Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : java Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-55565	Injection de code dans org.yamcs:yamcs-core (CVE-2026-55565) injection de code dans org.yamcs:yamcs-core (CVE-2026-55565). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/archive/{instance}`. Atténuation : mise à jour vers `5.12.8` ou plus.	Critical	Java Cwe 94	il y a 1 jour
CVE-2026-55559	Injection de code dans org.yamcs:yamcs-core (CVE-2026-55559) injection de code dans org.yamcs:yamcs-core (CVE-2026-55559). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/instances`. Atténuation : mise à jour vers `5.12.8` ou plus.	Critical	Java Cwe 94 Cwe 470 Cwe 1336	il y a 1 jour
CVE-2026-55511	Injection de code dans org.yamcs:yamcs-core (CVE-2026-55511) injection de code dans org.yamcs:yamcs-core (CVE-2026-55511). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/archive/{instance}`. Atténuation : mise à jour vers `5.12.8` ou plus.	Critical	Java Denial of Service Cwe 94	il y a 1 jour
CVE-2026-79675	Vulnérabilité dans CVE-2026-79675 (CVE-2026-79675) vulnérabilité dans CVE-2026-79675 (CVE-2026-79675). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Cwe 88	il y a 4 jours
CVE-2026-76904	Injection SQL dans org.geotools.jdbc:gt-jdbc-postgis (CVE-2026-76904) injection SQL dans org.geotools.jdbc:gt-jdbc-postgis (CVE-2026-76904). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``jsonArrayContains``. Atténuation : mise à jour vers `33.6` ou plus.	Critical	Java SQL Injection Cwe 89	il y a 1 semaine
CVE-2026-67921	CSRF dans csrf (CVE-2026-67921) vulnérabilité dans csrf (CVE-2026-67921). Des informations confidentielles peuvent être exposées.	Critical	Java Cross-Site Request Forgery Cwe 352	il y a 1 semaine
CVE-2026-67919	Injection de code dans CVE-2026-67919 (CVE-2026-67919) injection de code dans CVE-2026-67919 (CVE-2026-67919). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Cwe 94	il y a 1 semaine
CVE-2026-47754	Traversée de chemin dans tomcat (CVE-2026-47754) traversée de chemin dans tomcat (CVE-2026-47754). Des informations confidentielles peuvent être exposées. Exploitable via ``archiveEntryName``.	Critical	Java Tomcat Path Traversal Cwe 22 +1	il y a 2 semaines
CVE-2026-66909	Désérialisation non sécurisée dans apache (CVE-2026-66909) vulnérabilité dans apache (CVE-2026-66909). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Apache Remote Code Execution Denial of Service +3	il y a 3 semaines
CVE-2026-66713	Désérialisation non sécurisée dans apache (CVE-2026-66713) vulnérabilité dans apache (CVE-2026-66713). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Apache Tomcat Insecure Deserialization +2	il y a 1 mois
CVE-2026-73644	Vulnérabilité dans org.openidentityplatform.opendj:opendj-server-legacy (CVE-2026-73644) vulnérabilité dans org.openidentityplatform.opendj:opendj-server-legacy (CVE-2026-73644). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `5.1.2` ou plus.	Critical	Java Cwe 285 Cwe 639	il y a 1 mois
CVE-2026-60372	Élévation de privilèges dans c (CVE-2026-60372) vulnérabilité dans c (CVE-2026-60372). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java C Cwe 269 Cwe 284 +4	il y a 1 mois
CVE-2026-60369	Élévation de privilèges dans c (CVE-2026-60369) vulnérabilité dans c (CVE-2026-60369). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java C Cwe 269 Cwe 284 +3	il y a 1 mois
CVE-2026-60366	Élévation de privilèges dans c (CVE-2026-60366) vulnérabilité dans c (CVE-2026-60366). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java C Cwe 269 Cwe 284 +4	il y a 1 mois
CVE-2026-60367	Élévation de privilèges dans c (CVE-2026-60367) vulnérabilité dans c (CVE-2026-60367). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java C Cwe 269 Cwe 287 +4	il y a 1 mois
CVE-2026-64606	Désérialisation non sécurisée dans apache (CVE-2026-64606) vulnérabilité dans apache (CVE-2026-64606). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Apache Insecure Deserialization Cwe 502 +1	il y a 1 mois
CVE-2026-62183	Élévation de privilèges dans apache (CVE-2026-62183) vulnérabilité dans apache (CVE-2026-62183). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Apache Cwe 269 Syncope	il y a 1 mois
CVE-2026-52348	cool-admin-java 8.0.0 has a SQL injection vulnerability in the order() method of CrudOption.java. cool-admin-java 8.0.0 has a SQL injection vulnerability in the order() method of CrudOption.java.	Critical	Java SQL Injection Cwe 89	il y a 1 mois
