Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-611 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-57259	XXE (Entité XML externe) dans CVE-2026-57259 (CVE-2026-57259) vulnérabilité dans CVE-2026-57259 (CVE-2026-57259). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611	il y a 6 heures
CVE-2026-47898	XXE (Entité XML externe) dans csharp (CVE-2026-47898) vulnérabilité dans csharp (CVE-2026-47898). Risque d'opérations non autorisées ou de divulgation.		C# Apache Cwe 611	il y a 5 jours
CVE-2026-13449	XXE (Entité XML externe) dans ibm (CVE-2026-13449) vulnérabilité dans ibm (CVE-2026-13449). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 611 Ibm Business Automation Manager	il y a 1 semaine
CVE-2026-12975	XXE (Entité XML externe) dans ssrf (CVE-2026-12975) vulnérabilité dans ssrf (CVE-2026-12975). Risque d'opérations non autorisées ou de divulgation.	High	Server-Side Request Forgery Denial of Service Cwe 611 Redhat +1	il y a 1 semaine
CVE-2026-57234	Vulnérabilité dans ssrf (CVE-2026-57234) vulnérabilité dans ssrf (CVE-2026-57234). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.19.4` ou plus.	Low	Ruby Server-Side Request Forgery Cwe 178 Cwe 184 +2	il y a 1 semaine
CVE-2026-56701	XXE (Entité XML externe) dans CVE-2026-56701 (CVE-2026-56701) vulnérabilité dans CVE-2026-56701 (CVE-2026-56701). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611	il y a 2 semaines
CVE-2026-6653	Use-After-Free dans CVE-2026-6653 (CVE-2026-6653) vulnérabilité dans CVE-2026-6653 (CVE-2026-6653). Risque d'opérations non autorisées ou de divulgation.		Cwe 416 Cwe 611	il y a 2 semaines
CVE-2026-12788	Vulnérabilité dans CVE-2026-12788 (CVE-2026-12788) vulnérabilité dans CVE-2026-12788 (CVE-2026-12788). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 610 Cwe 611	il y a 2 semaines
CVE-2026-48981	XXE (Entité XML externe) dans CVE-2026-48981 (CVE-2026-48981) vulnérabilité dans CVE-2026-48981 (CVE-2026-48981). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611	il y a 2 semaines
CVE-2025-58175	Vulnérabilité dans org.geoserver.web:gs-web-app (CVE-2025-58175) vulnérabilité dans org.geoserver.web:gs-web-app (CVE-2025-58175). Des informations confidentielles peuvent être exposées. Exploitable via ``ENTITY_RESOLUTION_ALLOWLIST``. Atténuation : mise à jour vers `2.27.3` ou plus.	Medium	Server-Side Request Forgery Cwe 20 Cwe 611 Cwe 918 +2	il y a 3 semaines
CVE-2026-49875	XXE (Entité XML externe) dans apache (CVE-2026-49875) vulnérabilité dans apache (CVE-2026-49875). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 611 Cxf	il y a 3 semaines
CVE-2026-40998	XXE (Entité XML externe) dans CVE-2026-40998 (CVE-2026-40998) vulnérabilité dans CVE-2026-40998 (CVE-2026-40998). Des informations confidentielles peuvent être exposées.	High	Cwe 611	il y a 3 semaines
CVE-2026-40991	XXE (Entité XML externe) dans CVE-2026-40991 (CVE-2026-40991) vulnérabilité dans CVE-2026-40991 (CVE-2026-40991). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611	il y a 4 semaines
CVE-2026-47960	XXE (Entité XML externe) dans adobe (CVE-2026-47960) vulnérabilité dans adobe (CVE-2026-47960). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Adobe Coldfusion	il y a 4 semaines
CVE-2026-8045	XXE (Entité XML externe) dans schneider-electric (CVE-2026-8045) vulnérabilité dans schneider-electric (CVE-2026-8045). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611 Schneider Electric Struxureware Data Center Expert	il y a 4 semaines
CVE-2026-44020	Vulnérabilité dans docling (CVE-2026-44020) vulnérabilité dans docling (CVE-2026-44020). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.74.0` ou plus.	High	Server-Side Request Forgery Denial of Service Cwe 776 Docling +1	il y a 1 mois
