Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : languages Étiquette : apache Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-41042	Vulnérabilité dans apache (CVE-2026-41042) vulnérabilité dans apache (CVE-2026-41042). Des informations confidentielles peuvent être exposées.	Critical	Java Apache Cwe 20	il y a 7 heures
CVE-2026-23698	Téléversement de fichier dangereux dans apache (CVE-2026-23698) vulnérabilité dans apache (CVE-2026-23698). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Apache Remote Code Execution Cwe 434	il y a 1 jour
CVE-2026-23697	Téléversement de fichier dangereux dans apache (CVE-2026-23697) vulnérabilité dans apache (CVE-2026-23697). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Apache Remote Code Execution Cwe 434	il y a 1 jour
CVE-2026-43825	Désérialisation non sécurisée dans apache (CVE-2026-43825) vulnérabilité dans apache (CVE-2026-43825). Risque d'opérations non autorisées ou de divulgation.	High	Java Apache Remote Code Execution Insecure Deserialization +2	il y a 2 jours
CVE-2026-56139	Vulnérabilité dans apache (CVE-2026-56139) vulnérabilité dans apache (CVE-2026-56139). Risque d'opérations non autorisées ou de divulgation.	Medium	Java Apache Cwe 209	il y a 2 jours
CVE-2026-49365	Vulnérabilité dans apache (CVE-2026-49365) vulnérabilité dans apache (CVE-2026-49365). Risque d'opérations non autorisées ou de divulgation.	Medium	Java Apache Cwe 209	il y a 2 jours
CVE-2026-49098	Vulnérabilité dans c (CVE-2026-49098) vulnérabilité dans c (CVE-2026-49098). Risque d'opérations non autorisées ou de divulgation.	Medium	C Apache Cwe 20 Cwe 74 +1	il y a 2 jours
CVE-2026-46590	Désérialisation non sécurisée dans apache (CVE-2026-46590) vulnérabilité dans apache (CVE-2026-46590). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java Apache Insecure Deserialization Cwe 502 +1	il y a 2 jours
CVE-2026-42527	Désérialisation non sécurisée dans csharp (CVE-2026-42527) vulnérabilité dans csharp (CVE-2026-42527). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java C# Apache Insecure Deserialization +2	il y a 2 jours
CVE-2026-40859	Désérialisation non sécurisée dans apache (CVE-2026-40859) vulnérabilité dans apache (CVE-2026-40859). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java Apache Remote Code Execution Insecure Deserialization +2	il y a 2 jours
CVE-2026-40047	Vulnérabilité dans apache (CVE-2026-40047) vulnérabilité dans apache (CVE-2026-40047). Des informations confidentielles peuvent être exposées. Exploitable via ``docling``.	Critical	Java Apache Path Traversal Cwe 88 +1	il y a 2 jours
CVE-2026-43867	Désérialisation non sécurisée dans apache (CVE-2026-43867) vulnérabilité dans apache (CVE-2026-43867). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Apache Insecure Deserialization Cwe 502 +1	il y a 2 jours
CVE-2026-43866	Désérialisation non sécurisée dans apache (CVE-2026-43866) vulnérabilité dans apache (CVE-2026-43866). Risque d'opérations non autorisées ou de divulgation.	High	Java Apache Insecure Deserialization Cwe 502 +1	il y a 2 jours
CVE-2026-46453	Vulnérabilité dans apache (CVE-2026-46453) vulnérabilité dans apache (CVE-2026-46453). Risque d'opérations non autorisées ou de divulgation.	Medium	Java Apache Cwe 20 Cwe 639 +1	il y a 2 jours
CVE-2026-43865	Désérialisation non sécurisée dans csharp (CVE-2026-43865) vulnérabilité dans csharp (CVE-2026-43865). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java C# Apache Remote Code Execution +3	il y a 2 jours
CVE-2026-24012	Vulnérabilité dans apache (CVE-2026-24012) vulnérabilité dans apache (CVE-2026-24012). Risque d'opérations non autorisées ou de divulgation.	High	Java Apache Cwe 400 Iotdb	il y a 2 jours
CVE-2026-47896	Traversée de chemin dans csharp (CVE-2026-47896) traversée de chemin dans csharp (CVE-2026-47896). Des informations confidentielles peuvent être exposées.	High	C# Apache Path Traversal Cwe 22 +1	il y a 5 jours