CVE-2026-57898	Traversée de chemin dans CVE-2026-57898 (CVE-2026-57898) traversée de chemin dans CVE-2026-57898 (CVE-2026-57898). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Remote Code Execution Cwe 22 Cwe 73	il y a 1 mois
CVE-2026-40008	Vulnérabilité dans c (CVE-2026-40008) vulnérabilité dans c (CVE-2026-40008). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java C Apache Cwe 470	il y a 1 mois
CVE-2026-59827	Désérialisation non sécurisée dans metabase (CVE-2026-59827) vulnérabilité dans metabase (CVE-2026-59827). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Cwe 502 Metabase	il y a 1 mois
CVE-2026-59826	Injection de code dans metabase (CVE-2026-59826) injection de code dans metabase (CVE-2026-59826). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Cwe 94 Metabase	il y a 1 mois
CVE-2026-41042	Vulnérabilité dans apache (CVE-2026-41042) vulnérabilité dans apache (CVE-2026-41042). Des informations confidentielles peuvent être exposées.	Critical	Java Apache Cwe 20	il y a 1 mois
CVE-2026-43867	Désérialisation non sécurisée dans org.apache.camel:camel-pqc (CVE-2026-43867) vulnérabilité dans org.apache.camel:camel-pqc (CVE-2026-43867). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.21.0` ou plus.	Critical	Java Apache Insecure Deserialization Cwe 502 +1	il y a 1 mois
CVE-2026-40047	Vulnérabilité dans org.apache.camel:camel-docling (CVE-2026-40047) vulnérabilité dans org.apache.camel:camel-docling (CVE-2026-40047). Des informations confidentielles peuvent être exposées. Exploitable via ``docling``. Atténuation : mise à jour vers `4.18.3` ou plus.	Critical	Java Apache Path Traversal Cwe 88 +1	il y a 1 mois
CVE-2026-58138	Injection de code dans CVE-2026-58138 (CVE-2026-58138) injection de code dans CVE-2026-58138 (CVE-2026-58138). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Python Java Remote Code Execution +1	il y a 1 mois
CVE-2026-55471	XXE (Entité XML externe) dans ca.uhn.hapi.fhir:org.hl7.fhir.utilities (CVE-2026-55471) vulnérabilité dans ca.uhn.hapi.fhir:org.hl7.fhir.utilities (CVE-2026-55471). Des informations confidentielles peuvent être exposées. Exploitable via `GET /evil-fhir-xslt-ssrf.dtd`. Atténuation : mise à jour vers `6.9.10` ou plus.	Critical	Java Server-Side Request Forgery Cwe 611 Hapifhir +1	il y a 2 mois
CVE-2026-40128	Vulnérabilité dans path-traversal (CVE-2026-40128) vulnérabilité dans path-traversal (CVE-2026-40128). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Path Traversal Cwe 35	il y a 2 mois
CVE-2026-48040	Lecture hors limites dans io.netty.incubator:netty-incubator-codec-ohttp-hpke-native-boringssl (CVE-2026-48040) vulnérabilité dans io.netty.incubator:netty-incubator-codec-ohttp-hpke-native-boringssl (CVE-2026-48040). Des informations confidentielles peuvent être exposées. Exploitable via ``sun.misc.Unsafe``. Atténuation : mise à jour vers `0.0.22.Final` ou plus.	Critical	Java C Cwe 125 Cwe 787 +2	il y a 2 mois
CVE-2026-50076	Désérialisation non sécurisée dans org.apache.fory:fory-core (CVE-2026-50076) vulnérabilité dans org.apache.fory:fory-core (CVE-2026-50076). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.1.0` ou plus.	Critical	Java Apache Insecure Deserialization Cwe 502 +1	il y a 2 mois
CVE-2026-47065	Désérialisation non sécurisée dans org.apache.mina:mina-core (CVE-2026-47065) vulnérabilité dans org.apache.mina:mina-core (CVE-2026-47065). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.0.29` ou plus.	Critical	Java Cwe 502 Apache Mina	il y a 2 mois
CVE-2026-46621	Injection de code dans org.yamcs:yamcs-core (CVE-2026-46621) injection de code dans org.yamcs:yamcs-core (CVE-2026-46621). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``ChangeMissionDatabase``. Atténuation : mise à jour vers `5.12.7` ou plus.	Critical	Python Java Remote Code Execution Cwe 94 +2	il y a 3 mois
CVE-2026-46562	Injection de code dans org.yamcs:yamcs-core (CVE-2026-46562) injection de code dans org.yamcs:yamcs-core (CVE-2026-46562). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `PATCH /api/mdb/{instance}/{processor}/algorithms/{name`. Atténuation : mise à jour vers `5.12.7` ou plus.	Critical	JavaScript Java Cwe 94 Cwe 95 +3	il y a 3 mois
CVE-2026-44632	Injection de code dans org.yamcs:yamcs-core (CVE-2026-44632) injection de code dans org.yamcs:yamcs-core (CVE-2026-44632). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``ChangeMissionDatabase``. Atténuation : mise à jour vers `5.12.7` ou plus.	Critical	Java Remote Code Execution Cwe 94 Spaceapplications +1	il y a 3 mois