CVE-2026-44018	Vulnérabilité dans docling (CVE-2026-44018) vulnérabilité dans docling (CVE-2026-44018). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.91.0` ou plus.	Medium	Cwe 409 Cwe 611 Cwe 776 Docling	il y a 1 mois
CVE-2026-49383	In JetBrains IntelliJ IDEA before 2026.1 xXE in the UI Designer form parser was possible In JetBrains IntelliJ IDEA before 2026.1 xXE in the UI Designer form parser was possible	Low	Cwe 611 Jetbrains Intellij Idea	il y a 1 mois
CVE-2026-2253	Hitachi Vantara Pentaho Data Integration & Analytics versions before 10.2.0.7 and 11.0.0.0,... Hitachi Vantara Pentaho Data Integration & Analytics versions before 10.2.0.7 and 11.0.0.0,...	High	Cwe 611 Cross-Site Scripting Xml Hitachi +1	il y a 1 mois
CVE-2026-3603	XXE (Entité XML externe) dans ibm (CVE-2026-3603) vulnérabilité dans ibm (CVE-2026-3603). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Ibm Engineering Lifecycle Management	il y a 1 mois
CVE-2026-46722	XXE (Entité XML externe) dans tpwd/ke_search (CVE-2026-46722) vulnérabilité dans tpwd/ke_search (CVE-2026-46722). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ke_search``. Atténuation : mise à jour vers `4.6.7` ou plus.		Cwe 611	il y a 1 mois
CVE-2026-39053	XXE (Entité XML externe) dans ssrf (CVE-2026-39053) vulnérabilité dans ssrf (CVE-2026-39053). Risque d'opérations non autorisées ou de divulgation.	Medium	Server-Side Request Forgery Cwe 611	il y a 1 mois
CVE-2026-44445	XXE (Entité XML externe) dans frappe (CVE-2026-44445) vulnérabilité dans frappe (CVE-2026-44445). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `15.104.3` ou plus.	Medium	Cwe 611 Frappe Erpnext	il y a 1 mois
CVE-2026-42212	Vulnérabilité dans csharp (CVE-2026-42212) vulnérabilité dans csharp (CVE-2026-42212). Risque d'opérations non autorisées ou de divulgation.		C# Denial of Service Cwe 400 Cwe 611 +1	il y a 1 mois
CVE-2026-26171	Vulnérabilité dans dotnet (CVE-2026-26171) vulnérabilité dans dotnet (CVE-2026-26171). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.0.26, 9.0.15, 10.0.6` ou plus.	High	C# Cwe 400 Cwe 611 Cwe 776 +8	il y a 2 mois
CVE-2023-42344	XXE (Entité XML externe) dans org.opencms:opencms-core (CVE-2023-42344) vulnérabilité dans org.opencms:opencms-core (CVE-2023-42344). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `10.5.1` ou plus.	High	Cwe 611	il y a 2 mois
CVE-2023-42346	Vulnérabilité dans CVE-2023-42346 (CVE-2023-42346) vulnérabilité dans CVE-2023-42346 (CVE-2023-42346). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 611	il y a 2 mois
CVE-2022-21282	XXE (Entité XML externe) dans java (CVE-2022-21282) vulnérabilité dans java (CVE-2022-21282). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.7.0, 1.8.0, 7.0.331, 8.0.321, 11.0.14, 17.0.2` ou plus.	Medium	Bitnami Java C Java Min +23	il y a 2 mois
CVE-2026-41895	XXE (Entité XML externe) dans changedetection.io (CVE-2026-41895) vulnérabilité dans changedetection.io (CVE-2026-41895). Des informations confidentielles peuvent être exposées. Exploitable via ``XXE``.	High	Cwe 611 Webtechnologies Changedetection	il y a 2 mois
CVE-2026-40682	XXE (Entité XML externe) dans org.apache.opennlp:opennlp-tools (CVE-2026-40682) vulnérabilité dans org.apache.opennlp:opennlp-tools (CVE-2026-40682). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.0.0-M3` ou plus.	Critical	C Apache Cwe 611 Opennlp	il y a 2 mois
CVE-2025-14543	XXE (Entité XML externe) dans rti (CVE-2025-14543) vulnérabilité dans rti (CVE-2025-14543). Des informations confidentielles peuvent être exposées.	Critical	Cwe 611 Rti Connext Professional	il y a 2 mois
CVE-2024-13971	XXE (Entité XML externe) dans lobster-world (CVE-2024-13971) vulnérabilité dans lobster-world (CVE-2024-13971). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Lobster World Lobster Pro	il y a 2 mois
CVE-2024-39847	XXE (Entité XML externe) dans 4d (CVE-2024-39847) vulnérabilité dans 4d (CVE-2024-39847). Des informations confidentielles peuvent être exposées.	High	Cwe 611 4D Server	il y a 2 mois
