Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-918 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-9081	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-9081) SSRF dans ssrf (CVE-2026-9081). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 918 Langflow	il y a 3 semaines
CVE-2026-7657	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-7657) SSRF dans ssrf (CVE-2026-7657). Des informations confidentielles peuvent être exposées.	Medium	Server-Side Request Forgery Cwe 918 Langflow	il y a 3 semaines
CVE-2026-17617	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-17617) SSRF dans ssrf (CVE-2026-17617). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 918 Ibm Application Gateway Operator	il y a 3 semaines
CVE-2026-9203	SSRF (Falsification de requête côté serveur) dans CVE-2026-9203 (CVE-2026-9203) SSRF dans CVE-2026-9203 (CVE-2026-9203). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 918	il y a 3 semaines
CVE-2026-70605	SSRF (Falsification de requête côté serveur) dans electron (CVE-2026-70605) SSRF dans electron (CVE-2026-70605). Des informations confidentielles peuvent être exposées. Exploitable via ``net``. Atténuation : mise à jour vers `42.0.0-beta.3` ou plus.	Medium	JavaScript Cwe 918	il y a 3 semaines
CVE-2026-70595	SSRF (Falsification de requête côté serveur) dans ghost (CVE-2026-70595) SSRF dans ghost (CVE-2026-70595). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.54.1` ou plus.	Medium	JavaScript Cwe 918	il y a 3 semaines
CVE-2026-71280	go-shiori's DownloadBookmark() (internal/core/download.go) fetches a caller-supplied bookmark URL... go-shiori's DownloadBookmark() (internal/core/download.go) fetches a caller-supplied bookmark URL...	High	Cwe 918 Server-Side Request Forgery Golang	il y a 3 semaines
CVE-2026-71271	Memos' webhook URL validation, isReservedIP() (internal/webhook/validate.go), checks a candidate... Memos' webhook URL validation, isReservedIP() (internal/webhook/validate.go), checks a candidate...	High	Cwe 918 Remote Code Execution Go HTTP	il y a 3 semaines
CVE-2026-71270	Stirling-PDF's POST /api/v1/convert/url/pdf endpoint (ConvertWebsiteToPDF.java) was not updated... Stirling-PDF's POST /api/v1/convert/url/pdf endpoint (ConvertWebsiteToPDF.java) was not updated...	High	Java Server-Side Request Forgery Cwe 918	il y a 3 semaines
CVE-2026-71250	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-71250) SSRF dans ssrf (CVE-2026-71250). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Server-Side Request Forgery Cwe 918	il y a 3 semaines
CVE-2026-71244	SSRF (Falsification de requête côté serveur) dans CVE-2026-71244 (CVE-2026-71244) SSRF dans CVE-2026-71244 (CVE-2026-71244). Des informations confidentielles peuvent être exposées.	Medium	Cwe 918	il y a 3 semaines
CVE-2026-71246	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-71246) SSRF dans ssrf (CVE-2026-71246). Risque d'opérations non autorisées ou de divulgation.	Medium	Server-Side Request Forgery Cwe 918	il y a 3 semaines
CVE-2026-71211	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-71211) SSRF dans ssrf (CVE-2026-71211). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 918	il y a 3 semaines
CVE-2026-71208	SSRF (Falsification de requête côté serveur) dans CVE-2026-71208 (CVE-2026-71208) SSRF dans CVE-2026-71208 (CVE-2026-71208). Des informations confidentielles peuvent être exposées.	Medium	Cwe 918	il y a 3 semaines
CVE-2026-18856	SSRF (Falsification de requête côté serveur) dans CVE-2026-18856 (CVE-2026-18856) SSRF dans CVE-2026-18856 (CVE-2026-18856). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 918	il y a 3 semaines
CVE-2026-70620	SSRF (Falsification de requête côté serveur) dans CVE-2026-70620 (CVE-2026-70620) SSRF dans CVE-2026-70620 (CVE-2026-70620). Des informations confidentielles peuvent être exposées.	Medium	Cwe 918	il y a 3 semaines
CVE-2026-70591	SSRF (Falsification de requête côté serveur) dans ghost (CVE-2026-70591) SSRF dans ghost (CVE-2026-70591). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.54.1` ou plus.	Medium	JavaScript Cwe 918	il y a 3 semaines
