Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-502 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-31221	Désérialisation non sécurisée dans pytorch-lightning (CVE-2026-31221) vulnérabilité dans pytorch-lightning (CVE-2026-31221). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Insecure Deserialization Cwe 502 Lightningai +1	il y a 3 mois
CVE-2026-31222	Désérialisation non sécurisée dans snorkel (CVE-2026-31222) vulnérabilité dans snorkel (CVE-2026-31222). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Insecure Deserialization Cwe 502 Snorkel	il y a 3 mois
CVE-2026-31223	Désérialisation non sécurisée dans snorkel (CVE-2026-31223) vulnérabilité dans snorkel (CVE-2026-31223). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Insecure Deserialization Cwe 502 Snorkel	il y a 3 mois
CVE-2026-31224	Désérialisation non sécurisée dans snorkel (CVE-2026-31224) vulnérabilité dans snorkel (CVE-2026-31224). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Insecure Deserialization Cwe 502 Snorkel	il y a 3 mois
CVE-2026-31214	Désérialisation non sécurisée dans deserialization (CVE-2026-31214) vulnérabilité dans deserialization (CVE-2026-31214). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Insecure Deserialization Cwe 502	il y a 3 mois
CVE-2026-31218	Désérialisation non sécurisée dans deserialization (CVE-2026-31218) vulnérabilité dans deserialization (CVE-2026-31218). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Insecure Deserialization Cwe 502	il y a 3 mois
CVE-2026-31219	Désérialisation non sécurisée dans deserialization (CVE-2026-31219) vulnérabilité dans deserialization (CVE-2026-31219). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Insecure Deserialization Cwe 502	il y a 3 mois
CVE-2026-3048	Désérialisation non sécurisée dans CVE-2026-3048 (CVE-2026-3048) vulnérabilité dans CVE-2026-3048 (CVE-2026-3048). Risque d'opérations non autorisées ou de divulgation.		Cwe 502 Cwe 918	il y a 3 mois
CVE-2026-31249	Désérialisation non sécurisée dans deserialization (CVE-2026-31249) vulnérabilité dans deserialization (CVE-2026-31249). Risque d'opérations non autorisées ou de divulgation.	High	Python Insecure Deserialization Cwe 502	il y a 3 mois
CVE-2026-31250	Désérialisation non sécurisée dans deserialization (CVE-2026-31250) vulnérabilité dans deserialization (CVE-2026-31250). Risque d'opérations non autorisées ou de divulgation.	High	Python Insecure Deserialization Cwe 502	il y a 3 mois
CVE-2026-31253	Injection de code dans flash_attn (CVE-2026-31253) injection de code dans flash_attn (CVE-2026-31253). Risque d'opérations non autorisées ou de divulgation.	High	Python Insecure Deserialization Cwe 94 Cwe 502	il y a 3 mois
CVE-2026-7818	Désérialisation non sécurisée dans pgadmin4 (CVE-2026-7818) vulnérabilité dans pgadmin4 (CVE-2026-7818). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.15` ou plus.	High	Python Remote Code Execution Insecure Deserialization Cwe 502 +2	il y a 3 mois
CVE-2026-41586	Désérialisation non sécurisée dans hyperledger-fabric-orderer (CVE-2026-41586) vulnérabilité dans hyperledger-fabric-orderer (CVE-2026-41586). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``Channel.java``. Atténuation : mise à jour vers `2.5.9` ou plus.	Critical	Java Remote Code Execution Insecure Deserialization Cwe 502 +2	il y a 3 mois
CVE-2026-44843	Désérialisation non sécurisée dans langchain-core (CVE-2026-44843) vulnérabilité dans langchain-core (CVE-2026-44843). Des informations confidentielles peuvent être exposées. Exploitable via ``RunnableWithMessageHistory``. Atténuation : mise à jour vers `0.3.85` ou plus.	High	Python Insecure Deserialization Cwe 502 LangChain	il y a 3 mois
CVE-2026-41486	Injection de code dans ray (CVE-2026-41486) injection de code dans ray (CVE-2026-41486). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``ray.data.arrow_tensor``. Atténuation : mise à jour vers `2.55.0` ou plus.	High	Cwe 94 Cwe 502 Anyscale Ray	il y a 3 mois
CVE-2026-44126	Désérialisation non sécurisée dans CVE-2026-44126 (CVE-2026-44126) vulnérabilité dans CVE-2026-44126 (CVE-2026-44126). Risque d'opérations non autorisées ou de divulgation.		Cwe 502	il y a 3 mois
