Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : languages Étiquette : cwe-436 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-75931	Vulnérabilité dans CVE-2026-75931 (CVE-2026-75931) vulnérabilité dans CVE-2026-75931 (CVE-2026-75931). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `2.4.5` ou plus.	High	JavaScript Cwe 436	il y a 5 jours
CVE-2026-57580	Vulnérabilité dans c (CVE-2026-57580) vulnérabilité dans c (CVE-2026-57580). Risque d'opérations non autorisées ou de divulgation.		C Cwe 436	il y a 1 semaine
CVE-2026-69246	Vulnérabilité dans guzzlehttp/guzzle (CVE-2026-69246) vulnérabilité dans guzzlehttp/guzzle (CVE-2026-69246). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Host header`. Atténuation : mise à jour vers `7.15.2` ou plus.	High	PHP Cwe 180 Cwe 436 Cwe 918 +1	il y a 3 semaines
CVE-2026-49332	Vulnérabilité dans CVE-2026-49332 (CVE-2026-49332) vulnérabilité dans CVE-2026-49332 (CVE-2026-49332). Des informations confidentielles peuvent être exposées.	High	PHP Cwe 436	il y a 1 mois
CVE-2026-63030 KEV	WordPress Core — WordPress Core Interpretation Conflict Vulnerability WordPress Core contains an interpretation conflict vulnerability that could allow an attacker to perform SQL Injection and achieve Remote Code Execution. This vulnerability can be chained with CVE-2026-60137.	Critical	WordPress Remote Code Execution SQL Injection Cwe 436 +10	il y a 1 mois
CVE-2026-59882	Vulnérabilité dans guzzlehttp/psr7 (CVE-2026-59882) vulnérabilité dans guzzlehttp/psr7 (CVE-2026-59882). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``SERVER_NAME``. Atténuation : mise à jour vers `2.12.3` ou plus.	Medium	PHP Cwe 436 Guzzlephp Psr 7	il y a 1 mois
CVE-2026-49473	Vulnérabilité dans @cedar-policy/authorization-for-expressjs (CVE-2026-49473) vulnérabilité dans @cedar-policy/authorization-for-expressjs (CVE-2026-49473). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `GET /users`. Atténuation : mise à jour vers `0.3.0` ou plus.	High	JavaScript Express Cwe 436 Cwe 863	il y a 1 mois
CVE-2026-48788	Vulnérabilité dans github.com/umputun/remark42 (CVE-2026-48788) vulnérabilité dans github.com/umputun/remark42 (CVE-2026-48788). Des informations confidentielles peuvent être exposées. Exploitable via ``http.DetectContentType``. Atténuation : mise à jour vers `1.16.0` ou plus.	High	JavaScript Cross-Site Scripting Cwe 79 Cwe 436	il y a 2 mois
CVE-2026-53538	Vulnérabilité dans python-multipart (CVE-2026-53538) vulnérabilité dans python-multipart (CVE-2026-53538). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``QuerystringParser``. Atténuation : mise à jour vers `0.0.30` ou plus.	Low	Python Cwe 436 Cwe 444 Fastapiexpert +1	il y a 2 mois
CVE-2026-53537	Vulnérabilité dans python-multipart (CVE-2026-53537) vulnérabilité dans python-multipart (CVE-2026-53537). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``parse_options_header``. Atténuation : mise à jour vers `0.0.30` ou plus.	Low	Python Cwe 20 Cwe 436 Fastapiexpert +1	il y a 2 mois
CVE-2026-53655	Vulnérabilité dans tar (CVE-2026-53655) vulnérabilité dans tar (CVE-2026-53655). Les données peuvent être altérées par des attaquants. Exploitable via ``tar``. Atténuation : mise à jour vers `7.5.16` ou plus.	Medium	JavaScript Python Cwe 436 Isaacs +1	il y a 2 mois
CVE-2026-47767	Vulnérabilité dans symfony/runtime (CVE-2026-47767) vulnérabilité dans symfony/runtime (CVE-2026-47767). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``APP_ENV``. Atténuation : mise à jour vers `8.0.12` ou plus.	Critical	PHP Symfony Cwe 436 Sensiolabs	il y a 2 mois
CVE-2026-45066	Vulnérabilité dans symfony/html-sanitizer (CVE-2026-45066) vulnérabilité dans symfony/html-sanitizer (CVE-2026-45066). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``trusted.com``. Atténuation : mise à jour vers `8.0.12` ou plus.	Medium	PHP Symfony Cwe 184 Cwe 436 +1	il y a 3 mois
CVE-2026-44974	Vulnérabilité dans @hapi/content (CVE-2026-44974) vulnérabilité dans @hapi/content (CVE-2026-44974). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.0.2` ou plus.		PHP Cwe 436	il y a 3 mois
CVE-2026-42551	Vulnérabilité dans flightphp/core (CVE-2026-42551) vulnérabilité dans flightphp/core (CVE-2026-42551). Les données peuvent être altérées par des attaquants. Exploitable via `GET /item/42`. Atténuation : mise à jour vers `3.18.1` ou plus.	High	PHP Cross-Site Request Forgery Cwe 436	il y a 3 mois
CVE-2026-42177	Vulnérabilité dans CVE-2026-42177 (CVE-2026-42177) vulnérabilité dans CVE-2026-42177 (CVE-2026-42177). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.8.1` ou plus.	Medium	JavaScript Cwe 284 Cwe 436	il y a 3 mois
CVE-2026-44576	Vulnérabilité dans next (CVE-2026-44576) vulnérabilité dans next (CVE-2026-44576). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``RSC``. Atténuation : mise à jour vers `16.2.5` ou plus.	Medium	JavaScript React Cwe 436 Vercel +1	il y a 3 mois
CVE-2026-30246	Vulnérabilité dans github.com/gofiber/fiber/v3 (CVE-2026-30246) vulnérabilité dans github.com/gofiber/fiber/v3 (CVE-2026-30246). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.2.0` ou plus.	Medium	Go Githubcomgofiberfiberv3 C Cwe 200 +4	il y a 4 mois
CVE-2026-35200	Vulnérabilité dans parseplatform (CVE-2026-35200) vulnérabilité dans parseplatform (CVE-2026-35200). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.6.73` ou plus.	Medium	JavaScript Cwe 436 Parseplatform Parse Server	il y a 4 mois
CVE-2026-32762	Vulnérabilité dans rack (CVE-2026-32762) vulnérabilité dans rack (CVE-2026-32762). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Forwarded``. Atténuation : mise à jour vers `3.2.6` ou plus.	Medium	Ruby Cwe 436 Rack	il y a 4 mois
CVE-2026-26961	Vulnérabilité dans rack (CVE-2026-26961) vulnérabilité dans rack (CVE-2026-26961). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``boundary``. Atténuation : mise à jour vers `3.2.6` ou plus.	Low	Ruby Cwe 436 Rack	il y a 4 mois
CVE-2026-25223	Vulnérabilité dans fastify (CVE-2026-25223) vulnérabilité dans fastify (CVE-2026-25223). Les données peuvent être altérées par des attaquants.	High	JavaScript Cwe 436 Cwe 179 Fastify	il y a 6 mois

Vulnérabilités

🍪 À propos des cookies