La faille Apache Tika expose les serveurs à des injections XML malveillantes

mercredi 22 juillet 2026V2

Factae.The Factual NewsDes signaux, du bruit, des faits

Carte Tendances Scoops Focus Tags Rechercher En direct Sujets FilsFrance›Régions

Cybersécuritéil y a 55 j1 rédactionconsensus 20%

La faille Apache Tika expose les serveurs à des injections XML malveillantes

Une faille de sécurité critique affecte Apache Tika, permettant à un attaquant d'injecter des entités XML externes via des fichiers PDF exploitant le format XFA. La vulnérabilité cible les serveurs traitant des documents PDF complexes sans validation suffisante des contenus embarqués. Les administrateurs doivent appliquer sans délai les correctifs disponibles pour éviter une compromission des systèmes.

OrganisationsApache

Le fil de l’événement13 faits · 12 avr. → 16 juil.

Ce que rapportent les 1 rédactions

GlobalSecurityMagFRlire chez GlobalSecurityMag ›

Sur le même sujet

cybersecurite

Quatre failles critiques découvertes dans des bibliothèques populaires

Des chercheurs en sécurité ont identifié quatre failles de sécurité affectant des composants largement ut…

Rapporté par

GlobalSecurityMagFR

1il y a 29 j

cybersecurite

Quatre failles critiques découvertes dans des logiciels open source

FactaeÀ propos Les rédactions lues Mentions légales

12 avr.Adobe corrige une faille critique exploitée dans Acrobat Reader
5 maiVulnérabilité critique dans Trend Micro Apex One expose les serveurs
9 maiQuatre failles critiques découvertes dans des logiciels open source
26 maiTigerVNC : faille de sécurité exposant les informations d'accès distant
29 maiLa faille Apache Tika expose les serveurs à des injections XML malveillantes
31 maiApache CXF : vulnérabilité de surcharge sous message volumineux
6 juinApache Traffic Server et Tor touchés par des failles de sécurité
9 juinVulnérabilité buffer overflow dans gdk-pixbuf via Color Component Counts identifiée en 2026
17 juinLa faille Apache Kafka expose les systèmes aux accès non autorisés
23 juinQuatre failles critiques découvertes dans des bibliothèques populaires
3 juil.Faille critique dans Apache CXF : risque d'exécution de code à distance
13 juil.Vulnérabilité de déni de service dans libexpat via Name Collision Checks
16 juil.Découverte de multiples vulnérabilités dans Cisco RoomOS

≈ 27sVitesse

Read in English

Des chercheurs en cybersécurité ont identifié quatre failles de sécurité distinctes affectant des composa…

Rapporté par

GlobalSecurityMagFR

1il y a 74 j

cybersecurite

La faille Apache Kafka expose les systèmes aux accès non autorisés

Une faille de sécurité dans Apache Kafka permet aux attaquants de contourner les restrictions d'accès via…

Rapporté par

GlobalSecurityMagFR

1il y a 35 j

cybersecurite

Faille critique dans Apache CXF : risque d'exécution de code à distance

Une vulnérabilité dans Apache CXF permet une exécution de code via des URLs JMS, RMI ou LDAP. La faille a…

Rapporté par

GlobalSecurityMagFR

1il y a 20 j