Le journal DFS
Java
-
A2A Java SDK Android : identifiants transférés lors de redirections
P3 · Élevée · CVE-2026-111765 — Dans les versions Android du SDK A2A Java allant de 1.3.0.Final à 1.3.1.Final, le chemin POST synchrone peut suivre des…
-
Stirling-PDF : contournement des restrictions d’import H2
P3 · Élevée · CVE-2026-113605 — Stirling-PDF versions 2.13.2 à 3.2.0 permet à un administrateur authentifié de contourner les restrictions d’import H2 au moyen d’un fichier…
-
Apache Kylin : désérialisation Java non sûre via un service de cache externe
P4 · CVE-2026-64610 — Apache Kylin est affecté par une désérialisation Java non sûre pouvant survenir à partir d’un service de cache externe défaillant. Les versions…
-
crmeb_java : accès non autorisé aux commandes d’autres membres
P4 · Faible · CVE-2026-111354 — Une faille de contrôle d’accès permet à un membre authentifié de consulter des commandes appartenant à d’autres utilisateurs en fournissant…
-
Scoold : partage de données et actions authentifiées possibles via une configuration CORS permissive
P4 · Moyenne · CVE-2026-55842 — Scoold autorise une origine web arbitraire à effectuer des requêtes API avec les identifiants de session d’un utilisateur connecté, en…
-
AsyncHttpClient : exposition d’informations et écrasement de fichier via l’état des téléchargements reprenables
P4 · Moyenne · CVE-2026-102740 — La bibliothèque AsyncHttpClient peut exposer des URL de téléchargement et permettre à un utilisateur local d’écraser un fichier accessible au…
-
Xiaozhi-esp32-server-java : contournement d’authentification pour les jetons d’appareil
P4 · Moyenne · CVE-2026-111623 — Une requête OTA peut permettre à un attaquant non authentifié d’obtenir un jeton WebSocket valide en fournissant une adresse MAC…
-
Junrar : déni de service par boucle infinie lors du traitement d’une archive RAR4
P3 · Élevée · CVE-2026-97370 — Junrar peut rester bloqué dans une boucle consommant du processeur lors du traitement d’une archive RAR4 spécialement conçue, ce qui…
-
JavaCV : boucle infinie et déni de service dans IPCameraFrameGrabber
P3 · Élevée · CVE-2026-102834 — JavaCV peut entrer dans une boucle infinie consommant le processeur lorsqu’il traite un flux MJPEG dont l’en-tête Content-Length est excessif,…
-
bitcoinj : SSRF par manipulation du type PKI d’une demande de paiement
P3 · Moyenne · CVE-2026-111210 — bitcoinj présente une vulnérabilité SSRF dans le gestionnaire de demandes de paiement : une valeur manipulée de pki_type peut conduire…