Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : http-server Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-49975	Vulnérabilité dans apache (CVE-2026-49975) vulnérabilité dans apache (CVE-2026-49975). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.4.68` ou plus.	High	Apache Denial of Service Cwe 789 Http Server +5	il y a 1 mois
CVE-2026-48913	Use-After-Free dans apache (CVE-2026-48913) vulnérabilité dans apache (CVE-2026-48913). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.4.68` ou plus.	High	Apache Cwe 416 Http Server	il y a 1 mois
CVE-2026-44631	Vulnérabilité dans apache (CVE-2026-44631) vulnérabilité dans apache (CVE-2026-44631). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.4.68` ou plus.	Critical	Apache Cwe 124 Http Server	il y a 1 mois
CVE-2026-44186	Vulnérabilité dans apache (CVE-2026-44186) vulnérabilité dans apache (CVE-2026-44186). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.4.68` ou plus.	High	Apache Cwe 835 Http Server	il y a 1 mois
CVE-2026-44185	Vulnérabilité dans apache (CVE-2026-44185) vulnérabilité dans apache (CVE-2026-44185). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.4.68` ou plus.	High	Apache Cwe 126 Http Server Cwe 125	il y a 1 mois
CVE-2026-44119	Élévation de privilèges dans apache (CVE-2026-44119) vulnérabilité dans apache (CVE-2026-44119). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.4.68` ou plus.	Medium	Apache Cwe 269 Http Server	il y a 1 mois
CVE-2026-43951	Lecture hors limites dans apache (CVE-2026-43951) vulnérabilité dans apache (CVE-2026-43951). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.4.68` ou plus.	Medium	Apache Cwe 125 Http Server	il y a 1 mois
CVE-2026-42536	Vulnérabilité dans apache (CVE-2026-42536) vulnérabilité dans apache (CVE-2026-42536). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.4.68` ou plus.	High	Apache Cwe 122 Http Server Cwe 120	il y a 1 mois
CVE-2026-42535	Vulnérabilité dans apache (CVE-2026-42535) vulnérabilité dans apache (CVE-2026-42535). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `2.4.68` ou plus.	Critical	Apache Cwe 668 Http Server	il y a 1 mois
CVE-2026-34356	Vulnérabilité dans apache (CVE-2026-34356) vulnérabilité dans apache (CVE-2026-34356). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.4.68` ou plus.	High	Apache Cwe 122 Http Server	il y a 1 mois
CVE-2026-29170	XSS (Cross-Site Scripting) dans apache (CVE-2026-29170) XSS dans apache (CVE-2026-29170). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.4.68` ou plus.	Medium	Apache Cross-Site Scripting Cwe 79 Http Server	il y a 1 mois
CVE-2026-34355	Vulnérabilité dans apache (CVE-2026-34355) vulnérabilité dans apache (CVE-2026-34355). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.4.68` ou plus.	High	Apache Cwe 122 Http Server Cwe 120	il y a 1 mois
CVE-2026-29167	Use-After-Free dans apache (CVE-2026-29167) vulnérabilité dans apache (CVE-2026-29167). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.4.68` ou plus.	Critical	Apache Cwe 416 Http Server	il y a 1 mois
CVE-2026-8855	Injection de code dans dos (CVE-2026-8855) injection de code dans dos (CVE-2026-8855). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Denial of Service Cwe 94 Ibm +7	il y a 1 mois
CVE-2026-8854	Vulnérabilité dans dos (CVE-2026-8854) vulnérabilité dans dos (CVE-2026-8854). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 825 Ibm Http Server +6	il y a 1 mois
CVE-2026-9170	Injection de code dans dos (CVE-2026-9170) injection de code dans dos (CVE-2026-9170). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Denial of Service Cwe 444 Cwe 94 +2	il y a 1 mois
CVE-2026-8834	Vulnérabilité dans dos (CVE-2026-8834) vulnérabilité dans dos (CVE-2026-8834). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 122 Ibm Http Server +6	il y a 1 mois
CVE-2026-8856	Vulnérabilité dans dos (CVE-2026-8856) vulnérabilité dans dos (CVE-2026-8856). Les données peuvent être altérées par des attaquants.	High	Denial of Service Cwe 400 Ibm Http Server +6	il y a 1 mois
CVE-2026-8835	Vulnérabilité dans dos (CVE-2026-8835) vulnérabilité dans dos (CVE-2026-8835). Des informations confidentielles peuvent être exposées.	High	Denial of Service Cwe 822 Ibm Http Server +6	il y a 1 mois
CVE-2026-8850	Vulnérabilité dans dos (CVE-2026-8850) vulnérabilité dans dos (CVE-2026-8850). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 476 Ibm Http Server +6	il y a 1 mois
CVE-2026-8852	Vulnérabilité dans dos (CVE-2026-8852) vulnérabilité dans dos (CVE-2026-8852). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 617 Ibm Http Server +6	il y a 1 mois
CVE-2026-23918	Vulnérabilité dans jvn (CVE-2026-23918) vulnérabilité dans jvn (CVE-2026-23918). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Jvn Japan Jpcert Apache +4	il y a 1 mois
CVE-2026-28780	Vulnérabilité dans apache (CVE-2026-28780) vulnérabilité dans apache (CVE-2026-28780). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 122 Cwe 787 Http Server	il y a 2 mois
CVE-2024-38475 KEV	[KEV] Vulnérabilité dans Apache http-server (CVE-2024-38475) vulnérabilité dans Apache http-server (CVE-2024-38475). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apache Http Server Cwe 116	il y a 1 an