CVE-2026-47898	XXE (Entité XML externe) dans csharp (CVE-2026-47898) vulnérabilité dans csharp (CVE-2026-47898). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C# Apache Cwe 611 Lucenenet	il y a 5 jours
CVE-2026-47897	Traversée de chemin dans csharp (CVE-2026-47897) traversée de chemin dans csharp (CVE-2026-47897). Les données peuvent être altérées par des attaquants.	High	C# Apache Path Traversal Cwe 22 +1	il y a 5 jours
CVE-2026-52760	XSS (Cross-Site Scripting) dans apache (CVE-2026-52760) XSS dans apache (CVE-2026-52760). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Apache Cross-Site Scripting Cwe 79 +2	il y a 1 semaine
CVE-2026-48946	Téléversement de fichier dangereux dans apache (CVE-2026-48946) vulnérabilité dans apache (CVE-2026-48946). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``shell.php``.	Medium	PHP Apache Cwe 434 Joomlaworks +1	il y a 1 semaine
CVE-2026-49257	Vulnérabilité dans mcp-pinot-server (CVE-2026-49257) vulnérabilité dans mcp-pinot-server (CVE-2026-49257). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `Authorization header`. Atténuation : mise à jour vers `3.1.0` ou plus.	Critical	Python Apache Cwe 306	il y a 2 semaines
CVE-2026-41000	Vulnérabilité dans c (CVE-2026-41000) vulnérabilité dans c (CVE-2026-41000). Risque d'opérations non autorisées ou de divulgation.	Low	C Apache Cwe 294	il y a 3 semaines
CVE-2026-45569	Traversée de chemin dans c (CVE-2026-45569) traversée de chemin dans c (CVE-2026-45569). Des informations confidentielles peuvent être exposées.	High	C nginx Apache Cwe 22 +1	il y a 4 semaines
CVE-2026-45566	Redirection ouverte dans nginx (CVE-2026-45566) vulnérabilité dans nginx (CVE-2026-45566). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript nginx Apache Cwe 601	il y a 4 semaines
CVE-2026-45564	Injection de commande OS dans c (CVE-2026-45564) injection de commande OS dans c (CVE-2026-45564). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /config/versions/`.	High	C nginx Apache Cwe 78	il y a 4 semaines
CVE-2026-45558	Vulnérabilité dans c (CVE-2026-45558) vulnérabilité dans c (CVE-2026-45558). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/service/haproxy/`.	Critical	C nginx Apache Remote Code Execution +4	il y a 4 semaines
CVE-2026-45560	XSS (Cross-Site Scripting) dans c (CVE-2026-45560) XSS dans c (CVE-2026-45560). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript C nginx Apache +1	il y a 4 semaines
CVE-2026-25699	Vulnérabilité dans c (CVE-2026-25699) vulnérabilité dans c (CVE-2026-25699). Risque d'opérations non autorisées ou de divulgation.	Medium	C Apache Cwe 359 Answer	il y a 4 semaines
CVE-2026-50076	Désérialisation non sécurisée dans apache (CVE-2026-50076) vulnérabilité dans apache (CVE-2026-50076). Des informations confidentielles peuvent être exposées.	Critical	Java Apache Insecure Deserialization Cwe 502 +1	il y a 1 mois
CVE-2026-47065	Désérialisation non sécurisée dans apache (CVE-2026-47065) vulnérabilité dans apache (CVE-2026-47065). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Cwe 502 Apache Mina	il y a 1 mois
CVE-2026-45426	Autorisation incorrecte dans apache-airflow (CVE-2026-45426) vulnérabilité dans apache-airflow (CVE-2026-45426). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``sub``. Atténuation : mise à jour vers `3.2.2` ou plus.	Low	Python Apache Cwe 863 Airflow	il y a 1 mois
CVE-2026-40961	Redirection ouverte dans airflow (CVE-2026-40961) vulnérabilité dans airflow (CVE-2026-40961). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``is_safe_url``. Atténuation : mise à jour vers `3.2.2` ou plus.	High	C Apache Cwe 601 Airflow	il y a 1 mois
CVE-2026-48557	Spatie Laravel Media Library contains a file upload restriction bypass Spatie Laravel Media Library contains a file upload restriction bypass	High	PHP Laravel Apache Cwe 184	il y a 1 mois
