Le journal DFS
Java
-
ZongXR SuperMarket : défaut d’authentification dans la suppression de commande
P3 · Moyenne · CVE-2026-103538 — Dans ZongXR SuperMarket 1.0.0.0, la suppression de commande ne vérifie pas correctement l’authentification liée au paramètre orderId. Le défaut est…
-
ZongXR Supermarket : défaut d’authentification dans l’ajout de commande
P3 · Moyenne · CVE-2026-103536 — Dans ZongXR Supermarket 1.0.0.0, l’endpoint d’ajout de commande ne vérifie pas correctement l’authentification associée au paramètre userId. Une attaque à…
-
DHIS2 : exécution de code à distance par désérialisation Java
P3 · Critique · CVE-2026-55083 — DHIS2 est vulnérable à une exécution de code à distance par désérialisation Java non sûre dans les versions 2.42.0 à…
-
OpenClaw Windows Node : contournement du filtrage des variables d’environnement
P2 · Élevée · CVE-2026-101884 — OpenClaw Windows Node avant 2026.7.1 ne filtre pas certaines variables d’environnement, dont JAVA_TOOL_OPTIONS, dans system.run. Un utilisateur ayant accès à…
-
Apache MINA SSHD : épuisement de mémoire côté serveur via SFTP
P4 · Moyenne · CVE-2026-94029 — Dans l’extension SFTP v6 check-file-name/check-file-handle d’Apache MINA SSHD, le calcul de nombreux hachages pour un grand fichier pouvait conduire à…
-
Apache MINA SSHD : épuisement mémoire via les lignes du protocole SCP
P4 · Moyenne · CVE-2026-93996 — Le composant SCP d’Apache MINA SSHD ne limitait pas la longueur des lignes du protocole, permettant à un pair malveillant…
-
Apache MINA SSHD : validation insuffisante de la commande git archive
P4 · Moyenne · CVE-2026-93995 — Le composant sshd-git d’Apache MINA SSHD ne bloquait pas une variante de l’option -o pour la commande git archive, malgré…
-
OpenClaw Windows Node : exécution de code via variables d’environnement non filtrées
P3 · Élevée · CVE-2026-101884 — OpenClaw Windows Node ne filtre pas certaines variables d’environnement transmises à des outils autorisés, dont JAVA_TOOL_OPTIONS. Un acteur disposant d’un…
-
Apache MINA SSHD : épuisement de mémoire dans le client SFTP
P3 · Élevée · CVE-2026-94002 — Dans Apache MINA SSHD, le client SFTP stockait sans les consommer les réponses non sollicitées d’un serveur malveillant, ce qui…
-
Apache MINA SSHD : contournement d’authentification multi-clé
P3 · Élevée · CVE-2026-93994 — Dans certaines configurations multi-authentification d’Apache MINA SSHD, le serveur ne vérifie pas que deux clés publiques présentées sont différentes. Un…