Le journal DFS
Java
-
LibreOffice Calc : exécution de code Java via un pilote de base de données distant
P3 · Élevée · CVE-2026-63277 — Dans LibreOffice Calc, un document pouvait désigner un pilote de base de données Java à charger depuis un emplacement distant…
-
PduParser.java : déni de service persistant à distance
P3 · Élevée · CVE-2026-58865 — Une vérification de limites manquante dans plusieurs fonctions de PduParser.java peut provoquer un déni de service à distance persistant. Les…
-
Android : contournement de permissions dans VirtualAudioControllerTest
P3 · Élevée · CVE-2026-58841 — Une erreur logique dans plusieurs fonctions de `VirtualAudioControllerTest.java` peut contourner des contrôles de permission et permettre une élévation de privilèges…
-
Perforce P4 Search : interface de débogage Java exposée sans authentification
P3 · Critique · CVE-2026-100102 — Les images de conteneur Perforce P4 Search antérieures à 2026.4.2 activent une interface de débogage Java sans authentification. Un attaquant…
-
Apache Directory LDAP API : chargement dangereux de classe Java via le schéma LDAP
P4 · CVE-2026-103877 — Un serveur LDAP malveillant ou compromis pouvait fournir, lors du chargement du schéma, un objet contenant une classe Java sérialisée susceptible d’être…
-
Apache OpenOffice : exécution de code via l’intégration Java
P4 · CVE-2026-59265 — L’intégration Java d’Apache OpenOffice 4.1.16 et des versions antérieures peut exécuter du code arbitraire, éventuellement distant, lorsqu’un utilisateur ouvre un document conçu…
-
Bouncy Castle : paramètres de dérivation de clés non bornés
P4 · Moyenne · CVE-2026-17508 — Dans Bouncy Castle, plusieurs chemins de dérivation de clés par mot de passe utilisaient des paramètres de coût non bornés…
-
Logback-classic : traversée de chemin via une valeur MDC
P4 · Moyenne · CVE-2026-104721 — Logback-classic comporte une vulnérabilité de traversée de chemin lorsqu’une valeur de discriminateur fondée sur MDC est contrôlée par un attaquant…
-
Apache Thrift Java : allocation de ressources sans limitation
P3 · Élevée · CVE-2026-61374 — Les bindings Java d’Apache Thrift présentent une vulnérabilité d’allocation de ressources sans limites ou limitation. Apache Thrift 0.25.0 corrige le…
-
Apache Thrift TSaslNonblockingServer : allocations de ressources non limitées
P3 · Élevée · CVE-2026-61373 — Le serveur Java TSaslNonblockingServer d’Apache Thrift présente une vulnérabilité d’allocation de ressources sans limites ou limitation. La mise à niveau…