Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : vendors Étiquette : cwe-611 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-55848	XXE (Entité XML externe) dans org.mapfish.print:print-lib (CVE-2026-55848) vulnérabilité dans org.mapfish.print:print-lib (CVE-2026-55848). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `4.0.5` ou plus.	High	Java Cwe 611	il y a 1 jour
CVE-2026-76572	Vulnérabilité dans CVE-2026-76572 (CVE-2026-76572) vulnérabilité dans CVE-2026-76572 (CVE-2026-76572). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 610 Cwe 611	il y a 1 semaine
CVE-2026-20320	XXE (Entité XML externe) dans cisco (CVE-2026-20320) vulnérabilité dans cisco (CVE-2026-20320). Des informations confidentielles peuvent être exposées.	High	Cisco Network Cwe 611	il y a 1 semaine
CVE-2026-67268	XXE (Entité XML externe) dans dell (CVE-2026-67268) vulnérabilité dans dell (CVE-2026-67268). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611 Dell Command Update	il y a 1 semaine
CVE-2026-70423	XXE (Entité XML externe) dans dell (CVE-2026-70423) vulnérabilité dans dell (CVE-2026-70423). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611 Dell Openmanage Enterprise	il y a 1 semaine
CVE-2026-18715	XXE (Entité XML externe) dans ibm (CVE-2026-18715) vulnérabilité dans ibm (CVE-2026-18715). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611 Ibm I	il y a 2 semaines
CVE-2026-65432	XXE (Entité XML externe) dans apache (CVE-2026-65432) vulnérabilité dans apache (CVE-2026-65432). Des informations confidentielles peuvent être exposées.	High	Apache Cwe 611 Cxf	il y a 3 semaines
CVE-2026-10025	XXE (Entité XML externe) dans ibm (CVE-2026-10025) vulnérabilité dans ibm (CVE-2026-10025). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Ibm Qradar Security Information And Event Manager	il y a 3 semaines
CVE-2026-54078	XXE (Entité XML externe) dans org.verapdf:validation-model (CVE-2026-54078) vulnérabilité dans org.verapdf:validation-model (CVE-2026-54078). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``DocumentBuilderFactory``. Atténuation : mise à jour vers `1.31.71` ou plus.		Java Cwe 611	il y a 1 mois
CVE-2026-54079	XXE (Entité XML externe) dans org.verapdf:validation-model (CVE-2026-54079) vulnérabilité dans org.verapdf:validation-model (CVE-2026-54079). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``DocumentBuilderFactory``. Atténuation : mise à jour vers `1.31.71` ou plus.		Java Cwe 611	il y a 1 mois
CVE-2026-48359	XXE (Entité XML externe) dans adobe (CVE-2026-48359) vulnérabilité dans adobe (CVE-2026-48359). Des informations confidentielles peuvent être exposées.	Critical	Cwe 611 Adobe Experience Manager	il y a 1 mois
CVE-2026-54470	XXE (Entité XML externe) dans dell (CVE-2026-54470) vulnérabilité dans dell (CVE-2026-54470). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611 Dell Unisphere For Powermax	il y a 1 mois
CVE-2026-57259	XXE (Entité XML externe) dans foxit (CVE-2026-57259) vulnérabilité dans foxit (CVE-2026-57259). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611 Foxit Pdf Editor Pdf Reader +2	il y a 1 mois
CVE-2026-47898	XXE (Entité XML externe) dans csharp (CVE-2026-47898) vulnérabilité dans csharp (CVE-2026-47898). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C# Apache Cwe 611 Lucenenet	il y a 1 mois
CVE-2026-13449	XXE (Entité XML externe) dans ibm (CVE-2026-13449) vulnérabilité dans ibm (CVE-2026-13449). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 611 Ibm Business Automation Manager	il y a 1 mois
CVE-2026-55471	XXE (Entité XML externe) dans ca.uhn.hapi.fhir:org.hl7.fhir.utilities (CVE-2026-55471) vulnérabilité dans ca.uhn.hapi.fhir:org.hl7.fhir.utilities (CVE-2026-55471). Des informations confidentielles peuvent être exposées. Exploitable via `GET /evil-fhir-xslt-ssrf.dtd`. Atténuation : mise à jour vers `6.9.10` ou plus.	Critical	Java Server-Side Request Forgery Cwe 611 Hapifhir +1	il y a 2 mois
