Vigilance.fr - Apache Tika : injection d’entité XML externe via PDF XFA File, analysé le 12/12/2025

Proposé par Vigilance.fr

Un attaquant peut transmettre des données XML malveillantes vers Apache Tika, via PDF XFA File, afin de lire un fichier, de scanner des sites, ou de mener un déni de service.

En lire plus Vigilance.fr

Articles similaires

Vulnérabilités

17 octobre 2026

Vigilance.fr - Microsoft Malware Protection Engine : élévation de privilèges via ShieldBreak, analysé le 17/08/2026

Un attaquant peut contourner les restrictions de Microsoft Malware Protection Engine, via (…)

Vulnérabilités

17 octobre 2026

Vigilance.fr - Microsoft Malware Protection Engine : élévation de privilèges via ShieldBreak2, analysé le 17/08/2026

Un attaquant peut contourner les restrictions de Microsoft Malware Protection Engine, via (…)

Vulnérabilités

17 octobre 2026

Vigilance.fr - AIX : multiples vulnérabilités du 17/08/2026

Un attaquant peut employer plusieurs vulnérabilités de AIX, du 17/08/2026.