CVE-2025-3891	Vulnérabilité dans apache (CVE-2025-3891) vulnérabilité dans apache (CVE-2025-3891). Risque d'opérations non autorisées ou de divulgation.	High	Apache Denial of Service Cwe 248 Http Server +4	il y a 1 an
CVE-2023-44487 KEV	[KEV] Vulnérabilité dans Ietf golang.org/x/net (CVE-2023-44487) vulnérabilité dans Ietf golang.org/x/net (CVE-2023-44487). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Channel``. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `0.17.0` ou plus.	High	Ietf Http2 Cwe 400 Denial of Service +342	il y a 2 ans
CVE-2015-2808	Vulnérabilité dans oracle (CVE-2015-2808) vulnérabilité dans oracle (CVE-2015-2808). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 327 Oracle Communications Application Session Controller Communications Policy Management +104	il y a 4 ans
CVE-2021-42013 KEV	[KEV] Traversée de chemin dans Apache http-server (CVE-2021-42013) traversée de chemin dans Apache http-server (CVE-2021-42013). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apache Http Server Cwe 22	il y a 4 ans
CVE-2021-41773 KEV	[KEV] Traversée de chemin dans Apache http-server (CVE-2021-41773) traversée de chemin dans Apache http-server (CVE-2021-41773). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apache Http Server Cwe 22	il y a 4 ans
CVE-2019-0211 KEV	[KEV] Use-After-Free dans Apache http-server (CVE-2019-0211) vulnérabilité dans Apache http-server (CVE-2019-0211). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apache Http Server Cwe 416	il y a 4 ans
CVE-2021-41617	Élévation de privilèges dans privilege-escalation (CVE-2021-41617) vulnérabilité dans privilege-escalation (CVE-2021-41617). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation OpenBSD Openssh Fedoraproject +16	il y a 4 ans
CVE-2020-1971	Vulnérabilité dans dos (CVE-2020-1971) vulnérabilité dans dos (CVE-2020-1971). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 476 Openssl Debian +50	il y a 5 ans
CVE-2014-3250	Vulnérabilité dans apache (CVE-2014-3250) vulnérabilité dans apache (CVE-2014-3250). Des informations confidentielles peuvent être exposées.	Medium	Apache Cwe 295 Puppet Http Server +2	il y a 8 ans
CVE-2017-1000118	Débordement de tampon dans dos (CVE-2017-1000118) vulnérabilité dans dos (CVE-2017-1000118). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 119 Akka Http Server	il y a 8 ans
CVE-2017-9798	Use-After-Free dans c (CVE-2017-9798) vulnérabilité dans c (CVE-2017-9798). Des informations confidentielles peuvent être exposées.	High	C Apache Cwe 416 Http Server +2	il y a 8 ans
CVE-2016-0736	Vulnérabilité dans apache (CVE-2016-0736) vulnérabilité dans apache (CVE-2016-0736). Des informations confidentielles peuvent être exposées.	High	Apache Cwe 310 Http Server	il y a 8 ans
CVE-2016-2161	Vulnérabilité dans apache (CVE-2016-2161) vulnérabilité dans apache (CVE-2016-2161). Risque d'opérations non autorisées ou de divulgation.	High	Apache Cwe 823 Cwe 20 Http Server	il y a 8 ans
CVE-2016-8743	Vulnérabilité dans apache (CVE-2016-8743) vulnérabilité dans apache (CVE-2016-8743). Les données peuvent être altérées par des attaquants.	High	Apache Http Server Netapp Clustered Data Ontap +12	il y a 8 ans
CVE-2017-7659	Vulnérabilité dans apache (CVE-2017-7659) vulnérabilité dans apache (CVE-2017-7659). Risque d'opérations non autorisées ou de divulgation.	High	Apache Cwe 476 Http Server	il y a 8 ans
CVE-2017-9789	Use-After-Free dans apache (CVE-2017-9789) vulnérabilité dans apache (CVE-2017-9789). Risque d'opérations non autorisées ou de divulgation.	High	Apache Cwe 416 Http Server	il y a 8 ans
CVE-2017-9788	Vulnérabilité dans apache (CVE-2017-9788) vulnérabilité dans apache (CVE-2017-9788). Des informations confidentielles peuvent être exposées. Exploitable via `Authorization header`.	Critical	Apache Denial of Service Cwe 20 Cwe 200 +21	il y a 8 ans
CVE-2017-7679	Vulnérabilité dans apache (CVE-2017-7679) vulnérabilité dans apache (CVE-2017-7679). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 126 Cwe 119 Http Server	il y a 9 ans
CVE-2017-7668	Vulnérabilité dans apache (CVE-2017-7668) vulnérabilité dans apache (CVE-2017-7668). Risque d'opérations non autorisées ou de divulgation.	High	Apache Cwe 126 Cwe 125 Http Server +17	il y a 9 ans
CVE-2017-3169	Vulnérabilité dans apache (CVE-2017-3169) vulnérabilité dans apache (CVE-2017-3169). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 476 Http Server	il y a 9 ans
CVE-2017-3167	Contournement d'authentification dans apache (CVE-2017-3167) contournement d'authentification dans apache (CVE-2017-3167). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 287 Http Server Netapp +18	il y a 9 ans
CVE-2013-2566	Vulnérabilité dans oracle (CVE-2013-2566) vulnérabilité dans oracle (CVE-2013-2566). Des informations confidentielles peuvent être exposées.	Medium	Cwe 326 Oracle Communications Application Session Controller Http Server +25	il y a 13 ans
CVE-2009-3555	Vulnérabilité dans org.apache.tomcat:tomcat (CVE-2009-3555) vulnérabilité dans org.apache.tomcat:tomcat (CVE-2009-3555). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `5.5.33` ou plus.	Critical	Apache Cwe 295 Cwe 300 Http Server +13	il y a 16 ans

Vulnérabilités

🍪 À propos des cookies