CVE-2025-58175	Vulnérabilité dans org.geoserver.web:gs-web-app (CVE-2025-58175) vulnérabilité dans org.geoserver.web:gs-web-app (CVE-2025-58175). Des informations confidentielles peuvent être exposées. Exploitable via ``ENTITY_RESOLUTION_ALLOWLIST``. Atténuation : mise à jour vers `2.27.3` ou plus.	Medium	Server-Side Request Forgery Cwe 20 Cwe 611 Cwe 918 +2	il y a 2 mois
CVE-2026-49875	XXE (Entité XML externe) dans apache (CVE-2026-49875) vulnérabilité dans apache (CVE-2026-49875). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 611 Cxf	il y a 2 mois
CVE-2026-40991	XXE (Entité XML externe) dans org.springframework.restdocs:spring-restdocs-webtestclient (CVE-2026-40991) vulnérabilité dans org.springframework.restdocs:spring-restdocs-webtestclient (CVE-2026-40991). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611 Broadcom Spring Rest Docs	il y a 2 mois
CVE-2026-47960	XXE (Entité XML externe) dans adobe (CVE-2026-47960) vulnérabilité dans adobe (CVE-2026-47960). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Adobe Coldfusion	il y a 2 mois
CVE-2026-8045	XXE (Entité XML externe) dans schneider-electric (CVE-2026-8045) vulnérabilité dans schneider-electric (CVE-2026-8045). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611 Schneider Electric Struxureware Data Center Expert	il y a 2 mois
CVE-2026-49383	In JetBrains IntelliJ IDEA before 2026.1 xXE in the UI Designer form parser was possible In JetBrains IntelliJ IDEA before 2026.1 xXE in the UI Designer form parser was possible	Low	Cwe 611 Jetbrains Intellij Idea	il y a 3 mois
CVE-2026-45071	XXE (Entité XML externe) dans symfony/dom-crawler (CVE-2026-45071) vulnérabilité dans symfony/dom-crawler (CVE-2026-45071). Des informations confidentielles peuvent être exposées. Exploitable via ``Crawler``. Atténuation : mise à jour vers `8.0.12` ou plus.	High	PHP Symfony Cwe 611 Sensiolabs	il y a 3 mois
CVE-2026-3603	XXE (Entité XML externe) dans ibm (CVE-2026-3603) vulnérabilité dans ibm (CVE-2026-3603). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Ibm Engineering Lifecycle Management	il y a 3 mois
CVE-2026-44618	XXE (Entité XML externe) dans org.apache.cxf:cxf-rt-ws-transfer (CVE-2026-44618) vulnérabilité dans org.apache.cxf:cxf-rt-ws-transfer (CVE-2026-44618). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.6.11` ou plus.	Medium	Apache Cwe 611 Cxf	il y a 3 mois
CVE-2026-26171	Vulnérabilité dans dotnet (CVE-2026-26171) vulnérabilité dans dotnet (CVE-2026-26171). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.0.26, 9.0.15, 10.0.6` ou plus.	High	C# Cwe 400 Cwe 611 Cwe 776 +8	il y a 3 mois
CVE-2022-21282	XXE (Entité XML externe) dans java (CVE-2022-21282) vulnérabilité dans java (CVE-2022-21282). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.7.0, 1.8.0, 7.0.331, 8.0.321, 11.0.14, 17.0.2` ou plus.	Medium	Bitnami Java C Java Min +23	il y a 3 mois
CVE-2026-40682	XXE (Entité XML externe) dans org.apache.opennlp:opennlp-tools (CVE-2026-40682) vulnérabilité dans org.apache.opennlp:opennlp-tools (CVE-2026-40682). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.0.0-M3` ou plus.	Critical	C Apache Cwe 611 Opennlp	il y a 3 mois
CVE-2026-22016	Divulgation d'information dans java (CVE-2026-22016) vulnérabilité dans java (CVE-2026-22016). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.8.0, 8.0.491, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1` ou plus.	High	Java C Cwe 200 Cwe 502 +6	il y a 4 mois
CVE-2026-34401	XXE (Entité XML externe) dans microsoft (CVE-2026-34401) vulnérabilité dans microsoft (CVE-2026-34401). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611 Microsoft Xml Notepad	il y a 4 mois
CVE-2025-68493	XXE (Entité XML externe) dans apache (CVE-2025-68493) vulnérabilité dans apache (CVE-2025-68493). Des informations confidentielles peuvent être exposées.	High	Apache Cwe 611 Cwe 112 Struts	il y a 7 mois
CVE-2025-58360 KEV	[KEV] XXE (Entité XML externe) dans Osgeo geoserver (CVE-2025-58360) vulnérabilité dans Osgeo geoserver (CVE-2025-58360). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Osgeo Geoserver Cwe 611	il y a 8 mois
