Insecure Deserialization

⚔️ Attack Types Liées 739

slug: deserialization

Pas encore d'explication pour cette étiquette.

🔖 Étiquettes liées

Denial of Service8713 Cross-Site Scripting8075 SQL Injection3881 Remote Code Execution2906 Path Traversal2053 Privilege Escalation1503 Cross-Site Request Forgery1068 Server-Side Request Forgery856 Authentication Bypass853 Buffer Overflow77 Command Injection28 Use After Free20 Credential Leak14 Prototype Pollution7 Integer Overflow7

🛡 Vulnérabilités associées 740

ID	Titre	Gravité	Détecté
CVE-2026-47864	Désérialisation non sécurisée dans Vmware Spring Integration (CVE-2026-47864)	Medium	il y a 1 mois
CVE-2026-47856	Désérialisation non sécurisée dans Spring Integration (CVE-2026-47856)	Medium	il y a 1 mois
CVE-2026-80428	ILIAS deserialises stored session data for an unauthenticated caller. The Shibboleth back-channel...	Critical	il y a 1 mois
CVE-2021-23758 KEV	[KEV] Désérialisation non sécurisée dans Ajax.net professional AjaxNetProfessional (CVE-2021-23758)	High	il y a 1 mois
CVE-2026-19912	The Kaltura HTML5 player (mwEmbed / html5lib) contains an unauthenticated remote code execution...	Critical	il y a 1 mois
CVE-2026-78572	Désérialisation non sécurisée dans Kalles Addons (WordPress plugin) (CVE-2026-78572)	High	il y a 1 mois
CVE-2026-78683	Désérialisation non sécurisée dans nltk (CVE-2026-78683)	Critical	il y a 1 mois
CVE-2026-77310	SSRF (Falsification de requête côté serveur) dans com.fasterxml.jackson.core:jackson-databind (CVE-2026-77310)	Medium	il y a 1 mois
CVE-2026-78147	Vulnérabilité dans ggml-org llama.cpp bec4772f6 (CVE-2026-78147)	High	il y a 1 mois
CVE-2026-0551	Désérialisation non sécurisée dans PPWP – Password Protect Pages (WordPress plugin) (CVE-2026-0551)	High	il y a 1 mois
CVE-2026-4703	Désérialisation non sécurisée dans WordPress (CVE-2026-4703)	Critical	il y a 1 mois
CVE-2026-62388	Vulnérabilité dans nltk (CVE-2026-62388)	High	il y a 1 mois
CVE-2026-77646	A Server-Side Request Forgery (SSRF) vulnerability has been reported in PTC Windchill PDMLink and...		il y a 1 mois
CVE-2026-77645	A critical remote code execution (RCE) vulnerability has been reported in PTC Windchill and PTC...		il y a 1 mois
CVE-2026-69836 KEV	[KEV] Désérialisation non sécurisée dans Microsoft Entra ID (CVE-2026-69836)	Critical	il y a 1 mois
CVE-2026-54389	Vulnérabilité dans Ghidra (CVE-2026-54389)	Medium	il y a 1 mois
CVE-2026-18285	Aeon load_rehab_pile_dataset Deserialization of Untrusted Data Remote Code Execution...	High	il y a 1 mois
CVE-2026-15679	Hugging Face PyTorch Image Models checkpoint Deserialization of Untrusted Data Remote Code...	High	il y a 1 mois
CVE-2026-76850	LMDeploy deserializes disaggregated-serving peer messages with pickle. The handle_zmq_recv...	Critical	il y a 1 mois
CVE-2026-76395	Désérialisation non sécurisée dans Splunk AI Toolkit (CVE-2026-76395)	High	il y a 1 mois
CVE-2025-14600	An insecure deserialization vulnerability in vsDesk allows a remote attacker to gain unauthorized...		il y a 1 mois
CVE-2026-49817	Désérialisation non sécurisée dans Dell Command Update (CVE-2026-49817)	High	il y a 1 mois
CVE-2026-49816	Désérialisation non sécurisée dans Dell Command Update (CVE-2026-49816)	High	il y a 1 mois
CVE-2026-75987	Vulnérabilité dans SPLWare esProc (CVE-2026-75987)	High	il y a 1 mois
CVE-2026-73397	Désérialisation non sécurisée dans Youzify (CVE-2026-73397)	Critical	il y a 1 mois
CVE-2026-74012	Désérialisation non sécurisée dans TaxoPress (CVE-2026-74012)	High	il y a 1 mois
CVE-2026-63639	Use-After-Free dans Valkey (CVE-2026-63639)	High	il y a 1 mois
CVE-2026-16138	Désérialisation non sécurisée dans Progress ShareFile Storage Zones Controller (CVE-2026-16138)	High	il y a 2 mois
CVE-2024-13784	Désérialisation non sécurisée dans WordPress (CVE-2024-13784)	Critical	il y a 2 mois
CVE-2026-10035	Désérialisation non sécurisée dans Turnkey bbPress by WeaverTheme (WordPress plugin) (CVE-2026-10035)	Medium	il y a 2 mois