Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : languages Étiquette : apache Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-59278	SSRF (Falsification de requête côté serveur) dans csharp (CVE-2026-59278) SSRF dans csharp (CVE-2026-59278). Risque d'opérations non autorisées ou de divulgation.	Medium	Java C# Apache Cwe 918	il y a 2 jours
CVE-2026-63621	Vulnérabilité dans org.apache.camel:camel-knative (CVE-2026-63621) vulnérabilité dans org.apache.camel:camel-knative (CVE-2026-63621). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `4.22.0` ou plus.	Medium	C Apache Server-Side Request Forgery Path Traversal +3	il y a 5 jours
CVE-2026-21962 KEV	[KEV] Vulnérabilité dans Oracle c (CVE-2026-21962) vulnérabilité dans Oracle c (CVE-2026-21962). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	Critical	C Apache Cwe 284 Oracle +2	il y a 5 jours
CVE-2026-73635	Vulnérabilité dans apache (CVE-2026-73635) vulnérabilité dans apache (CVE-2026-73635). Risque d'opérations non autorisées ou de divulgation.	High	Java Apache Cwe 770 Struts	il y a 2 semaines
CVE-2026-13457	Téléversement de fichier dangereux dans wordpress (CVE-2026-13457) vulnérabilité dans wordpress (CVE-2026-13457). Des informations confidentielles peuvent être exposées.	High	PHP WordPress Apache Remote Code Execution +1	il y a 2 semaines
CVE-2026-71560	Lecture hors limites dans c (CVE-2026-71560) vulnérabilité dans c (CVE-2026-71560). Les données peuvent être altérées par des attaquants.	Critical	C Apache Denial of Service Insecure Deserialization +3	il y a 3 semaines
CVE-2026-71558	Désérialisation non sécurisée dans c (CVE-2026-71558) vulnérabilité dans c (CVE-2026-71558). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Apache Denial of Service Insecure Deserialization +3	il y a 3 semaines
CVE-2026-63725	Injection de commande OS dans apache (CVE-2026-63725) injection de commande OS dans apache (CVE-2026-63725). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Apache Cwe 78	il y a 3 semaines
CVE-2026-66909	Désérialisation non sécurisée dans apache (CVE-2026-66909) vulnérabilité dans apache (CVE-2026-66909). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Apache Remote Code Execution Denial of Service +3	il y a 3 semaines
CVE-2026-67608	Injection de commande OS dans apache (CVE-2026-67608) injection de commande OS dans apache (CVE-2026-67608). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Apache Cwe 78	il y a 3 semaines
CVE-2026-48910	Vulnérabilité dans apache (CVE-2026-48910) vulnérabilité dans apache (CVE-2026-48910). Des informations confidentielles peuvent être exposées.	Medium	JavaScript Apache Cross-Site Scripting Cwe 80 +1	il y a 4 semaines
CVE-2026-66713	Désérialisation non sécurisée dans apache (CVE-2026-66713) vulnérabilité dans apache (CVE-2026-66713). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Apache Tomcat Insecure Deserialization +2	il y a 1 mois
CVE-2026-55971	Vulnérabilité dans c (CVE-2026-55971) vulnérabilité dans c (CVE-2026-55971). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Apache Cwe 122 Thrift	il y a 1 mois
CVE-2026-58662	Lecture hors limites dans c (CVE-2026-58662) vulnérabilité dans c (CVE-2026-58662). Des informations confidentielles peuvent être exposées.	Critical	C Apache Cwe 125 Cwe 1284 +1	il y a 1 mois
CVE-2026-66053	Vulnérabilité dans apache (CVE-2026-66053) vulnérabilité dans apache (CVE-2026-66053). Des informations confidentielles peuvent être exposées.	Medium	Python Apache Cwe 297 Thrift	il y a 1 mois
CVE-2026-58389	Vulnérabilité dans apache (CVE-2026-58389) vulnérabilité dans apache (CVE-2026-58389). Risque d'opérations non autorisées ou de divulgation.	High	Rust Apache Cwe 770 Thrift	il y a 1 mois
