Le journal DFS
Java
-
Apache OFBiz : contrôle d’autorisation manquant dans XmlDsDump
P3 · Élevée · CVE-2026-82916 — Dans Apache OFBiz 24.09 avant 24.09.08, XmlDsDump ne contrôlait pas correctement les permissions avant d’exporter des données d’entité vers un…
-
vault-java-driver : vérification TLS désactivée dans certains cas
P3 · Élevée · CVE-2026-109408 — Le client Java vault-java-driver désactive la vérification des certificats TLS et des noms d’hôte dans certains cas où elle a…
-
Apache Juneau : initialisation de classes contrôlée par des données analysées
P3 · Critique · CVE-2026-73098 — Apache Juneau pouvait initialiser une classe nommée par une valeur analysée lorsqu’elle était affectée à une propriété de type java.lang.Class,…
-
Jackson CBOR : déni de service par accumulation de tags
P4 · CVE-2026-106554 — Le parseur CBOR de `jackson-dataformat-cbor` peut subir un déni de service par complexité algorithmique lorsqu’il traite une longue suite de tags CBOR.…
-
Bouncy Castle pour Java : injection LDAP dans bcprov
P4 · Moyenne · CVE-2026-0636 — Une mise à jour de l’avis GHSA signale une injection LDAP dans le module bcprov de Bouncy Castle pour Java.…
-
Sanluan PublicCMS : contournement d’autorisation dans le traitement des remboursements
P3 · Faible · CVE-2026-121583 — Dans Sanluan PublicCMS 5, la fonction `TradePaymentService.pendingRefund` présente un contournement d’autorisation lié au paramètre `userId`, permettant une attaque à distance.…
-
Apache Camel-PQC : désérialisation de données non fiables dans les fichiers de clés
P3 · Élevée · CVE-2026-40048 — Une mise à jour de l’avis GHSA signale une désérialisation de données non fiables dans Camel-PQC, susceptible de conduire à…
-
BC-JAVA : canal auxiliaire temporel lié à FrodoKEM
P3 · Élevée · CVE-2026-5598 — Une mise à jour de l’avis GHSA signale un canal auxiliaire temporel dans BC-JAVA, exploitable lors du déchiffrement d’encapsulations FrodoKEM.…
-
Traccar : contournement des contrôles d’accès aux fichiers média
P3 · Élevée · CVE-2026-104203 — Dans Traccar, un décalage d’interprétation des paramètres de chemin entre `MediaFilter` et Jetty permet à un attaquant non authentifié de…
-
Coupa Supplier Portal : SSRF lors de la conversion de modèles DOCX
P3 · Élevée · CVE-2026-111036 — La plateforme SaaS Coupa Supplier Portal présente une SSRF dans la conversion de documents DOCX en PDF avec la bibliothèque…