Le journal DFS
Java
-
OGNL — contournement du mode d’invocation stricte
P4 · Moyenne · CVE-2026-113730 — CVE-2026-113730 est un contournement du mode d’invocation stricte d’OGNL impliquant des objets de réflexion Java. Le problème concerne les applications…
-
Oracle Java SE — déni de service dans Compiler
P4 · Moyenne · CVE-2026-101737 — CVE-2026-101737 affecte le composant Compiler d’Oracle Java SE 26.0.2. Une exploitation difficile via le réseau peut provoquer le blocage ou…
-
Oracle Java SE / GraalVM — vulnérabilité du composant Libraries
P4 · Moyenne · CVE-2026-101516 — CVE-2026-101516 concerne le composant Libraries d’Oracle Java SE et des produits Oracle GraalVM. L’exploitation via des API du composant peut…
-
Oracle Java SE : vulnérabilité du plug-in Java (CVE-2026-91484)
P3 · Élevée · CVE-2026-91484 — Une vulnérabilité du plug-in Java d’Oracle Java SE peut permettre à un utilisateur disposant de faibles privilèges sur l’infrastructure d’altérer…
-
CVE-2026-91415 — Vulnérabilité du composant 2D dans Java SE et GraalVM
P3 · Élevée · CVE-2026-91415 — Une vulnérabilité du composant 2D peut permettre à un attaquant réseau non authentifié de provoquer un déni de service complet…
-
Shortcutter 2 App : exportation incorrecte de composants Android
P4 · Faible · CVE-2026-113385 — Une mauvaise exportation de composants Android dans Shortcutter 2 App peut être déclenchée localement par la fonction Class.forName de ToggleGeneric.java.…
-
A2A Java SDK : fuite de clé API lors d’une redirection
P4 · Moyenne · CVE-2026-111763 — Le client JDK du SDK A2A Java peut placer une clé API dans un en-tête dont le nom est fourni…
-
A2A Java SDK : requêtes serveur vers des destinations non validées
P4 · Moyenne · CVE-2026-111761 — Avec les notifications push activées, le SDK A2A Java peut envoyer des données de tâche à une destination choisie par…
-
A2A Java SDK : identifiants de notification push exposés dans les journaux
P4 · Moyenne · CVE-2026-111762 — En cas d’échec de désérialisation protobuf d’une requête, le gestionnaire REST du SDK A2A Java journalise le corps JSON complet.…
-
A2A Java SDK : contrôle d’autorisation absent par défaut sur les tâches
P3 · Élevée · CVE-2026-111764 — Dans la configuration par défaut du magasin de tâches A2A Java, la lecture d’une tâche ne vérifie pas que l’appelant…