CVE-2025-61821	XXE (Entité XML externe) dans adobe (CVE-2025-61821) vulnérabilité dans adobe (CVE-2025-61821). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611 Adobe Coldfusion	il y a 8 mois
CVE-2025-61813	XXE (Entité XML externe) dans adobe (CVE-2025-61813) vulnérabilité dans adobe (CVE-2025-61813). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Adobe Coldfusion	il y a 8 mois
CVE-2025-2775 KEV	[KEV] XXE (Entité XML externe) dans sysaid (CVE-2025-2775) vulnérabilité dans sysaid (CVE-2025-2775). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Sysaid Sysaid On Prem Cwe 611	il y a 1 an
CVE-2025-2776 KEV	[KEV] XXE (Entité XML externe) dans sysaid (CVE-2025-2776) vulnérabilité dans sysaid (CVE-2025-2776). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Sysaid Sysaid On Prem Cwe 611	il y a 1 an
CVE-2023-45727 KEV	[KEV] XXE (Entité XML externe) dans North grid north-grid (CVE-2023-45727) vulnérabilité dans North grid north-grid (CVE-2023-45727). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	North Grid Proself Cwe 611	il y a 1 an
CVE-2024-34102 KEV	[KEV] XXE (Entité XML externe) dans Adobe commerce-and-magento-open-source (CVE-2024-34102) vulnérabilité dans Adobe commerce-and-magento-open-source (CVE-2024-34102). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Adobe Commerce And Magento Open Source Cwe 611	il y a 2 ans
CVE-2023-35389	Microsoft Dynamics 365 On-Premises Remote Code Execution Vulnerability Microsoft Dynamics 365 On-Premises Remote Code Execution Vulnerability	Medium	Remote Code Execution Cwe 611 Microsoft Dynamics 365	il y a 3 ans
CVE-2020-25912	XXE (Entité XML externe) dans dos (CVE-2020-25912) vulnérabilité dans dos (CVE-2020-25912). Des informations confidentielles peuvent être exposées.	Critical	PHP Denial of Service Cwe 611 Getsymphony +1	il y a 4 ans
CVE-2022-22977	XXE (Entité XML externe) dans vmware (CVE-2022-22977) vulnérabilité dans vmware (CVE-2022-22977). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Vmware Tools Microsoft +1	il y a 4 ans
CVE-2019-9670 KEV	[KEV] XXE (Entité XML externe) dans Synacor zimbra-collaboration-suite-zcs (CVE-2019-9670) vulnérabilité dans Synacor zimbra-collaboration-suite-zcs (CVE-2019-9670). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Synacor Zimbra Collaboration Suite Zcs Cwe 611	il y a 4 ans
CVE-2019-13608 KEV	[KEV] XXE (Entité XML externe) dans Citrix storefront-server (CVE-2019-13608) vulnérabilité dans Citrix storefront-server (CVE-2019-13608). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Citrix Storefront Server Cwe 611	il y a 4 ans
CVE-2016-9563 KEV	[KEV] XXE (Entité XML externe) dans Sap netweaver (CVE-2016-9563) vulnérabilité dans Sap netweaver (CVE-2016-9563). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Sap Netweaver Cwe 611	il y a 4 ans
CVE-2020-25649	XXE (Entité XML externe) dans fasterxml (CVE-2020-25649) vulnérabilité dans fasterxml (CVE-2020-25649). Les données peuvent être altérées par des attaquants.	High	Cwe 611 Fasterxml Jackson Databind Netapp +41	il y a 5 ans
CVE-2020-10683	XXE (Entité XML externe) dans dom4j-project (CVE-2020-10683) vulnérabilité dans dom4j-project (CVE-2020-10683). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 611 Dom4J Project Dom4J Oracle +40	il y a 6 ans
CVE-2018-1259	XXE (Entité XML externe) dans broadcom (CVE-2018-1259) vulnérabilité dans broadcom (CVE-2018-1259). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Broadcom Spring Data Commons Pivotal Software +3	il y a 8 ans
CVE-2014-3630	XXE (Entité XML externe) dans dos (CVE-2014-3630) vulnérabilité dans dos (CVE-2014-3630). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Denial of Service Cwe 611 Lightbend +2	il y a 8 ans
CVE-2017-11286	XXE (Entité XML externe) dans adobe (CVE-2017-11286) vulnérabilité dans adobe (CVE-2017-11286). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Adobe Coldfusion	il y a 8 ans
CVE-2017-1477	XXE (Entité XML externe) dans ibm (CVE-2017-1477) vulnérabilité dans ibm (CVE-2017-1477). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Ibm Security Access Manager 90 Firmware	il y a 8 ans

Vulnérabilités

🍪 À propos des cookies