CVE-2026-43871	Vulnérabilité dans apache (CVE-2026-43871) vulnérabilité dans apache (CVE-2026-43871). Risque d'opérations non autorisées ou de divulgation.	High	PHP Python Java Apache +2	il y a 1 mois
CVE-2026-55969	Vulnérabilité dans c (CVE-2026-55969) vulnérabilité dans c (CVE-2026-55969). Risque d'opérations non autorisées ou de divulgation.	High	C Apache Cwe 190 Thrift	il y a 1 mois
CVE-2026-55970	Vulnérabilité dans c (CVE-2026-55970) vulnérabilité dans c (CVE-2026-55970). Risque d'opérations non autorisées ou de divulgation.	Medium	C Apache Cwe 126 Thrift	il y a 1 mois
CVE-2026-55968	Vulnérabilité dans apache (CVE-2026-55968) vulnérabilité dans apache (CVE-2026-55968). Risque d'opérations non autorisées ou de divulgation.	High	JavaScript Apache Cwe 407 Cwe 770 +1	il y a 1 mois
CVE-2026-45112	Vulnérabilité dans apache (CVE-2026-45112) vulnérabilité dans apache (CVE-2026-45112). Risque d'opérations non autorisées ou de divulgation.	High	Java Apache Cwe 770 Thrift	il y a 1 mois
CVE-2026-48145	Vulnérabilité dans c (CVE-2026-48145) vulnérabilité dans c (CVE-2026-48145). Des informations confidentielles peuvent être exposées.	High	C Apache Cwe 297 Thrift	il y a 1 mois
CVE-2026-41608	Vulnérabilité dans apache (CVE-2026-41608) vulnérabilité dans apache (CVE-2026-41608). Risque d'opérations non autorisées ou de divulgation.	High	Python Apache Cwe 409 Thrift	il y a 1 mois
CVE-2026-48586	Vulnérabilité dans c (CVE-2026-48586) vulnérabilité dans c (CVE-2026-48586). Risque d'opérations non autorisées ou de divulgation.	High	Python Java C Apache +2	il y a 1 mois
CVE-2026-49158	Vulnérabilité dans apache (CVE-2026-49158) vulnérabilité dans apache (CVE-2026-49158). Risque d'opérations non autorisées ou de divulgation.	High	Ruby Apache Cwe 409 Thrift	il y a 1 mois
CVE-2026-73649	Injection de code dans velocityjs (CVE-2026-73649) injection de code dans velocityjs (CVE-2026-73649). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.1.7` ou plus.	Critical	JavaScript Apache Cwe 94	il y a 1 mois
CVE-2026-45813	Vulnérabilité dans c (CVE-2026-45813) vulnérabilité dans c (CVE-2026-45813). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Apache Cwe 191 Cwe 787 +1	il y a 1 mois
CVE-2026-60363	Vulnérabilité dans c (CVE-2026-60363) vulnérabilité dans c (CVE-2026-60363). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Apache Cwe 284 Oracle +1	il y a 1 mois
CVE-2026-60080	Use-After-Free dans apache (CVE-2026-60080) vulnérabilité dans apache (CVE-2026-60080). Risque d'opérations non autorisées ou de divulgation.	High	Rust Apache Insecure Deserialization Cwe 416 +1	il y a 1 mois
CVE-2026-64606	Désérialisation non sécurisée dans apache (CVE-2026-64606) vulnérabilité dans apache (CVE-2026-64606). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Apache Insecure Deserialization Cwe 502 +1	il y a 1 mois
CVE-2026-64608	Désérialisation non sécurisée dans c (CVE-2026-64608) vulnérabilité dans c (CVE-2026-64608). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Apache Cwe 502 Cwe 787 +2	il y a 1 mois
CVE-2026-56624	Vulnérabilité dans apache (CVE-2026-56624) vulnérabilité dans apache (CVE-2026-56624). Des informations confidentielles peuvent être exposées.	High	Java Apache Cwe 295 Mina Sshd	il y a 1 mois
CVE-2026-58624	Vulnérabilité dans apache (CVE-2026-58624) vulnérabilité dans apache (CVE-2026-58624). Risque d'opérations non autorisées ou de divulgation.	Medium	Java Apache Cwe 20 Mina Sshd	il y a 1 mois
CVE-2026-56452	Traversée de chemin dans c (CVE-2026-56452) traversée de chemin dans c (CVE-2026-56452). Les données peuvent être altérées par des attaquants.	High	Java C Apache Path Traversal +3	il y a 1 mois
CVE-2026-56623	Traversée de chemin dans apache (CVE-2026-56623) traversée de chemin dans apache (CVE-2026-56623). Des informations confidentielles peuvent être exposées.	High	Java Apache Path Traversal Cwe 22 +3	il y a 1 mois