CVE-2026-5127	Désérialisation non sécurisée dans wordpress (CVE-2026-5127) vulnérabilité dans wordpress (CVE-2026-5127). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Insecure Deserialization Cwe 502	il y a 3 mois
CVE-2025-69690	Désérialisation non sécurisée dans deserialization (CVE-2025-69690) vulnérabilité dans deserialization (CVE-2025-69690). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 502 Cwe 915 Remote Code Execution +13	il y a 3 mois
CVE-2025-69691	Vulnérabilité dans pfsense (CVE-2025-69691) vulnérabilité dans pfsense (CVE-2025-69691). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 284 Cwe 915 Pfsense +6	il y a 3 mois
CVE-2024-53326	Désérialisation non sécurisée dans deserialization (CVE-2024-53326) vulnérabilité dans deserialization (CVE-2024-53326). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Insecure Deserialization Cwe 502	il y a 3 mois
CVE-2022-21549	Désérialisation non sécurisée dans java (CVE-2022-21549) vulnérabilité dans java (CVE-2022-21549). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `17.0.4` ou plus.	Medium	Bitnami Java C Java Min +20	il y a 3 mois
CVE-2022-21341	Désérialisation non sécurisée dans java (CVE-2022-21341) vulnérabilité dans java (CVE-2022-21341). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.7.0, 1.8.0, 7.0.331, 8.0.321, 11.0.14, 17.0.2` ou plus.	Medium	Bitnami Java C Denial of Service +24	il y a 3 mois
CVE-2026-7317	Vulnérabilité dans getgrav/grav (CVE-2026-7317) vulnérabilité dans getgrav/grav (CVE-2026-7317). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``FILECACHE_UNSERIALIZE_TRIGGERED``. Atténuation : mise à jour vers `2.0.0-beta.2` ou plus.	Medium	PHP Insecure Deserialization Cwe 20 Cwe 502	il y a 3 mois
CVE-2026-34084	Désérialisation non sécurisée dans phpoffice/phpspreadsheet (CVE-2026-34084) vulnérabilité dans phpoffice/phpspreadsheet (CVE-2026-34084). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``is_file``. Atténuation : mise à jour vers `1.30.3` ou plus.	Critical	PHP Remote Code Execution Insecure Deserialization Cwe 502 +9	il y a 3 mois
CVE-2026-42027	Vulnérabilité dans org.apache.opennlp:opennlp-tools (CVE-2026-42027) vulnérabilité dans org.apache.opennlp:opennlp-tools (CVE-2026-42027). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.9.5` ou plus.	Critical	Apache Remote Code Execution Cwe 470 Opennlp +1	il y a 3 mois
CVE-2026-37552	Désérialisation non sécurisée dans deserialization (CVE-2026-37552) vulnérabilité dans deserialization (CVE-2026-37552). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Insecure Deserialization Cwe 502 Openmix +1	il y a 3 mois
CVE-2025-60889	Désérialisation non sécurisée dans deserialization (CVE-2025-60889) vulnérabilité dans deserialization (CVE-2025-60889). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Stellar Group Hpx	il y a 4 mois
CVE-2025-60887	Désérialisation non sécurisée dans deserialization (CVE-2025-60887) vulnérabilité dans deserialization (CVE-2025-60887). Risque d'opérations non autorisées ou de divulgation.	Medium	Insecure Deserialization Cwe 502	il y a 4 mois
CVE-2026-27172	Désérialisation non sécurisée dans apache (CVE-2026-27172) vulnérabilité dans apache (CVE-2026-27172). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java Apache Cwe 502 Camel	il y a 4 mois
CVE-2026-40858	Désérialisation non sécurisée dans apache (CVE-2026-40858) vulnérabilité dans apache (CVE-2026-40858). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java Apache Cwe 502 Camel	il y a 4 mois
CVE-2026-33454	Désérialisation non sécurisée dans apache (CVE-2026-33454) vulnérabilité dans apache (CVE-2026-33454). Des informations confidentielles peuvent être exposées.	Critical	Apache Cwe 502 Cwe 1173 Camel	il y a 4 mois
CVE-2026-40860	Désérialisation non sécurisée dans org.apache.camel:camel-jms (CVE-2026-40860) vulnérabilité dans org.apache.camel:camel-jms (CVE-2026-40860). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.20.0` ou plus.	Critical	Apache Remote Code Execution Insecure Deserialization Cwe 502 +4	il y a 4 mois
CVE-2026-40048	Désérialisation non sécurisée dans apache (CVE-2026-40048) vulnérabilité dans apache (CVE-2026-40048). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``java.security.KeyPair``.	High	Java Apache Path Traversal Cwe 502 +4	il y a 4 mois
