Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : apache Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-31388	Vulnérabilité dans apache (CVE-2026-31388) vulnérabilité dans apache (CVE-2026-31388). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Cwe 284 Ofbiz	il y a 3 mois
CVE-2026-31906	XSS (Cross-Site Scripting) dans apache (CVE-2026-31906) XSS dans apache (CVE-2026-31906). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Cross-Site Scripting Cwe 79 Ofbiz	il y a 3 mois
CVE-2026-31909	Divulgation d'information dans apache (CVE-2026-31909) vulnérabilité dans apache (CVE-2026-31909). Des informations confidentielles peuvent être exposées.	High	Apache Cwe 200 Ofbiz	il y a 3 mois
CVE-2026-29207	Vulnérabilité dans apache (CVE-2026-29207) vulnérabilité dans apache (CVE-2026-29207). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Cwe 1336 Ofbiz	il y a 3 mois
CVE-2026-29220	Traversée de chemin dans apache (CVE-2026-29220) traversée de chemin dans apache (CVE-2026-29220). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Path Traversal Cwe 22 Ofbiz	il y a 3 mois
CVE-2026-29226	SSRF (Falsification de requête côté serveur) dans apache (CVE-2026-29226) SSRF dans apache (CVE-2026-29226). Risque d'opérations non autorisées ou de divulgation.	High	Apache Server-Side Request Forgery Cwe 918 Ofbiz	il y a 3 mois
CVE-2018-25324	Vulnérabilité dans wordpress (CVE-2018-25324) vulnérabilité dans wordpress (CVE-2018-25324). Des informations confidentielles peuvent être exposées.	Medium	PHP WordPress Apache Remote Code Execution +1	il y a 3 mois
CVE-2026-41258	Injection de code dans org.openmrs.api:openmrs-api (CVE-2026-41258) injection de code dans org.openmrs.api:openmrs-api (CVE-2026-41258). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``VelocityEngine``. Atténuation : mise à jour vers `2.8.6` ou plus.	Critical	Java Apache Cwe 94	il y a 3 mois
CVE-2026-35194	Injection de code dans flink (CVE-2026-35194) injection de code dans flink (CVE-2026-35194). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.20.4, 2.0.2, 2.1.1, 2.2.1` ou plus.	High	Java Apache Cwe 94 Flink	il y a 3 mois
CVE-2026-8503	Vulnérabilité dans apache (CVE-2026-8503) vulnérabilité dans apache (CVE-2026-8503). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Cwe 338 Cwe 340 Guimard	il y a 3 mois
CVE-2026-45205	Vulnérabilité dans org.apache.commons:commons-configuration2 (CVE-2026-45205) vulnérabilité dans org.apache.commons:commons-configuration2 (CVE-2026-45205). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.15.0` ou plus.	Medium	Apache Cwe 674 Commons Configuration	il y a 3 mois
CVE-2026-42268	Vulnérabilité dans modsecurity (CVE-2026-42268) vulnérabilité dans modsecurity (CVE-2026-42268). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.0.15` ou plus.	High	nginx Apache Cwe 191 Cwe 248 +2	il y a 3 mois
CVE-2026-43513	Vulnérabilité dans tomcat (CVE-2026-43513) vulnérabilité dans tomcat (CVE-2026-43513). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `10.1.55, 11.0.22, 9.0.118` ou plus.	High	Apache Tomcat Cwe 178	il y a 3 mois
CVE-2026-43514	Vulnérabilité dans tomcat (CVE-2026-43514) vulnérabilité dans tomcat (CVE-2026-43514). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `10.1.55, 11.0.22, 9.0.118` ou plus.	Low	Apache Tomcat Cwe 208	il y a 3 mois
CVE-2026-43515	Vulnérabilité dans tomcat (CVE-2026-43515) vulnérabilité dans tomcat (CVE-2026-43515). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `10.1.55, 11.0.22, 9.0.118` ou plus.	Critical	Apache Tomcat Cwe 285	il y a 3 mois
CVE-2026-41293	Vulnérabilité dans tomcat (CVE-2026-41293) vulnérabilité dans tomcat (CVE-2026-41293). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `10.1.55, 11.0.22, 9.0.118` ou plus.	Critical	Apache Tomcat Cwe 20	il y a 3 mois
CVE-2026-42498	Divulgation d'information dans tomcat (CVE-2026-42498) vulnérabilité dans tomcat (CVE-2026-42498). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `10.1.55, 11.0.22, 9.0.118` ou plus.	High	Apache Tomcat Cwe 200	il y a 3 mois
CVE-2026-43512	Contournement d'authentification dans tomcat (CVE-2026-43512) contournement d'authentification dans tomcat (CVE-2026-43512). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `10.1.55, 11.0.22, 9.0.118` ou plus.	Critical	Apache Tomcat Authentication Bypass Cwe 592	il y a 3 mois
