Le journal DFS
Java
-
SSRF lors du traitement de WSDL dans Apache Axis2/Java
P4 · CVE-2026-120832 — Apache Axis2/Java présentait une SSRF lors de la construction d’une description de service à partir d’un WSDL : les URL absolues dans…
-
XXE lors du chargement de WSDL dans Apache Axis2/Java
P4 · CVE-2026-120761 — Apache Axis2/Java jusqu’à la version 2.0.1 ne restreignait pas correctement la résolution des entités XML externes lors du chargement d’un WSDL et…
-
Contrôle d’accès inadéquat dans FuintCatering
P4 · Moyenne · CVE-2026-124569 — FuintCatering présente un contrôle d’accès inadéquat dans updateCommissionCash. La source identifie un commit affecté, mais les versions corrigées ne sont…
-
Problème de gestion d’état dans Fuint
P4 · Moyenne · CVE-2026-124567 — Fuint présente une vulnérabilité de gestion d’état dans la fonction receipt du contrôleur de commandes client. La source indique une…
-
Défaut de contrôle du flux Alipay dans Fuint
P4 · Moyenne · CVE-2026-124566 — Fuint présente une vulnérabilité dans le gestionnaire de rappel Alipay, décrite par la source comme une application inadéquate de l’ordre…
-
Contrôle d’accès inadéquat dans Fuint
P4 · Moyenne · CVE-2026-124565 — Fuint présente un contrôle d’accès inadéquat dans la fonction confirm du contrôleur de commandes marchandes. La fiche indique une version…
-
Redirection ouverte dans kkFileView
P3 · Faible · CVE-2026-124556 — kkFileView jusqu’à la version 5.0.3 est vulnérable à une redirection ouverte via l’en-tête X-Base-Url. La description NVD indique qu’une exploitation…
-
Dianping CAT : redirection ouverte dans Handler.redirect
P3 · Faible · CVE-2026-124505 — La fonction `Handler.redirect` de Dianping CAT peut accepter une URL de redirection contrôlée par l’attaquant. La fiche signale une divulgation…
-
Erupt : injection SQL dans ReportService
P3 · Faible · CVE-2026-124504 — Une injection SQL dans `ReportService.queryBiData` permet à un attaquant distant de manipuler le paramètre de tri. La fiche indique que…
-
CVE-2026-124621 — autorisations incorrectes dans Java_Library_Management_System
P3 · Faible · CVE-2026-124621 — Une faille d’autorisation dans l’interface Swing du Java_Library_Management_System de kongxin-github pourrait permettre à distance d’effectuer des opérations sans autorisation adéquate.…