Le journal DFS
Java
-
Conductor : SSRF dans la tâche de publication Kafka
P4 · Moyenne · CVE-2026-109405 — Conductor-oss Conductor jusqu’à 3.33.0-rc10 comporte une SSRF dans KafkaPublishTask.start : la valeur kafka_request.bootStrapServers peut être manipulée à distance. Une divulgation…
-
Conductor : SSRF lors de la récupération d’une fiche d’agent
P4 · Moyenne · CVE-2026-109403 — Conductor-oss Conductor jusqu’à 3.32.5 comporte une SSRF dans A2AService.getAgentCard : l’argument agentUrl peut être manipulé pour faire effectuer des requêtes…
-
OpenRemote : divulgation d’informations utilisateur entre royaumes
P3 · Élevée · CVE-2026-54641 — Avant OpenRemote 1.24.2, plusieurs points d’accès de lecture des utilisateurs ne vérifiaient pas que l’utilisateur demandé appartenait au royaume de…
-
OpenRemote : résolution d’entités externes lors de l’import KNX
P3 · Élevée · CVE-2026-54640 — Avant OpenRemote 1.24.2, l’import d’un projet ETS pouvait traiter un fichier XML avec des parseurs autorisant la résolution d’entités externes.…
-
SAP MII : élévation de privilèges vers le serveur d’applications sous-jacent
P3 · Critique · CVE-2026-89108 — SAP Manufacturing Integration and Intelligence ne contrôle pas suffisamment certaines limites d’autorisation administratives : un administrateur MII peut créer un…
-
DataEase : injection SQL lors de la construction de champs calculés
P4 · Faible · CVE-2026-108824 — DataEase est vulnérable à une injection SQL à distance lors de la construction de champs calculés. La fiche NVD indique…
-
JEEWMS : injection SQL dans le gestionnaire d’autocomplétion
P4 · Faible · CVE-2026-108782 — Le gestionnaire d’autocomplétion de JEEWMS est vulnérable à une injection SQL à distance. La fiche NVD mentionne des exploits publics,…
-
JEEWMS : injection SQL dans l’interface PDA de déplacement des marchandises
P4 · Faible · CVE-2026-108781 — La fonction `WmToMoveGoodsController.list` de JEEWMS présente une injection SQL à distance. La fiche NVD précise que des exploits sont publics,…
-
JEEWMS : injection SQL dans la liste des marchandises entrantes
P4 · Faible · CVE-2026-108779 — Une injection SQL à distance affecte la fonction `WmSttInGoodsController.list` de JEEWMS. La fiche NVD signale des exploits publics, sans indiquer…
-
JEEWMS : injection SQL dans le contrôle qualité des entrées PDA
P4 · Faible · CVE-2026-108778 — Une injection SQL à distance affecte la fonction `WmInQmIController.list` de JEEWMS. La fiche NVD indique que des exploits sont publics,…