CVE-2026-41284	Vulnérabilité dans tomcat (CVE-2026-41284) vulnérabilité dans tomcat (CVE-2026-41284). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `10.1.55, 11.0.22, 9.0.118` ou plus.	High	Apache Tomcat Cwe 770	il y a 3 mois
CVE-2026-43826	Vulnérabilité dans apache-airflow-providers-opensearch (CVE-2026-43826) vulnérabilité dans apache-airflow-providers-opensearch (CVE-2026-43826). Des informations confidentielles peuvent être exposées. Exploitable via ``host``. Atténuation : mise à jour vers `1.9.1` ou plus.	Medium	Apache Cwe 532 Apache Airflow Providers Opensearch	il y a 3 mois
CVE-2026-41018	Vulnérabilité dans apache-airflow-providers-elasticsearch (CVE-2026-41018) vulnérabilité dans apache-airflow-providers-elasticsearch (CVE-2026-41018). Des informations confidentielles peuvent être exposées. Exploitable via ``host``. Atténuation : mise à jour vers `6.5.3` ou plus.	Medium	Apache Cwe 532 Apache Airflow Providers Elasticsearch	il y a 3 mois
CVE-2026-23918	Vulnérabilité dans apache (CVE-2026-23918) vulnérabilité dans apache (CVE-2026-23918). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.4.67` ou plus.	High	Jvn Japan Jpcert Apache +4	il y a 3 mois
CVE-2026-6722	Use-After-Free dans libphp (CVE-2026-6722) vulnérabilité dans libphp (CVE-2026-6722). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `8.2.31, 8.3.31, 8.4.21, 8.5.6` ou plus.	Critical	PHP Apache Remote Code Execution Cwe 416 +1	il y a 3 mois
CVE-2026-44966	Vulnérabilité dans velocityjs (CVE-2026-44966) vulnérabilité dans velocityjs (CVE-2026-44966). Risque d'opérations non autorisées ou de divulgation.	High	JavaScript Apache Remote Code Execution Denial of Service +3	il y a 3 mois
CVE-2026-39816	Vulnérabilité dans nifi (CVE-2026-39816) vulnérabilité dans nifi (CVE-2026-39816). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.9.0` ou plus.	High	Apache Cwe 862 Nifi	il y a 3 mois
CVE-2026-25077	Injection de code dans apache (CVE-2026-25077) injection de code dans apache (CVE-2026-25077). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Denial of Service Cwe 94 Cloudstack	il y a 3 mois
CVE-2026-25199	Divulgation d'information dans apache (CVE-2026-25199) vulnérabilité dans apache (CVE-2026-25199). Des informations confidentielles peuvent être exposées.	Critical	Apache Cwe 200 Cloudstack Authentication Bypass +10	il y a 3 mois
CVE-2025-66170	Autorisation incorrecte dans apache (CVE-2025-66170) vulnérabilité dans apache (CVE-2025-66170). Des informations confidentielles peuvent être exposées.	Medium	Cwe 863 Apache Cloudstack	il y a 3 mois
CVE-2025-66171	Vulnérabilité dans apache (CVE-2025-66171) vulnérabilité dans apache (CVE-2025-66171). Des informations confidentielles peuvent être exposées.	Medium	Cwe 359 Apache Cloudstack	il y a 3 mois
CVE-2025-66172	Vulnérabilité dans apache (CVE-2025-66172) vulnérabilité dans apache (CVE-2025-66172). Des informations confidentielles peuvent être exposées.	High	Cwe 359 Apache Cloudstack	il y a 3 mois
CVE-2025-66467	Vulnérabilité dans apache (CVE-2025-66467) vulnérabilité dans apache (CVE-2025-66467). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Cwe 459 Cloudstack	il y a 3 mois
CVE-2025-69233	Vulnérabilité dans apache (CVE-2025-69233) vulnérabilité dans apache (CVE-2025-69233). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Denial of Service Cwe 367 Cwe 770 +1	il y a 3 mois
CVE-2013-10075	Vulnérabilité dans apache (CVE-2013-10075) vulnérabilité dans apache (CVE-2013-10075). Des informations confidentielles peuvent être exposées.	Critical	Apache Cwe 672 Chorny Perl +12	il y a 3 mois
CVE-2026-33109	Vulnérabilité dans apache (CVE-2026-33109) vulnérabilité dans apache (CVE-2026-33109). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 284 Microsoft Azure Managed Instance For Apache Cassandra +10	il y a 3 mois
CVE-2026-33844	Vulnérabilité dans apache (CVE-2026-33844) vulnérabilité dans apache (CVE-2026-33844). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 20 Microsoft Azure Managed Instance For Apache Cassandra +11	il y a 3 mois
CVE-2026-30923	Lecture hors limites dans modsecurity2 (CVE-2026-30923) vulnérabilité dans modsecurity2 (CVE-2026-30923). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.0.15` ou plus.	High	nginx Apache Denial of Service Cwe 125 +2	il y a 3 mois
CVE-2026-6973 KEV	[KEV] Vulnérabilité dans Ivanti endpoint-manager-mobile-epmm (CVE-2026-6973) vulnérabilité dans Ivanti endpoint-manager-mobile-epmm (CVE-2026-6973). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Ivanti Endpoint Manager Mobile Epmm Cwe 20 Remote Code Execution +9	il y a 3 mois
CVE-2026-5081	Vulnérabilité dans apache (CVE-2026-5081) vulnérabilité dans apache (CVE-2026-5081). Des informations confidentielles peuvent être exposées.	Critical	Apache Cwe 340 Chorny Cwe 341	il y a 3 mois
CVE-2026-28780	Vulnérabilité dans apache (CVE-2026-28780) vulnérabilité dans apache (CVE-2026-28780). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 122 Cwe 787 Http Server	il y a 3 mois
CVE-2026-43869	Vulnérabilité dans org.apache.thrift:libthrift (CVE-2026-43869) vulnérabilité dans org.apache.thrift:libthrift (CVE-2026-43869). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.23.0` ou plus.	High	Apache Cwe 297 Cwe 295 Thrift	il y a 3 mois
CVE-2026-43868	Vulnérabilité dans thrift (CVE-2026-43868) vulnérabilité dans thrift (CVE-2026-43868). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.23.0` ou plus.	Medium	Apache Cwe 789 Cwe 1285 Thrift	il y a 3 mois
CVE-2026-42027	Vulnérabilité dans org.apache.opennlp:opennlp-tools (CVE-2026-42027) vulnérabilité dans org.apache.opennlp:opennlp-tools (CVE-2026-42027). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.9.5` ou plus.	Critical	Apache Remote Code Execution Cwe 470 Opennlp +1	il y a 3 mois
CVE-2026-42440	Vulnérabilité dans org.apache.opennlp:opennlp-tools (CVE-2026-42440) vulnérabilité dans org.apache.opennlp:opennlp-tools (CVE-2026-42440). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.0.0-M3` ou plus.	High	Apache Denial of Service Insecure Deserialization Cwe 789 +2	il y a 3 mois
CVE-2026-42809	Vulnérabilité dans org.apache.polaris:polaris-runtime-service (CVE-2026-42809) vulnérabilité dans org.apache.polaris:polaris-runtime-service (CVE-2026-42809). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``location``. Atténuation : mise à jour vers `1.4.1` ou plus.	Critical	Apache Cwe 20 Cwe 862 Polaris	il y a 3 mois
CVE-2026-42810	Vulnérabilité dans org.apache.polaris:polaris-core (CVE-2026-42810) vulnérabilité dans org.apache.polaris:polaris-core (CVE-2026-42810). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``TABLE_CREATE``. Atténuation : mise à jour vers `1.4.1` ou plus.	Critical	Apache Cwe 20 Cwe 116 Polaris	il y a 3 mois
CVE-2026-42811	Vulnérabilité dans org.apache.polaris:polaris-core (CVE-2026-42811) vulnérabilité dans org.apache.polaris:polaris-core (CVE-2026-42811). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.4.1` ou plus.	Critical	Apache Cwe 20 Cwe 917 Polaris	il y a 3 mois
CVE-2026-42812	Vulnérabilité dans org.apache.polaris:polaris-runtime-service (CVE-2026-42812) vulnérabilité dans org.apache.polaris:polaris-runtime-service (CVE-2026-42812). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``write.metadata.path``. Atténuation : mise à jour vers `1.4.1` ou plus.	Critical	Apache Cwe 20 Cwe 284 Cwe 732 +2	il y a 3 mois
CVE-2026-40682	XXE (Entité XML externe) dans org.apache.opennlp:opennlp-tools (CVE-2026-40682) vulnérabilité dans org.apache.opennlp:opennlp-tools (CVE-2026-40682). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.0.0-M3` ou plus.	Critical	C Apache Cwe 611 Opennlp	il y a 3 mois
CVE-2026-40075	Traversée de chemin dans org.openmrs.web:openmrs-web (CVE-2026-40075) traversée de chemin dans org.openmrs.web:openmrs-web (CVE-2026-40075). Des informations confidentielles peuvent être exposées. Exploitable via ``ModuleResourcesServlet``. Atténuation : mise à jour vers `2.8.6` ou plus.	High	Apache Tomcat Path Traversal Cwe 22 +1	il y a 3 mois
CVE-2026-41603	Vulnérabilité dans apache (CVE-2026-41603) vulnérabilité dans apache (CVE-2026-41603). Des informations confidentielles peuvent être exposées.	High	Apache Cwe 297 Cwe 306 Cwe 295 +1	il y a 4 mois

Vulnérabilités

🍪 À propos des cookies