Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-113 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2025-71381	Vulnérabilité dans CVE-2025-71381 (CVE-2025-71381) vulnérabilité dans CVE-2025-71381 (CVE-2025-71381). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `4.10.3` ou plus.	Medium	Cwe 113	il y a 1 semaine
CVE-2026-56762	Vulnérabilité dans CVE-2026-56762 (CVE-2026-56762) vulnérabilité dans CVE-2026-56762 (CVE-2026-56762). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Cookie header`.	Medium	JavaScript Cwe 113 Cwe 20	il y a 2 semaines
CVE-2026-55766	Vulnérabilité dans guzzlehttp/psr7 (CVE-2026-55766) vulnérabilité dans guzzlehttp/psr7 (CVE-2026-55766). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Request``. Atténuation : mise à jour vers `2.12.1` ou plus.	Medium	PHP Cwe 93 Cwe 113 Guzzlephp +1	il y a 2 semaines
CVE-2026-50269	Vulnérabilité dans aiohttp (CVE-2026-50269) vulnérabilité dans aiohttp (CVE-2026-50269). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Payload.headers``. Atténuation : mise à jour vers `3.14.0` ou plus.	High	Python Cwe 93 Cwe 113 Aiohttp	il y a 3 semaines
CVE-2026-50630	Vulnérabilité dans apache (CVE-2026-50630) vulnérabilité dans apache (CVE-2026-50630). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 113 Apache Cxf	il y a 3 semaines
CVE-2026-49214	Vulnérabilité dans guzzlehttp/psr7 (CVE-2026-49214) vulnérabilité dans guzzlehttp/psr7 (CVE-2026-49214). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Uri``. Atténuation : mise à jour vers `2.10.2` ou plus.	Medium	PHP Cwe 20 Cwe 93 Cwe 113 +2	il y a 3 semaines
CVE-2026-43966	Vulnérabilité dans cowlib (CVE-2026-43966) vulnérabilité dans cowlib (CVE-2026-43966). Risque d'opérations non autorisées ou de divulgation.		Cwe 113	il y a 1 mois
CVE-2026-48596	Vulnérabilité dans tesla (CVE-2026-48596) vulnérabilité dans tesla (CVE-2026-48596). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.18.3` ou plus.		Cwe 113	il y a 1 mois
CVE-2026-38967	Vulnérabilité dans CVE-2026-38967 (CVE-2026-38967) vulnérabilité dans CVE-2026-38967 (CVE-2026-38967). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 113	il y a 1 mois
CVE-2026-38978	Vulnérabilité dans CVE-2026-38978 (CVE-2026-38978) vulnérabilité dans CVE-2026-38978 (CVE-2026-38978). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 113	il y a 1 mois
CVE-2026-44489	Vulnérabilité dans axios (CVE-2026-44489) vulnérabilité dans axios (CVE-2026-44489). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Authorization header`. Atténuation : mise à jour vers `1.16.0` ou plus.	Low	JavaScript Cwe 113 Cwe 1321 Axios	il y a 1 mois
CVE-2026-47675	Vulnérabilité dans hono (CVE-2026-47675) vulnérabilité dans hono (CVE-2026-47675). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``domain``. Atténuation : mise à jour vers `4.12.21` ou plus.	Medium	JavaScript Cwe 113 Cwe 1287 Hono	il y a 1 mois
CVE-2026-9658	Vulnérabilité dans CVE-2026-9658 (CVE-2026-9658) vulnérabilité dans CVE-2026-9658 (CVE-2026-9658). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /path`.	High	Cwe 113 Cwe 790	il y a 1 mois
CVE-2026-42578	Vulnérabilité dans io.netty:netty-handler-proxy (CVE-2026-42578) vulnérabilité dans io.netty:netty-handler-proxy (CVE-2026-42578). Les données peuvent être altérées par des attaquants. Exploitable via ``io.netty.handler.proxy.HttpProxyHandler``. Atténuation : mise à jour vers `4.2.13.Final` ou plus.	High	Cwe 113 Netty Cwe 93	il y a 1 mois
CVE-2026-7010	Vulnérabilité dans CVE-2026-7010 (CVE-2026-7010) vulnérabilité dans CVE-2026-7010 (CVE-2026-7010). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 113	il y a 1 mois
CVE-2026-42874	Vulnérabilité dans microdot (CVE-2026-42874) vulnérabilité dans microdot (CVE-2026-42874). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.6.1` ou plus.	Low	Python Cross-Site Scripting Cwe 113	il y a 1 mois
CVE-2026-44214	Vulnérabilité dans eventsource-encoder (CVE-2026-44214) vulnérabilité dans eventsource-encoder (CVE-2026-44214). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``event``. Atténuation : mise à jour vers `1.0.2` ou plus.	Medium	Cwe 93 Cwe 113 Rexxars Eventsource Encoder	il y a 1 mois
CVE-2026-41683	Vulnérabilité dans i18next-http-middleware (CVE-2026-41683) vulnérabilité dans i18next-http-middleware (CVE-2026-41683). Les données peuvent être altérées par des attaquants. Exploitable via ``i18next``. Atténuation : mise à jour vers `3.9.3` ou plus.	High	JavaScript Express Cwe 79 Cwe 113	il y a 2 mois
CVE-2026-40175	Vulnérabilité dans axios (CVE-2026-40175) vulnérabilité dans axios (CVE-2026-40175). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /pings`. Atténuation : mise à jour vers `0.31.0` ou plus.	Medium	JavaScript Remote Code Execution Cwe 113 Cwe 444 +3	il y a 2 mois
CVE-2017-1262	Vulnérabilité dans ibm (CVE-2017-1262) vulnérabilité dans ibm (CVE-2017-1262). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 113 Ibm Security Guardium	il y a 8 ans
CVE-2017-12309	Vulnérabilité dans cisco (CVE-2017-12309) vulnérabilité dans cisco (CVE-2017-12309). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 113 Cisco Email Security Appliance Firmware	il y a 8 ans
CVE-2015-1445	HTTP header injection in the httpd package in fli4l before 3.10.1 and 4.0 before 2015-01-30. HTTP header injection in the httpd package in fli4l before 3.10.1 and 4.0 before 2015-01-30.	High	Cwe 113 Fli4L	il y a 8 ans
CVE-2017-7443	Vulnérabilité dans apt-cacher-ng-project (CVE-2017-7443) vulnérabilité dans apt-cacher-ng-project (CVE-2017-7443). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 113 Apt Cacher Ng Project Apt Cacher Ng Apt Cacher Project +1	il y a 9 ans
CVE-2016-8024	Vulnérabilité dans mcafee (CVE-2016-8024) vulnérabilité dans mcafee (CVE-2016-8024). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 113 Mcafee Virusscan Enterprise	il y a 9 ans

Vulnérabilités

🍪 À propos des cookies