CVE-2026-22016	Divulgation d'information dans c (CVE-2026-22016) vulnérabilité dans c (CVE-2026-22016). Des informations confidentielles peuvent être exposées.	High	Java C Cwe 200 Cwe 502 +6	il y a 2 mois
CVE-2026-4374	XXE (Entité XML externe) dans rti (CVE-2026-4374) vulnérabilité dans rti (CVE-2026-4374). Des informations confidentielles peuvent être exposées.	Critical	Cwe 611 Rti Connext Professional	il y a 3 mois
CVE-2026-4980	XXE (Entité XML externe) dans inkscape (CVE-2026-4980) vulnérabilité dans inkscape (CVE-2026-4980). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611 Inkscape	il y a 3 mois
CVE-2026-28809	XXE (Entité XML externe) dans esaml (CVE-2026-28809) vulnérabilité dans esaml (CVE-2026-28809). Risque d'opérations non autorisées ou de divulgation.		Server-Side Request Forgery Cwe 611	il y a 3 mois
CVE-2025-68493	XXE (Entité XML externe) dans apache (CVE-2025-68493) vulnérabilité dans apache (CVE-2025-68493). Des informations confidentielles peuvent être exposées.	High	Apache Cwe 611 Cwe 112 Struts	il y a 5 mois
CVE-2025-68463	XXE (Entité XML externe) dans CVE-2025-68463 (CVE-2025-68463) vulnérabilité dans CVE-2025-68463 (CVE-2025-68463). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 611	il y a 6 mois
CVE-2025-58360 KEV	[KEV] XXE (Entité XML externe) dans Osgeo geoserver (CVE-2025-58360) vulnérabilité dans Osgeo geoserver (CVE-2025-58360). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Osgeo Geoserver Cwe 611	il y a 6 mois
CVE-2025-61821	XXE (Entité XML externe) dans adobe (CVE-2025-61821) vulnérabilité dans adobe (CVE-2025-61821). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611 Adobe Coldfusion	il y a 6 mois
CVE-2025-61813	XXE (Entité XML externe) dans adobe (CVE-2025-61813) vulnérabilité dans adobe (CVE-2025-61813). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Adobe Coldfusion	il y a 6 mois
CVE-2025-2775 KEV	[KEV] XXE (Entité XML externe) dans sysaid (CVE-2025-2775) vulnérabilité dans sysaid (CVE-2025-2775). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Sysaid Sysaid On Prem Cwe 611	il y a 11 mois
CVE-2025-2776 KEV	[KEV] XXE (Entité XML externe) dans sysaid (CVE-2025-2776) vulnérabilité dans sysaid (CVE-2025-2776). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Sysaid Sysaid On Prem Cwe 611	il y a 11 mois
CVE-2025-52162	XXE (Entité XML externe) dans CVE-2025-52162 (CVE-2025-52162) vulnérabilité dans CVE-2025-52162 (CVE-2025-52162). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 611	il y a 11 mois
CVE-2024-55875	Divulgation d'information dans org.http4k:http4k-format-xml (CVE-2024-55875) vulnérabilité dans org.http4k:http4k-format-xml (CVE-2024-55875). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``DocumentBuilderFactory``. Atténuation : mise à jour vers `6.50.0.0` ou plus.	Critical	Server-Side Request Forgery Denial of Service Cwe 200 Cwe 611 +1	il y a 1 an
CVE-2023-45727 KEV	[KEV] XXE (Entité XML externe) dans North grid north-grid (CVE-2023-45727) vulnérabilité dans North grid north-grid (CVE-2023-45727). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	North Grid Proself Cwe 611	il y a 1 an
CVE-2024-7098	XXE (Entité XML externe) dans sfs (CVE-2024-7098) vulnérabilité dans sfs (CVE-2024-7098). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 611 Sfs Winsure	il y a 1 an
CVE-2024-45490	Vulnérabilité dans c (CVE-2024-45490) vulnérabilité dans c (CVE-2024-45490). Risque d'opérations non autorisées ou de divulgation.	High	C Cwe 611 Cwe 190 Libexpat Project +1	il y a 1 an
CVE-2024-5625	XXE (Entité XML externe) dans CVE-2024-5625 (CVE-2024-5625) vulnérabilité dans CVE-2024-5625 (CVE-2024-5625). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611	il y a 1 an

Vulnérabilités

🍪 À propos des cookies