Le journal DFS
Java
-
Kiota : injection de code via les commentaires de documentation générés
P3 · Élevée · CVE-2026-105796 — Kiota versions 0.5.0 à 1.35.0 présente une faille dans l’assainissement des commentaires de documentation Java générés à partir de descriptions…
-
kkFileView : traversée de répertoires et écriture de fichiers
P3 · Élevée · CVE-2026-95140 — kkFileView versions 5.0.0 à 5.0.2 permet une traversée de répertoires dans plusieurs points d’accès qui acceptent un paramètre path sans…
-
RainyGao DocSys : injection SQL distante, exploit public signalé
P3 · Moyenne · CVE-2026-105158 — La fiche NVD signale une injection SQL distante dans RainyGao DocSys jusqu’à la version 2.02.85, dans la fonction createDBForMysql de…
-
AhsayCBS : correctif initial insuffisant pour CVE-2026-105133
P1 · Moyenne · CVE-2026-105133 — La fiche CVE a été mise à jour pour préciser que le correctif initial d’AhsayCBS ne réglait pas correctement la…
-
Apache Struts REST : corps de requête sans limite pouvant épuiser le tas Java
P4 · CVE-2026-104713 — Le greffon REST d’Apache Struts lit le corps d’une requête en mémoire sans limite, ce qui permet à une requête volumineuse d’épuiser…
-
Apache Struts : amplification de ressources lors du rendu d’une propriété BigDecimal
P4 · CVE-2026-104712 — Dans Apache Struts, le rendu par la bibliothèque de balises Struts d’une propriété BigDecimal liée à un paramètre de requête peut produire…
-
linlinjava litemall : restriction insuffisante des tentatives d’authentification
P4 · Faible · CVE-2026-105237 — Dans linlinjava litemall jusqu’à la version 1.8.0, le point de connexion d’administration ne limite pas correctement les tentatives d’authentification, ce…
-
PduParser.java : lecture hors limites pouvant entraîner un déni de service à distance
P4 · Moyenne · CVE-2026-55265 — Une vérification de limites manquante dans plusieurs fonctions de PduParser.java permet une lecture hors limites susceptible de provoquer un déni…
-
Penpot : contournement des protections SSRF via des adresses IPv6 de transition
P4 · Moyenne · CVE-2026-105689 — Penpot avant la version 2.18.0 peut contourner ses protections SSRF lorsque des adresses IPv6 de transition NAT64, 6to4 ou Teredo…
-
DevicePolicyManagerService : déni de service local persistant
P4 · Moyenne · CVE-2026-58834 — Une validation insuffisante des entrées dans setPermissionGrantState de DevicePolicyManagerService.java peut provoquer un déni de service local persistant. Les éléments fournis…