Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-611 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2024-34102 KEV	[KEV] XXE (Entité XML externe) dans Adobe commerce-and-magento-open-source (CVE-2024-34102) vulnérabilité dans Adobe commerce-and-magento-open-source (CVE-2024-34102). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Adobe Commerce And Magento Open Source Cwe 611	il y a 1 an
CVE-2023-26999	XXE (Entité XML externe) dans dos (CVE-2023-26999) vulnérabilité dans dos (CVE-2023-26999). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 611 Netscout Ngeniusone	il y a 2 ans
CVE-2023-24187	XXE (Entité XML externe) dans ureport-project (CVE-2023-24187) vulnérabilité dans ureport-project (CVE-2023-24187). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 611 Ureport Project Ureport	il y a 3 ans
CVE-2022-45588	XXE (Entité XML externe) dans talend (CVE-2022-45588) vulnérabilité dans talend (CVE-2022-45588). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 611 Talend Remote Engine Gen 2	il y a 3 ans
CVE-2021-45024	XXE (Entité XML externe) dans rocketsoftware (CVE-2021-45024) vulnérabilité dans rocketsoftware (CVE-2021-45024). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 611 Rocketsoftware Ags Zena	il y a 4 ans
CVE-2020-25912	XXE (Entité XML externe) dans dos (CVE-2020-25912) vulnérabilité dans dos (CVE-2020-25912). Des informations confidentielles peuvent être exposées.	Critical	PHP Denial of Service Cwe 611 Getsymphony +1	il y a 4 ans
CVE-2022-22977	XXE (Entité XML externe) dans vmware (CVE-2022-22977) vulnérabilité dans vmware (CVE-2022-22977). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Vmware Tools Microsoft +1	il y a 4 ans
CVE-2019-9670 KEV	[KEV] XXE (Entité XML externe) dans Synacor zimbra-collaboration-suite-zcs (CVE-2019-9670) vulnérabilité dans Synacor zimbra-collaboration-suite-zcs (CVE-2019-9670). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Synacor Zimbra Collaboration Suite Zcs Cwe 611	il y a 4 ans
CVE-2019-13608 KEV	[KEV] XXE (Entité XML externe) dans Citrix storefront-server (CVE-2019-13608) vulnérabilité dans Citrix storefront-server (CVE-2019-13608). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Citrix Storefront Server Cwe 611	il y a 4 ans
CVE-2016-9563 KEV	[KEV] XXE (Entité XML externe) dans Sap netweaver (CVE-2016-9563) vulnérabilité dans Sap netweaver (CVE-2016-9563). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Sap Netweaver Cwe 611	il y a 4 ans
CVE-2018-1259	XXE (Entité XML externe) dans broadcom (CVE-2018-1259) vulnérabilité dans broadcom (CVE-2018-1259). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Broadcom Spring Data Commons Pivotal Software +3	il y a 8 ans
CVE-2014-3630	XXE (Entité XML externe) dans dos (CVE-2014-3630) vulnérabilité dans dos (CVE-2014-3630). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Denial of Service Cwe 611 Lightbend +2	il y a 8 ans
CVE-2017-14101	XXE (Entité XML externe) dans changehealthcare (CVE-2017-14101) vulnérabilité dans changehealthcare (CVE-2017-14101). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 611 Changehealthcare Conserus Image Repository	il y a 8 ans
CVE-2017-11286	XXE (Entité XML externe) dans adobe (CVE-2017-11286) vulnérabilité dans adobe (CVE-2017-11286). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Adobe Coldfusion	il y a 8 ans
CVE-2017-14868	XXE (Entité XML externe) dans restlet (CVE-2017-14868) vulnérabilité dans restlet (CVE-2017-14868). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Restlet	il y a 8 ans
CVE-2017-14949	XXE (Entité XML externe) dans restlet (CVE-2017-14949) vulnérabilité dans restlet (CVE-2017-14949). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Restlet	il y a 8 ans
