Le journal DFS
Java
-
Oracle Java SE 27 : vulnérabilité de déni de service (CVE-2026-91409)
P4 · Faible · CVE-2026-91409 — Une vulnérabilité du composant Networking dans Oracle Java SE 27 peut permettre à un attaquant distant non authentifié de provoquer…
-
Oracle JavaFX : vulnérabilité de confidentialité (CVE-2026-91402)
P4 · Faible · CVE-2026-91402 — Une vulnérabilité de JavaFX peut permettre à un attaquant distant de lire une partie des données accessibles, sous réserve d’une…
-
Oracle Java Sound : vulnérabilité de déni de service (CVE-2026-91400)
P4 · Faible · CVE-2026-91400 — Une vulnérabilité du composant Sound peut permettre à un attaquant distant de provoquer un déni de service partiel, avec interaction…
-
Oracle Java Serviceability : vulnérabilité d’intégrité et de disponibilité (CVE-2026-91397)
P4 · Faible · CVE-2026-91397 — Une vulnérabilité du composant Serviceability peut permettre à une personne ayant accès à l’infrastructure et à l’exécution d’une interaction humaine…
-
CVE-2026-91381 : altération de données via le composant 2D
P4 · Faible · CVE-2026-91381 — Une vulnérabilité du composant 2D peut permettre à un attaquant distant non authentifié d’altérer certaines données accessibles dans les produits…
-
CVE-2026-91335 : lecture de données via AWT
P4 · Faible · CVE-2026-91335 — Une vulnérabilité du composant AWT peut permettre à un attaquant disposant de faibles privilèges de lire une partie des données…
-
CVE-2026-91334 : lecture non autorisée via ImageIO
P4 · Faible · CVE-2026-91334 — Une vulnérabilité d’ImageIO peut permettre à un attaquant distant non authentifié d’accéder en lecture à une partie des données accessibles…
-
CVE-2026-91333 : altération de données dans Oracle Java SE Security
P4 · Faible · CVE-2026-91333 — Une vulnérabilité du composant Security de Java SE peut permettre à un attaquant distant non authentifié d’altérer certaines données accessibles.…
-
CVE-2026-87367 — altération de données via Java JAXP
P4 · Faible · CVE-2026-87367 — Une vulnérabilité JAXP touchant Java SE et les produits GraalVM peut permettre à un attaquant distant de modifier certaines données…
-
CVE-2026-87292 — altération de données via Java Networking
P4 · Faible · CVE-2026-87292 — Une vulnérabilité du composant Networking de Java SE et des produits GraalVM peut permettre à un attaquant distant de modifier…