CVE-2026-40473	Désérialisation non sécurisée dans apache (CVE-2026-40473) vulnérabilité dans apache (CVE-2026-40473). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java Apache Cwe 502 Camel	il y a 4 mois
CVE-2026-41316	Vulnérabilité dans erb (CVE-2026-41316) vulnérabilité dans erb (CVE-2026-41316). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``Marshal.load``. Atténuation : mise à jour vers `6.0.4` ou plus.	High	Ruby Insecure Deserialization Cwe 693 Cwe 502	il y a 4 mois
CVE-2026-26210	Désérialisation non sécurisée dans deserialization (CVE-2026-26210) vulnérabilité dans deserialization (CVE-2026-26210). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Kvcache Ai Ktransformers	il y a 4 mois
CVE-2026-25874	Désérialisation non sécurisée dans deserialization (CVE-2026-25874) vulnérabilité dans deserialization (CVE-2026-25874). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Hugging Face Lerobot	il y a 4 mois
CVE-2026-6857	Désérialisation non sécurisée dans org.apache.camel:camel-infinispan (CVE-2026-6857) vulnérabilité dans org.apache.camel:camel-infinispan (CVE-2026-6857). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.20.0` ou plus.	High	Insecure Deserialization Cwe 502	il y a 4 mois
CVE-2026-22016	Divulgation d'information dans java (CVE-2026-22016) vulnérabilité dans java (CVE-2026-22016). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.8.0, 8.0.491, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1` ou plus.	High	Java C Cwe 200 Cwe 502 +6	il y a 4 mois
CVE-2026-5426	Vulnérabilité dans csharp (CVE-2026-5426) vulnérabilité dans csharp (CVE-2026-5426). Des informations confidentielles peuvent être exposées.	Critical	C# Remote Code Execution Insecure Deserialization Cwe 321 +1	il y a 4 mois
CVE-2026-34615	Désérialisation non sécurisée dans deserialization (CVE-2026-34615) vulnérabilité dans deserialization (CVE-2026-34615). Des informations confidentielles peuvent être exposées.	Critical	Insecure Deserialization Cwe 502 Adobe Connect +5	il y a 4 mois
CVE-2026-27303	Désérialisation non sécurisée dans deserialization (CVE-2026-27303) vulnérabilité dans deserialization (CVE-2026-27303). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Adobe Connect +5	il y a 4 mois
CVE-2026-1462	Désérialisation non sécurisée dans keras (CVE-2026-1462) vulnérabilité dans keras (CVE-2026-1462). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``TFSMLayer``. Atténuation : mise à jour vers `3.13.2` ou plus.	High	Insecure Deserialization Cwe 502 Keras Redhat +1	il y a 4 mois
CVE-2026-25204	Désérialisation non sécurisée dans dos (CVE-2026-25204) vulnérabilité dans dos (CVE-2026-25204). Risque d'opérations non autorisées ou de divulgation.	Medium	Java Denial of Service Insecure Deserialization Cwe 502 +3	il y a 4 mois
CVE-2023-21529 KEV	[KEV] Désérialisation non sécurisée dans Microsoft exchange-server (CVE-2023-21529) vulnérabilité dans Microsoft exchange-server (CVE-2023-21529). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Exchange Server Cwe 502 Remote Code Execution +6	il y a 4 mois
CVE-2026-3199	Désérialisation non sécurisée dans CVE-2026-3199 (CVE-2026-3199) vulnérabilité dans CVE-2026-3199 (CVE-2026-3199). Risque d'opérations non autorisées ou de divulgation.		Cwe 502	il y a 4 mois
CVE-2026-23869	Vulnérabilité dans react (CVE-2026-23869) vulnérabilité dans react (CVE-2026-23869). Risque d'opérations non autorisées ou de divulgation.	High	React Denial of Service Cwe 400 Cwe 502 +1	il y a 4 mois
CVE-2026-39890	Désérialisation non sécurisée dans praisonai (CVE-2026-39890) vulnérabilité dans praisonai (CVE-2026-39890). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``AgentService.loadAgentFromFile``. Atténuation : mise à jour vers `4.5.115` ou plus.	Critical	JavaScript Remote Code Execution Cwe 502 Praison +1	il y a 4 mois
CVE-2026-32590	Désérialisation non sécurisée dans redhat (CVE-2026-32590) vulnérabilité dans redhat (CVE-2026-32590). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 502 Redhat Mirror Registry For Red Hat Openshift Quay	il y a 4 mois
CVE-2026-3296	Désérialisation non sécurisée dans wordpress (CVE-2026-3296) vulnérabilité dans wordpress (CVE-2026-3296). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Insecure Deserialization Cwe 502	il y a 4 mois

Vulnérabilités

🍪 À propos des cookies