Le journal DFS
Java
-
Défaut d’autorisation multi-tenant dans SuperTokens Core
P3 · Critique · CVE-2026-123800 — SuperTokens Core présentait un défaut d’autorisation dans les opérations de création ou mise à jour multi-tenant, pouvant permettre à une…
-
FlowCI flow-core-x : traversée de chemin dans LocalFileManager
P4 · Faible · CVE-2026-124330 — FlowCI flow-core-x jusqu’à 1.23.49 présente une traversée de chemin dans LocalFileManager, affectant les opérations exist, save, read et remove. La…
-
FlowCI flow-core-x : traversée de chemin lors de la décompression
P4 · Faible · CVE-2026-124329 — FlowCI flow-core-x jusqu’à 1.23.49 présente une traversée de chemin dans FileHelper.unzip. La fiche NVD rapporte une divulgation publique, mais les…
-
FlowCI flow-core-x : injection de code dans l’évaluation Groovy
P4 · Faible · CVE-2026-124328 — FlowCI flow-core-x jusqu’à 1.23.49 présente une injection de code dans l’évaluation Groovy de ConditionManagerImpl.run. La fiche NVD signale une divulgation…
-
DataLinkDC Dinky : traversée de chemin lors de l’envoi au catalogue
P4 · Faible · CVE-2026-124326 — DataLinkDC Dinky jusqu’à la version 1.2.5 présente un traversée de chemin dans le traitement du nom de fichier lors de…
-
OpenAM : déni de service par données Java sérialisées non bornées
P3 · Élevée · CVE-2026-123543 — OpenAM antérieur à 16.1.4 accepte des données Java sérialisées sans limites suffisantes, ce qui permet à un attaquant non authentifié…
-
GROBID : injection de commande dans la conversion PDF sous Linux
P4 · CVE-2026-123357 — Avant GROBID 0.9.1, le chemin Linux de conversion PDF hors serveur insère un nom de fichier contrôlé par l’utilisateur dans une commande…
-
Apache Axis 1.x : instanciation de classe à distance via une faute SOAP
P4 · CVE-2026-90436 — Apache Axis 1.x désérialise certaines données de faute SOAP entrantes et peut charger puis instancier une classe contrôlée par l’entrée avant de…
-
xxyopen novel : contournement d’autorisation dans la lecture d’un chapitre
P4 · Faible · CVE-2026-123677 — Dans xxyopen/201206030 novel jusqu’à la version 3.5.0, getBookChapter ne vérifie pas correctement l’autorisation liée à chapterId. Un attaquant distant peut…
-
xxyopen novel : contournement d’autorisation dans l’accès au contenu d’un livre
P4 · Moyenne · CVE-2026-123676 — Dans xxyopen/201206030 novel jusqu’à la version 3.5.0, la fonction getBookContentAbout ne contrôle pas correctement l’autorisation associée à chapterId. Un attaquant…