Le journal DFS
Java
-
jshERP : défaut d’autorisation dans la mise à jour des comptes
P3 · Faible · CVE-2026-105621 — jshERP jusqu’à la version 3.5 présente un défaut d’autorisation dans la fonction updateAccountHeadAndDetail, permettant à distance une manipulation non autorisée.…
-
CVE-2026-105611 : défaut d’autorisation dans SpringBlade
P3 · Faible · CVE-2026-105611 — SpringBlade jusqu’à la version 5.0.1 présente un défaut d’autorisation dans le point d’accès de consultation des détails d’un utilisateur, lié…
-
CVE-2026-105610 : défaut d’autorisation dans SpringBlade
P3 · Faible · CVE-2026-105610 — SpringBlade jusqu’à la version 5.0.1 présente un défaut d’autorisation dans la gestion de la soumission du paramètre `initPassword`, exploitable à…
-
LZ4 Java : risque de chargement d’une bibliothèque native remplacée
P3 · Élevée · CVE-2026-106451 — Dans LZ4 Java de 1.7.0 à 1.11.4, le chargement de certaines bibliothèques natives utilise un chemin de fichier temporaire prévisible…
-
Bouncy Castle : flux OpenPGP tronqués acceptés sans signalement fiable
P3 · Élevée · CVE-2026-85515 — Des flux OpenPGP tronqués pouvaient être traités sans erreur; selon le chemin de déchiffrement, l’intégrité pouvait ne pas être vérifiée…
-
Bouncy Castle : validation insuffisante de clés publiques BLS12-381
P3 · Élevée · CVE-2026-71891 — La validation des clés publiques BLS12-381 dans Bouncy Castle acceptait certains points construits sur une courbe non canonique partageant le…
-
Bouncy Castle : retrait abusif d’un membre dans un commit externe MLS
P3 · Élevée · CVE-2026-71890 — La validation d’un commit externe MLS dans Bouncy Castle ne vérifiait pas que la feuille retirée appartenait au nouvel entrant.…
-
Bouncy Castle : contraintes de noms non vérifiées sur le certificat cible
P3 · Élevée · CVE-2026-71889 — Les deux variantes de PKIXCertPathReviewer dans Bouncy Castle ne vérifiaient pas les contraintes de noms X.509 sur le certificat cible.…
-
Bouncy Castle : attributs CMS non protégés par le MAC
P3 · Élevée · CVE-2026-71888 — Le parseur CMS AuthenticatedData de Bouncy Castle pouvait traiter des champs digestAlgorithm et authAttrs incohérents, puis exposer des attributs comme…
-
Bouncy Castle : validation incorrecte de sous-clés OpenPGP
P3 · Élevée · CVE-2026-71887 — Bouncy Castle for Java avant 1.86 pouvait accepter, via son API OpenPGP de haut niveau, une signature faite par une…