CVE-2017-10889	XXE (Entité XML externe) dans tablepress (CVE-2017-10889) vulnérabilité dans tablepress (CVE-2017-10889). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 611 Tablepress	il y a 8 ans
CVE-2017-1477	XXE (Entité XML externe) dans ibm (CVE-2017-1477) vulnérabilité dans ibm (CVE-2017-1477). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Ibm Security Access Manager 90 Firmware	il y a 8 ans
CVE-2017-9096	XXE (Entité XML externe) dans itextpdf (CVE-2017-9096) vulnérabilité dans itextpdf (CVE-2017-9096). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 611 Itextpdf Itext	il y a 8 ans
CVE-2014-3579	XXE (Entité XML externe) dans apache (CVE-2014-3579) vulnérabilité dans apache (CVE-2014-3579). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 611 Activemq Apollo	il y a 8 ans
CVE-2014-3600	XXE (Entité XML externe) dans apache (CVE-2014-3600) vulnérabilité dans apache (CVE-2014-3600). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 611 Activemq	il y a 8 ans
CVE-2016-5002	XXE (Entité XML externe) dans apache (CVE-2016-5002) vulnérabilité dans apache (CVE-2016-5002). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Server-Side Request Forgery Cwe 611 Xml Rpc	il y a 8 ans
CVE-2017-15639	XXE (Entité XML externe) dans getmura (CVE-2017-15639) vulnérabilité dans getmura (CVE-2017-15639). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611 Getmura Mura Cms	il y a 8 ans
CVE-2014-9487	XXE (Entité XML externe) dans dos (CVE-2014-9487) vulnérabilité dans dos (CVE-2014-9487). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 611 Mediawiki	il y a 8 ans
CVE-2017-12629	XXE (Entité XML externe) dans c (CVE-2017-12629) vulnérabilité dans c (CVE-2017-12629). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Apache Remote Code Execution Cwe 611 +8	il y a 8 ans
CVE-2017-10617	XXE (Entité XML externe) dans c (CVE-2017-10617) vulnérabilité dans c (CVE-2017-10617). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 611 Juniper Contrail	il y a 8 ans
CVE-2017-15280	XXE (Entité XML externe) dans ssrf (CVE-2017-15280) vulnérabilité dans ssrf (CVE-2017-15280). Des informations confidentielles peuvent être exposées.	Medium	Server-Side Request Forgery Cwe 611 Umbraco Umbraco Cms	il y a 8 ans
CVE-2017-12623	XXE (Entité XML externe) dans apache (CVE-2017-12623) vulnérabilité dans apache (CVE-2017-12623). Des informations confidentielles peuvent être exposées.	Medium	Apache Cwe 611 Nifi	il y a 8 ans
CVE-2017-13706	XXE (Entité XML externe) dans ssrf (CVE-2017-13706) vulnérabilité dans ssrf (CVE-2017-13706). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Server-Side Request Forgery Denial of Service Cwe 611 Lansweeper	il y a 8 ans
CVE-2014-0030	XXE (Entité XML externe) dans apache (CVE-2014-0030) vulnérabilité dans apache (CVE-2014-0030). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 611 Roller	il y a 8 ans
CVE-2017-14759	XXE (Entité XML externe) dans ssrf (CVE-2017-14759) vulnérabilité dans ssrf (CVE-2017-14759). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Server-Side Request Forgery Denial of Service Cwe 611 Opentext +1	il y a 8 ans
CVE-2017-12620	XXE (Entité XML externe) dans apache (CVE-2017-12620) vulnérabilité dans apache (CVE-2017-12620). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 611 Opennlp	il y a 8 ans
CVE-2016-4434	XXE (Entité XML externe) dans apache (CVE-2016-4434) vulnérabilité dans apache (CVE-2016-4434). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Cwe 611 Tika	il y a 8 ans