CVE-2026-41258	Injection de code dans org.openmrs.api:openmrs-api (CVE-2026-41258) injection de code dans org.openmrs.api:openmrs-api (CVE-2026-41258). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``VelocityEngine``. Atténuation : mise à jour vers `2.8.6` ou plus.	Critical	Java Apache Cwe 94	il y a 3 mois
CVE-2026-42555	Injection de code dans com.ritense.valtimo:document (CVE-2026-42555) injection de code dans com.ritense.valtimo:document (CVE-2026-42555). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/management/v1/document-definition/migrate`. Atténuation : mise à jour vers `12.32.0` ou plus.	Critical	Java Remote Code Execution Cwe 94	il y a 3 mois
CVE-2026-41901	Vulnérabilité dans org.thymeleaf:thymeleaf (CVE-2026-41901) vulnérabilité dans org.thymeleaf:thymeleaf (CVE-2026-41901). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.1.5.RELEASE` ou plus.	Critical	Java Cwe 917 Cwe 1336	il y a 3 mois
CVE-2026-45091	Divulgation d'information dans sealed-env (CVE-2026-45091) vulnérabilité dans sealed-env (CVE-2026-45091). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0.1.0-alpha.4` ou plus.	Critical	JavaScript Java Spring Cwe 200 +1	il y a 3 mois
CVE-2026-41586	Désérialisation non sécurisée dans hyperledger-fabric-orderer (CVE-2026-41586) vulnérabilité dans hyperledger-fabric-orderer (CVE-2026-41586). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``Channel.java``. Atténuation : mise à jour vers `2.5.9` ou plus.	Critical	Java Remote Code Execution Insecure Deserialization Cwe 502 +2	il y a 3 mois
CVE-2026-40477	Vulnérabilité dans thymeleaf (CVE-2026-40477) vulnérabilité dans thymeleaf (CVE-2026-40477). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Cwe 917 Cwe 1336 Thymeleaf	il y a 4 mois
CVE-2026-40478	Vulnérabilité dans thymeleaf (CVE-2026-40478) vulnérabilité dans thymeleaf (CVE-2026-40478). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Cwe 917 Cwe 1336 Thymeleaf	il y a 4 mois
CVE-2026-33439	Désérialisation non sécurisée dans deserialization (CVE-2026-33439) vulnérabilité dans deserialization (CVE-2026-33439). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `16.0.6` ou plus.	Critical	Java Remote Code Execution Insecure Deserialization Cwe 502 +2	il y a 4 mois
CVE-2026-34361	Vulnérabilité dans hapifhir (CVE-2026-34361) vulnérabilité dans hapifhir (CVE-2026-34361). Des informations confidentielles peuvent être exposées.	Critical	Java Cwe 552 Hapifhir Hl7 Fhir Core	il y a 4 mois
CVE-2026-33728	Désérialisation non sécurisée dans com.datadoghq:dd-java-agent (CVE-2026-33728) vulnérabilité dans com.datadoghq:dd-java-agent (CVE-2026-33728). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.60.3` ou plus.	Critical	Java Remote Code Execution Cwe 502 Datadog +1	il y a 5 mois
CVE-2026-33701	Désérialisation non sécurisée dans io.opentelemetry.javaagent:opentelemetry-javaagent (CVE-2026-33701) vulnérabilité dans io.opentelemetry.javaagent:opentelemetry-javaagent (CVE-2026-33701). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.26.1` ou plus.	Critical	Java Remote Code Execution Cwe 502 Linuxfoundation +1	il y a 5 mois
CVE-2026-27727	Vulnérabilité dans mchange (CVE-2026-27727) vulnérabilité dans mchange (CVE-2026-27727). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``factoryClassLocation``.	Critical	Java Cwe 74 Cwe 502 Mchange +1	il y a 6 mois
CVE-2025-70974	Vulnérabilité dans CVE-2025-70974 (CVE-2025-70974) vulnérabilité dans CVE-2025-70974 (CVE-2025-70974). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Cwe 829	il y a 7 mois
CVE-2025-12543	Vulnérabilité dans redhat (CVE-2025-12543) vulnérabilité dans redhat (CVE-2025-12543). Des informations confidentielles peuvent être exposées. Exploitable via `Host header`.	Critical	Java Cwe 20 Redhat Build Of Apache Camel +7	il y a 7 mois
CVE-2024-25294	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2024-25294) SSRF dans ssrf (CVE-2024-25294). Des informations confidentielles peuvent être exposées.	Critical	Java Server-Side Request Forgery Cwe 918 Getrebuild +1	il y a 2 ans
CVE-2022-47966 KEV	[KEV] Vulnérabilité dans Zoho manageengine (CVE-2022-47966) vulnérabilité dans Zoho manageengine (CVE-2022-47966). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Zoho Manageengine Java Apache +25	il y a 3 ans

Vulnérabilités

🍪 À propos des cookies