Le journal DFS
Java
-
Gradle Shadow : traversée de chemin dans les archives fat JAR produites
P3 · Élevée · CVE-2026-75598 — L’avis signale que Shadow ne valide pas indépendamment les noms des entrées ZIP recopiées dans le fat JAR. Une dépendance…
-
Contournement de contrôles d’accès dans SuperTokens Core
P3 · Élevée · CVE-2026-123797 — Dans certaines versions de SuperTokens Core, des requêtes de gestion visant un tenant inconnu avec une ancienne version CDI pouvaient…
-
Épuisement mémoire via des requêtes JSON dans Apache Axis2/Java
P3 · Élevée · CVE-2026-120367 — Apache Axis2/Java jusqu’à la version 2.0.1 ne limitait pas la taille des corps JSON, ce qui pouvait permettre l’épuisement de…
-
Traversée de chemin dans l’API de téléversement de Dinky
P3 · Moyenne · CVE-2026-124572 — Dinky jusqu’à la version 1.2.5 présente une traversée de chemin dans l’API de téléversement du catalogue. La source indique une…
-
SSRF dans Apache Dinky
P3 · Moyenne · CVE-2026-124558 — Dinky jusqu’à la version 1.2.5 est vulnérable à une falsification de requête côté serveur (SSRF) dans l’endpoint sql-gateway. La description…
-
Traversée de chemin dans Chat2DB
P3 · Moyenne · CVE-2026-124557 — Chat2DB jusqu’à la version 5.3.8 présente une traversée de chemin dans le générateur de classes, déclenchée par le paramètre tableName.…
-
Floci : traversée de chemin dans la configuration S3
P3 · Moyenne · CVE-2026-124509 — Une traversée de chemin dans la configuration de destination S3 de Floci est déclenchée par la manipulation de `BucketARN`. La…
-
Floci : traversée de chemin dans le traitement des artefacts
P3 · Moyenne · CVE-2026-124508 — Le traitement des artefacts dans Floci est vulnérable à une traversée de chemin via `buildspecOverride.artifacts.base-directory`. La fiche signale une divulgation…
-
Conductor : SSRF dans la tâche PLANNER_CONTEXT_FETCH
P3 · Moyenne · CVE-2026-124507 — Une SSRF affecte le traitement de la tâche `PLANNER_CONTEXT_FETCH` de Conductor lorsque l’argument `url` est manipulé. La fiche indique que…
-
CVE-2026-124590 — contournement d’autorisation dans library_manager_system
P3 · Moyenne · CVE-2026-124590 — Une faille d’autorisation dans le système de gestion de bibliothèque de zhangbw409 permettrait à distance de contourner des contrôles d’accès.…