié d’obtenir un accès en…
-
Oracle JavaFX : vulnérabilité d’accès aux données (CVE-2026-91477)
P4 · Faible · CVE-2026-91477 — Une vulnérabilité de JavaFX peut permettre à un attaquant distant non authentifié d’obtenir un accès en lecture à une partie…
-
CVE-2026-91461 — Atteinte à l’intégrité dans JSSE
P4 · Faible · CVE-2026-91461 — Une vulnérabilité de JSSE peut permettre à un attaquant non authentifié d’altérer certaines données accessibles via TLS. L’exploitation est qualifiée…