Le journal DFS
Java
-
DataLinkDC Dinky : SSRF dans le proxy Flink Web
P3 · Moyenne · CVE-2026-122009 — Dans DataLinkDC Dinky, une SSRF affecte l’endpoint proxy `flink_web` via la fonction `FlinkWebURITemplateProxyServlet.getNewTargetUri`. La manipulation du paramètre `_authority` peut être…
-
zt-zip : modification des permissions du répertoire lors de l’extraction ZIP
P4 · Moyenne · CVE-2026-63499 — L’avis signale qu’une entrée ZIP désignant le répertoire de sortie lui-même peut faire modifier ses permissions lors de l’extraction avec…
-
Traversée de répertoires lors de l’extraction avec l’API fluide de zt-zip
P3 · Élevée · CVE-2026-63436 — L’API fluide de décompression de zt-zip ne vérifiait pas que les chemins des entrées ZIP restaient dans le répertoire cible,…
-
Android — fuite locale de données entre utilisateurs (CVE-2026-58976)
P4 · CVE-2026-58976 — Une erreur de logique dans `getSelectionBySubIds` peut entraîner une fuite locale de données entre utilisateurs. La fiche NVD fournie indique une exploitation…
-
Android — divulgation locale d’informations dans MediaQualityService (CVE-2026-58969)
P4 · CVE-2026-58969 — Des contrôles d’autorisation manquants dans plusieurs fonctions de `MediaQualityService` peuvent permettre une divulgation locale d’informations. La fiche NVD fournie ne précise ni…
-
Android : divulgation locale d’informations via MediaProvider
P4 · CVE-2026-59022 — Une erreur de logique dans plusieurs fonctions de MediaProvider peut contourner des contrôles d’autorisation et divulguer localement des informations, sans privilèges supplémentaires…
-
Android : divulgation locale possible dans le service Wi-Fi P2P
P4 · CVE-2026-58870 — CVE-2026-58870 concerne un contrôle de permission manquant dans onPersistentGroupsChanged de WifiP2pServiceImpl.java. La fiche indique un risque de divulgation locale d’informations ; les…
-
Android : divulgation locale d’informations liée à une validation incorrecte
P4 · Moyenne · CVE-2026-58838 — CVE-2026-58838 concerne une validation incorrecte des entrées dans plusieurs fonctions de Helpers.java, susceptible de divulguer des informations localement. Les éléments…
-
Android : injection SQL et accès possible à des données protégées
P4 · Moyenne · CVE-2026-58821 — CVE-2026-58821 concerne une injection SQL dans plusieurs fonctions de SearchRequestDatabaseUtil.java, avec accès possible à des données protégées. La fiche signale…
-
Android : validation incorrecte pouvant bloquer durablement un service local
P4 · Moyenne · CVE-2026-58817 — CVE-2026-58817 concerne une validation incorrecte des entrées dans parseKnownActivityEmbeddingCerts de ParsingUtils.java, pouvant causer un déni de service local permanent. Les…