CVE-2026-48207	Désérialisation non sécurisée dans pyfory (CVE-2026-48207) vulnérabilité dans pyfory (CVE-2026-48207). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.0.0` ou plus.	Critical	Python Apache Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2018-25324	Vulnérabilité dans wordpress (CVE-2018-25324) vulnérabilité dans wordpress (CVE-2018-25324). Des informations confidentielles peuvent être exposées.	Medium	PHP WordPress Apache Remote Code Execution +1	il y a 1 mois
CVE-2026-41258	Injection de code dans org.openmrs.api:openmrs-api (CVE-2026-41258) injection de code dans org.openmrs.api:openmrs-api (CVE-2026-41258). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``VelocityEngine``. Atténuation : mise à jour vers `2.8.6` ou plus.	Critical	Java Apache Cwe 94	il y a 1 mois
CVE-2026-35194	Injection de code dans flink (CVE-2026-35194) injection de code dans flink (CVE-2026-35194). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.20.4, 2.0.2, 2.1.1, 2.2.1` ou plus.	High	Java Apache Cwe 94 Flink	il y a 1 mois
CVE-2026-6722	Use-After-Free dans libphp (CVE-2026-6722) vulnérabilité dans libphp (CVE-2026-6722). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `8.2.31, 8.3.31, 8.4.21, 8.5.6` ou plus.	Critical	PHP Apache Remote Code Execution Cwe 416 +1	il y a 1 mois
CVE-2026-44966	Vulnérabilité dans velocityjs (CVE-2026-44966) vulnérabilité dans velocityjs (CVE-2026-44966). Risque d'opérations non autorisées ou de divulgation.	High	JavaScript Apache Remote Code Execution Denial of Service +3	il y a 1 mois
CVE-2013-10075	Vulnérabilité dans apache (CVE-2013-10075) vulnérabilité dans apache (CVE-2013-10075). Des informations confidentielles peuvent être exposées.	Critical	Apache Cwe 672 Chorny Perl +12	il y a 2 mois
CVE-2026-40682	XXE (Entité XML externe) dans org.apache.opennlp:opennlp-tools (CVE-2026-40682) vulnérabilité dans org.apache.opennlp:opennlp-tools (CVE-2026-40682). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.0.0-M3` ou plus.	Critical	C Apache Cwe 611 Opennlp	il y a 2 mois
CVE-2026-27172	Désérialisation non sécurisée dans apache (CVE-2026-27172) vulnérabilité dans apache (CVE-2026-27172). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java Apache Cwe 502 Camel	il y a 2 mois
CVE-2026-40858	Désérialisation non sécurisée dans apache (CVE-2026-40858) vulnérabilité dans apache (CVE-2026-40858). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java Apache Cwe 502 Camel	il y a 2 mois
CVE-2026-40473	Désérialisation non sécurisée dans apache (CVE-2026-40473) vulnérabilité dans apache (CVE-2026-40473). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java Apache Cwe 502 Camel	il y a 2 mois
CVE-2026-40048	Désérialisation non sécurisée dans apache (CVE-2026-40048) vulnérabilité dans apache (CVE-2026-40048). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``java.security.KeyPair``.	High	Java Apache Path Traversal Cwe 502 +1	il y a 2 mois
CVE-2026-25747	Désérialisation non sécurisée dans apache (CVE-2026-25747) vulnérabilité dans apache (CVE-2026-25747). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java Apache Insecure Deserialization Cwe 502 +1	il y a 4 mois
CVE-2023-48795	Vulnérabilité dans russh (CVE-2023-48795) vulnérabilité dans russh (CVE-2023-48795). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `0.40.2` ou plus.	Medium	JavaScript Java Go Ruby +100	il y a 2 ans
CVE-2023-44487 KEV	[KEV] Vulnérabilité dans Ietf golang.org/x/net (CVE-2023-44487) vulnérabilité dans Ietf golang.org/x/net (CVE-2023-44487). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Channel``. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `0.17.0` ou plus.	High	Ietf Http2 Cwe 400 Denial of Service +342	il y a 2 ans
CVE-2022-36124	Vulnérabilité dans apache-avro (CVE-2022-36124) vulnérabilité dans apache-avro (CVE-2022-36124). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.14.0` ou plus.	High	Rust Apache Cwe 770 Avro	il y a 3 ans

Vulnérabilités

🍪 À propos des cookies