CVE-2026-53593	Téléversement de fichier dangereux dans laravel (CVE-2026-53593) vulnérabilité dans laravel (CVE-2026-53593). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /uploads/upload`.	High	PHP Laravel Apache Cwe 434	il y a 1 mois
CVE-2026-62183	Élévation de privilèges dans apache (CVE-2026-62183) vulnérabilité dans apache (CVE-2026-62183). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Apache Cwe 269 Syncope	il y a 1 mois
CVE-2026-49972	Téléversement de fichier dangereux dans laravel (CVE-2026-49972) vulnérabilité dans laravel (CVE-2026-49972). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Laravel nginx Apache +2	il y a 1 mois
CVE-2026-40008	Vulnérabilité dans c (CVE-2026-40008) vulnérabilité dans c (CVE-2026-40008). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java C Apache Cwe 470	il y a 1 mois
CVE-2026-40454	Vulnérabilité dans c (CVE-2026-40454) vulnérabilité dans c (CVE-2026-40454). Risque d'opérations non autorisées ou de divulgation.	High	C Apache Cwe 20 Cwe 125	il y a 1 mois
CVE-2026-41042	Vulnérabilité dans apache (CVE-2026-41042) vulnérabilité dans apache (CVE-2026-41042). Des informations confidentielles peuvent être exposées.	Critical	Java Apache Cwe 20	il y a 1 mois
CVE-2026-23698	Téléversement de fichier dangereux dans apache (CVE-2026-23698) vulnérabilité dans apache (CVE-2026-23698). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Apache Remote Code Execution Cwe 434	il y a 1 mois
CVE-2026-23697	Téléversement de fichier dangereux dans apache (CVE-2026-23697) vulnérabilité dans apache (CVE-2026-23697). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Apache Remote Code Execution Cwe 434	il y a 1 mois
CVE-2026-43825	Désérialisation non sécurisée dans apache (CVE-2026-43825) vulnérabilité dans apache (CVE-2026-43825). Risque d'opérations non autorisées ou de divulgation.	High	Java Apache Remote Code Execution Insecure Deserialization +2	il y a 1 mois
CVE-2026-56139	Vulnérabilité dans org.apache.camel:camel-undertow (CVE-2026-56139) vulnérabilité dans org.apache.camel:camel-undertow (CVE-2026-56139). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `4.21.0` ou plus.	Medium	Java Apache Cwe 209 Camel	il y a 1 mois
CVE-2026-49365	Vulnérabilité dans org.apache.camel:camel-netty-http (CVE-2026-49365) vulnérabilité dans org.apache.camel:camel-netty-http (CVE-2026-49365). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `4.21.0` ou plus.	Medium	Java Apache Cwe 209 Camel	il y a 1 mois
CVE-2026-49098	Vulnérabilité dans org.apache.camel:camel-kafka (CVE-2026-49098) vulnérabilité dans org.apache.camel:camel-kafka (CVE-2026-49098). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `4.21.0` ou plus.	Medium	C Apache Cwe 20 Cwe 74 +1	il y a 1 mois
CVE-2026-46590	Désérialisation non sécurisée dans org.apache.camel:camel-pqc (CVE-2026-46590) vulnérabilité dans org.apache.camel:camel-pqc (CVE-2026-46590). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.21.0` ou plus.	High	Java Apache Insecure Deserialization Cwe 502 +4	il y a 1 mois
CVE-2026-43867	Désérialisation non sécurisée dans org.apache.camel:camel-pqc (CVE-2026-43867) vulnérabilité dans org.apache.camel:camel-pqc (CVE-2026-43867). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.21.0` ou plus.	Critical	Java Apache Insecure Deserialization Cwe 502 +1	il y a 1 mois
CVE-2026-40047	Vulnérabilité dans org.apache.camel:camel-docling (CVE-2026-40047) vulnérabilité dans org.apache.camel:camel-docling (CVE-2026-40047). Des informations confidentielles peuvent être exposées. Exploitable via ``docling``. Atténuation : mise à jour vers `4.18.3` ou plus.	Critical	Java Apache Path Traversal Cwe 88 +1	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies