Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-611 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-2253	Hitachi Vantara Pentaho Data Integration & Analytics versions before 10.2.0.7 and 11.0.0.0,... Hitachi Vantara Pentaho Data Integration & Analytics versions before 10.2.0.7 and 11.0.0.0,...	High	Cwe 611 Cross-Site Scripting Xml Hitachi +1	il y a 3 mois
CVE-2026-3603	XXE (Entité XML externe) dans ibm (CVE-2026-3603) vulnérabilité dans ibm (CVE-2026-3603). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Ibm Engineering Lifecycle Management	il y a 3 mois
CVE-2026-44618	XXE (Entité XML externe) dans org.apache.cxf:cxf-rt-ws-transfer (CVE-2026-44618) vulnérabilité dans org.apache.cxf:cxf-rt-ws-transfer (CVE-2026-44618). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.6.11` ou plus.	Medium	Apache Cwe 611 Cxf	il y a 3 mois
CVE-2026-46722	XXE (Entité XML externe) dans tpwd/ke_search (CVE-2026-46722) vulnérabilité dans tpwd/ke_search (CVE-2026-46722). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ke_search``. Atténuation : mise à jour vers `4.6.7` ou plus.		Cwe 611	il y a 3 mois
CVE-2026-39053	XXE (Entité XML externe) dans ssrf (CVE-2026-39053) vulnérabilité dans ssrf (CVE-2026-39053). Risque d'opérations non autorisées ou de divulgation.	Medium	Server-Side Request Forgery Cwe 611	il y a 3 mois
CVE-2026-44445	XXE (Entité XML externe) dans frappe (CVE-2026-44445) vulnérabilité dans frappe (CVE-2026-44445). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `15.104.3` ou plus.	Medium	Cwe 611 Frappe Erpnext	il y a 3 mois
CVE-2026-42212	Vulnérabilité dans csharp (CVE-2026-42212) vulnérabilité dans csharp (CVE-2026-42212). Risque d'opérations non autorisées ou de divulgation.		C# Denial of Service Cwe 400 Cwe 611 +1	il y a 3 mois
CVE-2026-26171	Vulnérabilité dans dotnet (CVE-2026-26171) vulnérabilité dans dotnet (CVE-2026-26171). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.0.26, 9.0.15, 10.0.6` ou plus.	High	C# Cwe 400 Cwe 611 Cwe 776 +8	il y a 3 mois
CVE-2023-42344	XXE (Entité XML externe) dans org.opencms:opencms-core (CVE-2023-42344) vulnérabilité dans org.opencms:opencms-core (CVE-2023-42344). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `10.5.1` ou plus.	High	Cwe 611	il y a 3 mois
CVE-2023-42346	Vulnérabilité dans CVE-2023-42346 (CVE-2023-42346) vulnérabilité dans CVE-2023-42346 (CVE-2023-42346). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 611	il y a 3 mois
CVE-2022-21282	XXE (Entité XML externe) dans java (CVE-2022-21282) vulnérabilité dans java (CVE-2022-21282). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.7.0, 1.8.0, 7.0.331, 8.0.321, 11.0.14, 17.0.2` ou plus.	Medium	Bitnami Java C Java Min +23	il y a 3 mois
CVE-2026-38429	XXE (Entité XML externe) dans CVE-2026-38429 (CVE-2026-38429) vulnérabilité dans CVE-2026-38429 (CVE-2026-38429). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 611	il y a 3 mois
CVE-2026-41895	XXE (Entité XML externe) dans changedetection.io (CVE-2026-41895) vulnérabilité dans changedetection.io (CVE-2026-41895). Des informations confidentielles peuvent être exposées. Exploitable via ``XXE``.	High	Cwe 611 Webtechnologies Changedetection	il y a 3 mois
CVE-2026-40682	XXE (Entité XML externe) dans org.apache.opennlp:opennlp-tools (CVE-2026-40682) vulnérabilité dans org.apache.opennlp:opennlp-tools (CVE-2026-40682). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.0.0-M3` ou plus.	Critical	C Apache Cwe 611 Opennlp	il y a 3 mois
CVE-2025-14543	XXE (Entité XML externe) dans rti (CVE-2025-14543) vulnérabilité dans rti (CVE-2025-14543). Des informations confidentielles peuvent être exposées.	Critical	Cwe 611 Rti Connext Professional	il y a 3 mois
CVE-2024-13971	XXE (Entité XML externe) dans lobster-world (CVE-2024-13971) vulnérabilité dans lobster-world (CVE-2024-13971). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Lobster World Lobster Pro	il y a 3 mois
CVE-2024-39847	XXE (Entité XML externe) dans 4d (CVE-2024-39847) vulnérabilité dans 4d (CVE-2024-39847). Des informations confidentielles peuvent être exposées.	High	Cwe 611 4D Server	il y a 3 mois
CVE-2026-22016	Divulgation d'information dans java (CVE-2026-22016) vulnérabilité dans java (CVE-2026-22016). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.8.0, 8.0.491, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1` ou plus.	High	Java C Cwe 200 Cwe 502 +6	il y a 4 mois
CVE-2026-4374	XXE (Entité XML externe) dans rti (CVE-2026-4374) vulnérabilité dans rti (CVE-2026-4374). Des informations confidentielles peuvent être exposées.	Critical	Cwe 611 Rti Connext Professional	il y a 4 mois
CVE-2026-34401	XXE (Entité XML externe) dans microsoft (CVE-2026-34401) vulnérabilité dans microsoft (CVE-2026-34401). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611 Microsoft Xml Notepad	il y a 4 mois
CVE-2026-4980	XXE (Entité XML externe) dans inkscape (CVE-2026-4980) vulnérabilité dans inkscape (CVE-2026-4980). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611 Inkscape	il y a 5 mois
CVE-2026-28809	XXE (Entité XML externe) dans esaml (CVE-2026-28809) vulnérabilité dans esaml (CVE-2026-28809). Risque d'opérations non autorisées ou de divulgation.	Medium	Server-Side Request Forgery Cwe 611 Arekinath Esaml +3	il y a 5 mois
CVE-2025-68493	XXE (Entité XML externe) dans apache (CVE-2025-68493) vulnérabilité dans apache (CVE-2025-68493). Des informations confidentielles peuvent être exposées.	High	Apache Cwe 611 Cwe 112 Struts	il y a 7 mois
CVE-2025-68463	XXE (Entité XML externe) dans CVE-2025-68463 (CVE-2025-68463) vulnérabilité dans CVE-2025-68463 (CVE-2025-68463). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 611	il y a 8 mois
CVE-2025-58360 KEV	[KEV] XXE (Entité XML externe) dans Osgeo geoserver (CVE-2025-58360) vulnérabilité dans Osgeo geoserver (CVE-2025-58360). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Osgeo Geoserver Cwe 611	il y a 8 mois
CVE-2025-61821	XXE (Entité XML externe) dans adobe (CVE-2025-61821) vulnérabilité dans adobe (CVE-2025-61821). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611 Adobe Coldfusion	il y a 8 mois
CVE-2025-61813	XXE (Entité XML externe) dans adobe (CVE-2025-61813) vulnérabilité dans adobe (CVE-2025-61813). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Adobe Coldfusion	il y a 8 mois
CVE-2025-2775 KEV	[KEV] XXE (Entité XML externe) dans sysaid (CVE-2025-2775) vulnérabilité dans sysaid (CVE-2025-2775). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Sysaid Sysaid On Prem Cwe 611	il y a 1 an
CVE-2025-2776 KEV	[KEV] XXE (Entité XML externe) dans sysaid (CVE-2025-2776) vulnérabilité dans sysaid (CVE-2025-2776). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Sysaid Sysaid On Prem Cwe 611	il y a 1 an
CVE-2025-52162	XXE (Entité XML externe) dans CVE-2025-52162 (CVE-2025-52162) vulnérabilité dans CVE-2025-52162 (CVE-2025-52162). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 611	il y a 1 an
CVE-2024-55875	Divulgation d'information dans org.http4k:http4k-format-xml (CVE-2024-55875) vulnérabilité dans org.http4k:http4k-format-xml (CVE-2024-55875). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``DocumentBuilderFactory``. Atténuation : mise à jour vers `6.50.0.0` ou plus.	Critical	Server-Side Request Forgery Denial of Service Cwe 200 Cwe 611 +1	il y a 1 an
CVE-2023-45727 KEV	[KEV] XXE (Entité XML externe) dans North grid north-grid (CVE-2023-45727) vulnérabilité dans North grid north-grid (CVE-2023-45727). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	North Grid Proself Cwe 611	il y a 1 an
CVE-2024-7098	XXE (Entité XML externe) dans sfs (CVE-2024-7098) vulnérabilité dans sfs (CVE-2024-7098). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 611 Sfs Winsure	il y a 1 an
CVE-2024-45490	Vulnérabilité dans c (CVE-2024-45490) vulnérabilité dans c (CVE-2024-45490). Risque d'opérations non autorisées ou de divulgation.	High	C Cwe 611 Cwe 190 Libexpat Project +1	il y a 1 an
CVE-2024-5625	XXE (Entité XML externe) dans CVE-2024-5625 (CVE-2024-5625) vulnérabilité dans CVE-2024-5625 (CVE-2024-5625). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611	il y a 2 ans
CVE-2024-34102 KEV	[KEV] XXE (Entité XML externe) dans Adobe commerce-and-magento-open-source (CVE-2024-34102) vulnérabilité dans Adobe commerce-and-magento-open-source (CVE-2024-34102). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Adobe Commerce And Magento Open Source Cwe 611	il y a 2 ans
CVE-2023-26999	XXE (Entité XML externe) dans dos (CVE-2023-26999) vulnérabilité dans dos (CVE-2023-26999). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 611 Netscout Ngeniusone	il y a 2 ans
CVE-2023-35389	Microsoft Dynamics 365 On-Premises Remote Code Execution Vulnerability Microsoft Dynamics 365 On-Premises Remote Code Execution Vulnerability	Medium	Remote Code Execution Cwe 611 Microsoft Dynamics 365	il y a 3 ans
CVE-2023-24187	XXE (Entité XML externe) dans ureport-project (CVE-2023-24187) vulnérabilité dans ureport-project (CVE-2023-24187). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 611 Ureport Project Ureport	il y a 3 ans
CVE-2022-45588	XXE (Entité XML externe) dans talend (CVE-2022-45588) vulnérabilité dans talend (CVE-2022-45588). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 611 Talend Remote Engine Gen 2	il y a 3 ans
CVE-2021-45024	XXE (Entité XML externe) dans rocketsoftware (CVE-2021-45024) vulnérabilité dans rocketsoftware (CVE-2021-45024). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 611 Rocketsoftware Ags Zena	il y a 4 ans
CVE-2020-25912	XXE (Entité XML externe) dans dos (CVE-2020-25912) vulnérabilité dans dos (CVE-2020-25912). Des informations confidentielles peuvent être exposées.	Critical	PHP Denial of Service Cwe 611 Getsymphony +1	il y a 4 ans
CVE-2022-22977	XXE (Entité XML externe) dans vmware (CVE-2022-22977) vulnérabilité dans vmware (CVE-2022-22977). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Vmware Tools Microsoft +1	il y a 4 ans
CVE-2019-9670 KEV	[KEV] XXE (Entité XML externe) dans Synacor zimbra-collaboration-suite-zcs (CVE-2019-9670) vulnérabilité dans Synacor zimbra-collaboration-suite-zcs (CVE-2019-9670). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Synacor Zimbra Collaboration Suite Zcs Cwe 611	il y a 4 ans
CVE-2016-9563 KEV	[KEV] XXE (Entité XML externe) dans Sap netweaver (CVE-2016-9563) vulnérabilité dans Sap netweaver (CVE-2016-9563). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Sap Netweaver Cwe 611	il y a 4 ans
CVE-2019-13608 KEV	[KEV] XXE (Entité XML externe) dans Citrix storefront-server (CVE-2019-13608) vulnérabilité dans Citrix storefront-server (CVE-2019-13608). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Citrix Storefront Server Cwe 611	il y a 4 ans
CVE-2020-25649	XXE (Entité XML externe) dans fasterxml (CVE-2020-25649) vulnérabilité dans fasterxml (CVE-2020-25649). Les données peuvent être altérées par des attaquants.	High	Cwe 611 Fasterxml Jackson Databind Netapp +41	il y a 5 ans
CVE-2020-10683	XXE (Entité XML externe) dans dom4j-project (CVE-2020-10683) vulnérabilité dans dom4j-project (CVE-2020-10683). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 611 Dom4J Project Dom4J Oracle +40	il y a 6 ans
CVE-2018-1259	XXE (Entité XML externe) dans broadcom (CVE-2018-1259) vulnérabilité dans broadcom (CVE-2018-1259). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Broadcom Spring Data Commons Pivotal Software +3	il y a 8 ans
CVE-2014-3630	XXE (Entité XML externe) dans dos (CVE-2014-3630) vulnérabilité dans dos (CVE-2014-3630). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Denial of Service Cwe 611 Lightbend +2	il y a 8 ans

Vulnérabilités

🍪 À propos des cookies