Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-436 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-59882	Vulnérabilité dans CVE-2026-59882 (CVE-2026-59882) vulnérabilité dans CVE-2026-59882 (CVE-2026-59882). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 436	il y a 58 minutes
CVE-2026-14198	Vulnérabilité dans fastify (CVE-2026-14198) vulnérabilité dans fastify (CVE-2026-14198). Des informations confidentielles peuvent être exposées.	Critical	Cwe 436 Fastify Fastifymiddie	il y a 1 semaine
CVE-2026-13676	Vulnérabilité dans openjsf (CVE-2026-13676) vulnérabilité dans openjsf (CVE-2026-13676). Les données peuvent être altérées par des attaquants.	High	Cwe 436 Cwe 551 Openjsf Fast Uri	il y a 1 semaine
CVE-2026-48788	XSS (Cross-Site Scripting) dans github.com/umputun/remark42 (CVE-2026-48788) XSS dans github.com/umputun/remark42 (CVE-2026-48788). Des informations confidentielles peuvent être exposées. Exploitable via ``http.DetectContentType``. Atténuation : mise à jour vers `1.16.0` ou plus.	High	JavaScript Cross-Site Scripting Cwe 79 Cwe 436	il y a 3 semaines
CVE-2026-53538	Vulnérabilité dans python-multipart (CVE-2026-53538) vulnérabilité dans python-multipart (CVE-2026-53538). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``QuerystringParser``. Atténuation : mise à jour vers `0.0.30` ou plus.	Low	Python Cwe 436 Cwe 444 Fastapiexpert +1	il y a 3 semaines
CVE-2026-53537	Vulnérabilité dans python-multipart (CVE-2026-53537) vulnérabilité dans python-multipart (CVE-2026-53537). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``parse_options_header``. Atténuation : mise à jour vers `0.0.30` ou plus.	Low	Python Cwe 20 Cwe 436 Fastapiexpert +1	il y a 3 semaines
CVE-2026-53655	Vulnérabilité dans tar (CVE-2026-53655) vulnérabilité dans tar (CVE-2026-53655). Les données peuvent être altérées par des attaquants. Exploitable via ``tar``. Atténuation : mise à jour vers `7.5.16` ou plus.	Medium	JavaScript Python Cwe 436 Isaacs +1	il y a 3 semaines
CVE-2026-47344	XSS (Cross-Site Scripting) dans typo3/html-sanitizer (CVE-2026-47344) XSS dans typo3/html-sanitizer (CVE-2026-47344). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ALLOW_INSECURE_RAW_TEXT``. Atténuation : mise à jour vers `2.3.2` ou plus.		Cross-Site Scripting Cwe 79 Cwe 436	il y a 4 semaines
CVE-2026-40930	Vulnérabilité dans CVE-2026-40930 (CVE-2026-40930) vulnérabilité dans CVE-2026-40930 (CVE-2026-40930). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``png_process_data``.	Medium	Cwe 436	il y a 1 mois
CVE-2026-42462	Vulnérabilité dans @fedify/fedify (CVE-2026-42462) vulnérabilité dans @fedify/fedify (CVE-2026-42462). Les données peuvent être altérées par des attaquants. Exploitable via ``Activity``. Atténuation : mise à jour vers `1.9.11` ou plus.	High	Cwe 180 Cwe 347 Cwe 436 Cwe 1289	il y a 1 mois
CVE-2026-47076	Vulnérabilité dans hackney (CVE-2026-47076) vulnérabilité dans hackney (CVE-2026-47076). Des informations confidentielles peuvent être exposées. Exploitable via ``localhost``. Atténuation : mise à jour vers `4.0.1` ou plus.	Medium	Cwe 436 Cwe 918 Benoitc Hackney	il y a 1 mois
CVE-2026-40165	Vulnérabilité dans authentik (CVE-2026-40165) vulnérabilité dans authentik (CVE-2026-40165). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2025.12.5, 2026.2.3` ou plus.	High	Authentication Bypass Cwe 91 Cwe 287 Cwe 436	il y a 1 mois
CVE-2026-42551	Vulnérabilité dans flightphp/core (CVE-2026-42551) vulnérabilité dans flightphp/core (CVE-2026-42551). Les données peuvent être altérées par des attaquants. Exploitable via `GET /item/42`. Atténuation : mise à jour vers `3.18.1` ou plus.	High	PHP Cross-Site Request Forgery Cwe 436	il y a 1 mois