CVE-2026-66901	Vulnérabilité dans CVE-2026-66901 (CVE-2026-66901) vulnérabilité dans CVE-2026-66901 (CVE-2026-66901). Des informations confidentielles peuvent être exposées.	High	Cwe 201 Cwe 918	il y a 3 semaines
CVE-2026-54020	Vulnérabilité dans open-webui (CVE-2026-54020) vulnérabilité dans open-webui (CVE-2026-54020). Des informations confidentielles peuvent être exposées. Exploitable via ``image_url``. Atténuation : mise à jour vers `0.11.0` ou plus.	Medium	Cwe 367 Cwe 918	il y a 3 semaines
CVE-2026-70485	SSRF (Falsification de requête côté serveur) dans open-webui (CVE-2026-70485) SSRF dans open-webui (CVE-2026-70485). Des informations confidentielles peuvent être exposées. Exploitable via `POST /api/v1/retrieval/process/web`. Atténuation : mise à jour vers `0.11.0` ou plus.	High	Cwe 918	il y a 3 semaines
CVE-2026-70480	SSRF (Falsification de requête côté serveur) dans open-webui (CVE-2026-70480) SSRF dans open-webui (CVE-2026-70480). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``vega``. Atténuation : mise à jour vers `5278eb906` ou plus.	Medium	Cwe 918	il y a 3 semaines
CVE-2026-70479	SSRF (Falsification de requête côté serveur) dans open-webui (CVE-2026-70479) SSRF dans open-webui (CVE-2026-70479). Des informations confidentielles peuvent être exposées. Exploitable via ``PLAYWRIGHT_WS_URL``. Atténuation : mise à jour vers `0.11.0` ou plus.	High	JavaScript Cwe 918	il y a 3 semaines
CVE-2026-47618	SSRF (Falsification de requête côté serveur) dans nvidia (CVE-2026-47618) SSRF dans nvidia (CVE-2026-47618). Des informations confidentielles peuvent être exposées.	High	Rust Cwe 918 Nvidia Dynamo +2	il y a 3 semaines
CVE-2026-47617	SSRF (Falsification de requête côté serveur) dans nvidia (CVE-2026-47617) SSRF dans nvidia (CVE-2026-47617). Des informations confidentielles peuvent être exposées.	High	Cwe 918 Nvidia Dynamo Linux +1	il y a 3 semaines
CVE-2026-47613	SSRF (Falsification de requête côté serveur) dans nvidia (CVE-2026-47613) SSRF dans nvidia (CVE-2026-47613). Des informations confidentielles peuvent être exposées.	High	Cwe 918 Nvidia Dynamo Linux +1	il y a 3 semaines
CVE-2026-47614	SSRF (Falsification de requête côté serveur) dans nvidia (CVE-2026-47614) SSRF dans nvidia (CVE-2026-47614). Des informations confidentielles peuvent être exposées.	High	Cwe 918 Nvidia Dynamo Linux +1	il y a 3 semaines
CVE-2026-47616	SSRF (Falsification de requête côté serveur) dans nvidia (CVE-2026-47616) SSRF dans nvidia (CVE-2026-47616). Des informations confidentielles peuvent être exposées.	High	Cwe 918 Nvidia Dynamo Linux +1	il y a 3 semaines
CVE-2026-47615	SSRF (Falsification de requête côté serveur) dans nvidia (CVE-2026-47615) SSRF dans nvidia (CVE-2026-47615). Des informations confidentielles peuvent être exposées.	High	Cwe 918 Nvidia Dynamo Linux +1	il y a 3 semaines
CVE-2026-15307	Vulnérabilité dans django (CVE-2026-15307) vulnérabilité dans django (CVE-2026-15307). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``django.contrib.gis.gdal.GDALRaster``.	High	Django Remote Code Execution Cwe 73 Cwe 918 +1	il y a 3 semaines
CVE-2026-18775	SSRF (Falsification de requête côté serveur) dans CVE-2026-18775 (CVE-2026-18775) SSRF dans CVE-2026-18775 (CVE-2026-18775). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 918	il y a 3 semaines
CVE-2026-18774	SSRF (Falsification de requête côté serveur) dans CVE-2026-18774 (CVE-2026-18774) SSRF dans CVE-2026-18774 (CVE-2026-18774). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 918	il y a 3 semaines
CVE-2026-69257	SSRF (Falsification de requête côté serveur) dans flowise (CVE-2026-69257) SSRF dans flowise (CVE-2026-69257). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``httpSecurity.ts``. Atténuation : mise à jour vers `3.1.3` ou plus.		JavaScript Cwe 918 Cwe 1389	il y a 3 semaines
CVE-2026-70367	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-70367) SSRF dans ssrf (CVE-2026-70367). Risque d'opérations non autorisées ou de divulgation.	Medium	Server-Side Request Forgery Cwe 918	il y a 3 semaines
CVE-2026-16536	SSRF (Falsification de requête côté serveur) dans wordpress (CVE-2026-16536) SSRF dans wordpress (CVE-2026-16536). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 918	il y a 3 semaines