CVE-2017-12621	XXE (Entité XML externe) dans apache (CVE-2017-12621) vulnérabilité dans apache (CVE-2017-12621). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 611 Commons Jelly	il y a 8 ans
CVE-2017-14526	XXE (Entité XML externe) dans dos (CVE-2017-14526) vulnérabilité dans dos (CVE-2017-14526). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 611 Opentext Documentum Administrator +1	il y a 8 ans
CVE-2017-14527	XXE (Entité XML externe) dans dos (CVE-2017-14527) vulnérabilité dans dos (CVE-2017-14527). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 611 Opentext Documentum Administrator +1	il y a 8 ans
CVE-2017-1527	XXE (Entité XML externe) dans ibm (CVE-2017-1527) vulnérabilité dans ibm (CVE-2017-1527). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Ibm Business Process Manager	il y a 8 ans
CVE-2017-8710	XXE (Entité XML externe) dans microsoft (CVE-2017-8710) vulnérabilité dans microsoft (CVE-2017-8710). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611 Microsoft Windows 7 Windows Server 2008	il y a 8 ans
CVE-2017-8918	XXE (Entité XML externe) dans blackwave (CVE-2017-8918) vulnérabilité dans blackwave (CVE-2017-8918). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611 Blackwave Dive Assistant	il y a 8 ans
CVE-2017-8040	XXE (Entité XML externe) dans vmware (CVE-2017-8040) vulnérabilité dans vmware (CVE-2017-8040). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611 Vmware Single Sign On For Pivotal Cloud Foundry	il y a 8 ans
CVE-2017-9095	XXE (Entité XML externe) dans divinglog (CVE-2017-9095) vulnérabilité dans divinglog (CVE-2017-9095). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611 Divinglog Diving Log	il y a 8 ans
CVE-2017-12216	Divulgation d'information dans cisco (CVE-2017-12216) vulnérabilité dans cisco (CVE-2017-12216). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 200 Cwe 611 Cisco Socialminer	il y a 8 ans
CVE-2017-9458	XXE (Entité XML externe) dans ssrf (CVE-2017-9458) vulnérabilité dans ssrf (CVE-2017-9458). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Server-Side Request Forgery Denial of Service Cwe 611 Cwe 918 +2	il y a 8 ans
CVE-2015-3160	XXE (Entité XML externe) dans beaker-project (CVE-2015-3160) vulnérabilité dans beaker-project (CVE-2015-3160). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 611 Beaker Project Beaker	il y a 8 ans
CVE-2015-7241	XML External Entity (XXE) vulnerability in SAP Netweaver before 7.01. XML External Entity (XXE) vulnerability in SAP Netweaver before 7.01.	Critical	Cwe 611 Sap Netweaver	il y a 8 ans
CVE-2017-1458	XXE (Entité XML externe) dans ibm (CVE-2017-1458) vulnérabilité dans ibm (CVE-2017-1458). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Ibm Qradar Network Security	il y a 8 ans
CVE-2016-5795	XXE (Entité XML externe) dans automatedlogic (CVE-2016-5795) vulnérabilité dans automatedlogic (CVE-2016-5795). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 611 Automatedlogic I Vu Sitescan Web +2	il y a 8 ans
CVE-2017-12069	XXE (Entité XML externe) dans csharp (CVE-2017-12069) vulnérabilité dans csharp (CVE-2017-12069). Risque d'opérations non autorisées ou de divulgation.	High	C# Cwe 611 Siemens Simatic Pcs7 +4	il y a 8 ans
CVE-2017-11272	Adobe Digital Editions 4.5.4 and earlier has a security bypass vulnerability. Adobe Digital Editions 4.5.4 and earlier has a security bypass vulnerability.	High	Cwe 200 Cwe 611 Adobe Digital Editions	il y a 8 ans
CVE-2016-8739	XXE (Entité XML externe) dans apache (CVE-2016-8739) vulnérabilité dans apache (CVE-2016-8739). Des informations confidentielles peuvent être exposées.	High	Apache Cwe 611 Cxf	il y a 8 ans

Vulnérabilités

🍪 À propos des cookies