CVE-2026-42177	Vulnérabilité dans CVE-2026-42177 (CVE-2026-42177) vulnérabilité dans CVE-2026-42177 (CVE-2026-42177). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.8.1` ou plus.	Medium	JavaScript Cwe 284 Cwe 436	il y a 1 mois
CVE-2026-44576	Vulnérabilité dans next (CVE-2026-44576) vulnérabilité dans next (CVE-2026-44576). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``RSC``. Atténuation : mise à jour vers `16.2.5` ou plus.	Medium	JavaScript React Cwe 436 Vercel +1	il y a 1 mois
CVE-2026-6322	Vulnérabilité dans fast-uri (CVE-2026-6322) vulnérabilité dans fast-uri (CVE-2026-6322). Les données peuvent être altérées par des attaquants. Exploitable via ``evil.com``. Atténuation : mise à jour vers `3.1.2` ou plus.	High	Cwe 436 Openjsf Fast Uri Cwe 140	il y a 1 mois
CVE-2026-42272	Vulnérabilité dans github.com/dadrus/heimdall (CVE-2026-42272) vulnérabilité dans github.com/dadrus/heimdall (CVE-2026-42272). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``allow_encoded_slashes``. Atténuation : mise à jour vers `0.17.14` ou plus.		Cwe 178 Cwe 436	il y a 2 mois
CVE-2026-42273	Vulnérabilité dans github.com/dadrus/heimdall (CVE-2026-42273) vulnérabilité dans github.com/dadrus/heimdall (CVE-2026-42273). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Host``. Atténuation : mise à jour vers `0.17.14` ou plus.		Cwe 178 Cwe 436	il y a 2 mois
CVE-2026-42274	Vulnérabilité dans github.com/dadrus/heimdall (CVE-2026-42274) vulnérabilité dans github.com/dadrus/heimdall (CVE-2026-42274). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``allow_encoded_slashes``. Atténuation : mise à jour vers `0.17.14` ou plus.		Cwe 35 Cwe 436	il y a 2 mois
CVE-2026-8034	Vulnérabilité dans ssrf (CVE-2026-8034) vulnérabilité dans ssrf (CVE-2026-8034). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Server-Side Request Forgery Cwe 436 Cwe 918 Github +1	il y a 2 mois
CVE-2026-30246	Vulnérabilité dans github.com/gofiber/fiber/v3 (CVE-2026-30246) vulnérabilité dans github.com/gofiber/fiber/v3 (CVE-2026-30246). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.2.0` ou plus.	Medium	Go Githubcomgofiberfiberv3 C Cwe 200 +4	il y a 2 mois
CVE-2026-33804	Vulnérabilité dans fastify (CVE-2026-33804) vulnérabilité dans fastify (CVE-2026-33804). Des informations confidentielles peuvent être exposées.	High	Cwe 436 Fastify Fastifymiddie	il y a 2 mois
CVE-2026-6270	Vulnérabilité dans fastify (CVE-2026-6270) vulnérabilité dans fastify (CVE-2026-6270). Des informations confidentielles peuvent être exposées.	Critical	Cwe 436 Fastify Fastifymiddie	il y a 2 mois
CVE-2026-33808	Vulnérabilité dans @fastify/express (CVE-2026-33808) vulnérabilité dans @fastify/express (CVE-2026-33808). Des informations confidentielles peuvent être exposées. Exploitable via `GET //admin/dashboard`. Atténuation : mise à jour vers `4.0.3` ou plus.	Critical	Express Cwe 436 Fastify Fastifyexpress	il y a 2 mois
CVE-2026-33807	Vulnérabilité dans express (CVE-2026-33807) vulnérabilité dans express (CVE-2026-33807). Des informations confidentielles peuvent être exposées.	Critical	Express Cwe 436 Fastify Fastifyexpress	il y a 2 mois
CVE-2026-27896	Vulnérabilité dans lfprojects (CVE-2026-27896) vulnérabilité dans lfprojects (CVE-2026-27896). Les données peuvent être altérées par des attaquants.	High	Cwe 178 Cwe 436 Lfprojects Mcp Go Sdk	il y a 4 mois
CVE-2026-25223	Vulnérabilité dans fastify (CVE-2026-25223) vulnérabilité dans fastify (CVE-2026-25223). Les données peuvent être altérées par des attaquants.	High	JavaScript Cwe 436 Cwe 179 Fastify	il y a 5 mois
CVE-2025-48384 KEV	[KEV] Vulnérabilité dans git (CVE-2025-48384) vulnérabilité dans git (CVE-2025-48384). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Git Cwe 59 Cwe 436	il y a 10 mois

Vulnérabilités

🍪 À propos des cookies