Le journal DFS
Java
-
SAP Web Dynpro Java : validation insuffisante de paramètres de style
P4 · Moyenne · CVE-2026-109810 — Web Dynpro Java dans SAP NetWeaver Application Server Java ne valide pas suffisamment certains paramètres de requête utilisés pour résoudre…
-
SAP NetWeaver Java NWDI Cockpit : modifications non autorisées
P4 · Moyenne · CVE-2026-109809 — Dans le NWDI Cockpit de SAP NetWeaver Application Server Java, des contrôles insuffisants avant le traitement de certaines requêtes peuvent…
-
SAP NetWeaver Java NWDI Cockpit : contrôle d’autorisation insuffisant
P4 · Moyenne · CVE-2026-109801 — Dans SAP NetWeaver Application Server Java, le NWDI Cockpit ne contrôle pas suffisamment l’autorisation de certaines fonctions qui récupèrent des…
-
Eclipse Kura : déni de service via l’API Service Listing V1
P3 · Élevée · CVE-2026-112186 — Dans Eclipse Kura 5.4.0 à 5.6.2, l’API REST Service Listing V1 traite le corps JSON avant l’authentification et sans limite…
-
SAP NetWeaver AS Java EDM : requêtes accessibles sans authentification
P3 · Élevée · CVE-2026-89114 — L’application EDM de SAP NetWeaver AS Java ne vérifie pas l’authentification pour certaines requêtes de service web. Un attaquant non…
-
Debian : mise à jour de sécurité de Tomcat 10
P4 — Debian a publié une mise à jour de sécurité pour Tomcat 10, faisant état de vulnérabilités pouvant entraîner un déni de service, un contournement…
-
Divulgation de métadonnées de services dans Apache Axis2/Java
P4 · CVE-2026-123779 — Dans Apache Axis2/Java jusqu’à 2.0.1, le paramètre désactivant l’exposition des métadonnées ne protégeait pas plusieurs routes et endpoints, qui pouvaient encore révéler…
-
Épuisement de ressources via les corps de requête dans Apache Axis2/Java
P4 · CVE-2026-123770 — Les parseurs de requêtes multipart et URL-encoded d’Apache Axis2/Java ne limitaient pas la taille des corps lus directement depuis le flux de…
-
XSS dans la page Swagger UI d’Apache Axis2/Java
P4 · CVE-2026-123766 — Dans le module OpenAPI d’Apache Axis2/Java 2.0.1, une valeur dérivée de l’en-tête Host était insérée sans encodage dans la page Swagger UI,…
-
SSRF via les adresses WS-Addressing dans Apache Axis2/Java
P4 · CVE-2026-123753 — Un appelant non authentifié pouvait fournir une adresse WS-Addressing non anonyme dans ReplyTo ou FaultTo et faire établir par Axis2 une connexion…