Insecure Deserialization

⚔️ Attack Types Liées 739

slug: deserialization

Pas encore d'explication pour cette étiquette.

🔖 Étiquettes liées

Denial of Service8713 Cross-Site Scripting8075 SQL Injection3881 Remote Code Execution2906 Path Traversal2053 Privilege Escalation1503 Cross-Site Request Forgery1068 Server-Side Request Forgery856 Authentication Bypass853 Buffer Overflow77 Command Injection28 Use After Free20 Credential Leak14 Prototype Pollution7 Integer Overflow7

🛡 Vulnérabilités associées 740

ID	Titre	Gravité	Détecté
CVE-2025-71345	Désérialisation non sécurisée dans picklescan (CVE-2025-71345)	High	il y a 3 mois
CVE-2025-71347	Désérialisation non sécurisée dans picklescan (CVE-2025-71347)	High	il y a 3 mois
CVE-2026-12481	Désérialisation non sécurisée dans keras (CVE-2026-12481)	Critical	il y a 3 mois
CVE-2026-13371	Désérialisation non sécurisée dans Watchguard Fireware (CVE-2026-13371)	Medium	il y a 3 mois
CVE-2026-27060	Désérialisation non sécurisée dans ARMember Premium (CVE-2026-27060)	High	il y a 3 mois
CVE-2026-56037	Désérialisation non sécurisée dans Themify Popup (CVE-2026-56037)	High	il y a 3 mois
CVE-2026-55153	Vulnérabilité dans com.mchange:mchange-commons-java (CVE-2026-55153)	High	il y a 3 mois
CVE-2026-14265	Désérialisation non sécurisée dans Amazon AWS Advanced JDBC Wrapper (CVE-2026-14265)	High	il y a 3 mois
CVE-2026-58025	Injection de code dans MediaWiki (CVE-2026-58025)	Critical	il y a 3 mois
CVE-2026-24249	Injection de code dans NVIDIA Megatron Bridge for Linux (CVE-2026-24249)	High	il y a 3 mois
CVE-2026-24240	Désérialisation non sécurisée dans NVIDIA Megatron Bridge for Linux (CVE-2026-24240)	High	il y a 3 mois
CVE-2026-24247	Désérialisation non sécurisée dans NVIDIA Megatron Bridge for Linux (CVE-2026-24247)	High	il y a 3 mois
CVE-2026-24244	Désérialisation non sécurisée dans NVIDIA Megatron Bridge for Linux (CVE-2026-24244)	High	il y a 3 mois
CVE-2026-24243	Désérialisation non sécurisée dans NVIDIA Megatron Bridge for Linux (CVE-2026-24243)	High	il y a 3 mois
CVE-2026-24245	Désérialisation non sécurisée dans NVIDIA Megatron Bridge for Linux (CVE-2026-24245)	High	il y a 3 mois
CVE-2026-57516	Désérialisation non sécurisée dans ray (CVE-2026-57516)	High	il y a 3 mois
CVE-2026-10538	Messaging consumer functionality allows deserialization of user-controlled data without...	High	il y a 3 mois
CVE-2025-71374	Désérialisation non sécurisée dans picklescan (CVE-2025-71374)	High	il y a 3 mois
CVE-2025-71355	Vulnérabilité dans picklescan (CVE-2025-71355)		il y a 3 mois
CVE-2025-71363	Désérialisation non sécurisée dans picklescan (CVE-2025-71363)	High	il y a 3 mois
CVE-2026-55223	Désérialisation non sécurisée dans com.mchange:c3p0 (CVE-2026-55223)		il y a 3 mois
CVE-2026-13773	SSRF (Falsification de requête côté serveur) dans IBM WebSphere Extreme Scale (CVE-2026-13773)	Medium	il y a 3 mois
CVE-2026-46386	Désérialisation non sécurisée dans OpenProject (CVE-2026-46386)	Critical	il y a 3 mois
CVE-2026-57527	Zed Attack Proxy (ZAP) ViewState add-on before version 4 contains an insecure deserialization...	High	il y a 3 mois
CVE-2026-53914	Désérialisation non sécurisée dans org.jetbrains.kotlin:kotlin-gradle-plugin (CVE-2026-53914)	Medium	il y a 3 mois
CVE-2026-12578	The affected product is vulnerable to a deserialization of untrusted data, which may allow an...		il y a 3 mois
CVE-2026-10043	MosaicML Composer Deserialization of Untrusted Data Remote Code Execution Vulnerability. This...	High	il y a 3 mois
CVE-2026-56121	Désérialisation non sécurisée dans Feast (CVE-2026-56121)	Critical	il y a 3 mois
CVE-2026-54512	Vulnérabilité dans com.fasterxml.jackson.core:jackson-databind (CVE-2026-54512)	High	il y a 3 mois
CVE-2026-54514	SSRF (Falsification de requête côté serveur) dans com.fasterxml.jackson.core:jackson-databind (CVE-2026-54514)	Medium	il y a 3 mois