CVE-2026-14939	SSRF (Falsification de requête côté serveur) dans wordpress (CVE-2026-14939) SSRF dans wordpress (CVE-2026-14939). Des informations confidentielles peuvent être exposées.	Medium	WordPress Cwe 918	il y a 3 semaines
CVE-2026-10526	SSRF (Falsification de requête côté serveur) dans wordpress (CVE-2026-10526) SSRF dans wordpress (CVE-2026-10526). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 918	il y a 3 semaines
CVE-2026-66325	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-66325) SSRF dans ssrf (CVE-2026-66325). Risque d'opérations non autorisées ou de divulgation.	Medium	Server-Side Request Forgery Cwe 918 Microsoft Edge Chromium	il y a 3 semaines
CVE-2026-48331	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-48331) SSRF dans ssrf (CVE-2026-48331). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Server-Side Request Forgery Privilege Escalation Cwe 918 Adobe +5	il y a 3 semaines
CVE-2026-18736	SSRF (Falsification de requête côté serveur) dans CVE-2026-18736 (CVE-2026-18736) SSRF dans CVE-2026-18736 (CVE-2026-18736). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 918	il y a 3 semaines
CVE-2026-18647	SSRF (Falsification de requête côté serveur) dans CVE-2026-18647 (CVE-2026-18647) SSRF dans CVE-2026-18647 (CVE-2026-18647). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 918	il y a 3 semaines
CVE-2026-69246	Vulnérabilité dans guzzlehttp/guzzle (CVE-2026-69246) vulnérabilité dans guzzlehttp/guzzle (CVE-2026-69246). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Host header`. Atténuation : mise à jour vers `7.15.2` ou plus.	High	PHP Cwe 180 Cwe 436 Cwe 918 +1	il y a 3 semaines
CVE-2026-69192	Vulnérabilité dans ip-address (CVE-2026-69192) vulnérabilité dans ip-address (CVE-2026-69192). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Address4``. Atténuation : mise à jour vers `10.3.1` ou plus.		JavaScript Server-Side Request Forgery Cwe 20 Cwe 918	il y a 3 semaines
CVE-2026-69198	Vulnérabilité dans ip-address (CVE-2026-69198) vulnérabilité dans ip-address (CVE-2026-69198). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``isInSubnet``. Atténuation : mise à jour vers `10.2.2` ou plus.		JavaScript Server-Side Request Forgery Cwe 20 Cwe 918	il y a 3 semaines
CVE-2026-69078	SSRF (Falsification de requête côté serveur) dans CVE-2026-69078 (CVE-2026-69078) SSRF dans CVE-2026-69078 (CVE-2026-69078). Risque d'opérations non autorisées ou de divulgation.		Cwe 918	il y a 3 semaines
CVE-2026-67311	SSRF (Falsification de requête côté serveur) dans CVE-2026-67311 (CVE-2026-67311) SSRF dans CVE-2026-67311 (CVE-2026-67311). Des informations confidentielles peuvent être exposées.	Medium	Cwe 918	il y a 4 semaines
CVE-2026-13604	SSRF (Falsification de requête côté serveur) dans wordpress (CVE-2026-13604) SSRF dans wordpress (CVE-2026-13604). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 918	il y a 4 semaines
CVE-2026-52371	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-52371) SSRF dans ssrf (CVE-2026-52371). Des informations confidentielles peuvent être exposées.	Medium	Server-Side Request Forgery Cwe 918	il y a 4 semaines
CVE-2026-57232	SSRF (Falsification de requête côté serveur) dans symfony (CVE-2026-57232) SSRF dans symfony (CVE-2026-57232). Risque d'opérations non autorisées ou de divulgation.	Low	PHP Symfony Server-Side Request Forgery Cwe 918	il y a 4 semaines
CVE-2026-53500	SSRF (Falsification de requête côté serveur) dans thumbor (CVE-2026-53500) SSRF dans thumbor (CVE-2026-53500). Des informations confidentielles peuvent être exposées. Exploitable via ``ALLOWED_SOURCES``. Atténuation : mise à jour vers `7.8.0` ou plus.	High	Cwe 918	il y a 4 semaines
CVE-2026-54725	SSRF (Falsification de requête côté serveur) dans github.com/bank-vaults/vault-secrets-webhook (CVE-2026-54725) SSRF dans github.com/bank-vaults/vault-secrets-webhook (CVE-2026-54725). Des informations confidentielles peuvent être exposées. Exploitable via ``VaultAddrAnnotation``. Atténuation : mise à jour vers `1.23.1` ou plus.	Critical	Cwe 918	il y a 4 semaines

Vulnérabilités

🍪 À propos des cookies