Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : languages Étiquette : cwe-611 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-55848	XXE (Entité XML externe) dans org.mapfish.print:print-lib (CVE-2026-55848) vulnérabilité dans org.mapfish.print:print-lib (CVE-2026-55848). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `4.0.5` ou plus.	High	Java Cwe 611	il y a 1 jour
CVE-2026-76572	Vulnérabilité dans CVE-2026-76572 (CVE-2026-76572) vulnérabilité dans CVE-2026-76572 (CVE-2026-76572). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 610 Cwe 611	il y a 1 semaine
CVE-2026-73235	XXE (Entité XML externe) dans cpp (CVE-2026-73235) vulnérabilité dans cpp (CVE-2026-73235). Des informations confidentielles peuvent être exposées.	Medium	C++ Cwe 611	il y a 2 semaines
CVE-2026-54078	XXE (Entité XML externe) dans org.verapdf:validation-model (CVE-2026-54078) vulnérabilité dans org.verapdf:validation-model (CVE-2026-54078). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``DocumentBuilderFactory``. Atténuation : mise à jour vers `1.31.71` ou plus.		Java Cwe 611	il y a 1 mois
CVE-2026-54079	XXE (Entité XML externe) dans org.verapdf:validation-model (CVE-2026-54079) vulnérabilité dans org.verapdf:validation-model (CVE-2026-54079). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``DocumentBuilderFactory``. Atténuation : mise à jour vers `1.31.71` ou plus.		Java Cwe 611	il y a 1 mois
CVE-2026-47898	XXE (Entité XML externe) dans csharp (CVE-2026-47898) vulnérabilité dans csharp (CVE-2026-47898). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C# Apache Cwe 611 Lucenenet	il y a 1 mois
CVE-2026-57234	Vulnérabilité dans ssrf (CVE-2026-57234) vulnérabilité dans ssrf (CVE-2026-57234). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.19.4` ou plus.	Low	Ruby Server-Side Request Forgery Cwe 178 Cwe 184 +2	il y a 2 mois
CVE-2026-55471	XXE (Entité XML externe) dans ca.uhn.hapi.fhir:org.hl7.fhir.utilities (CVE-2026-55471) vulnérabilité dans ca.uhn.hapi.fhir:org.hl7.fhir.utilities (CVE-2026-55471). Des informations confidentielles peuvent être exposées. Exploitable via `GET /evil-fhir-xslt-ssrf.dtd`. Atténuation : mise à jour vers `6.9.10` ou plus.	Critical	Java Server-Side Request Forgery Cwe 611 Hapifhir +1	il y a 2 mois
CVE-2026-45071	XXE (Entité XML externe) dans symfony/dom-crawler (CVE-2026-45071) vulnérabilité dans symfony/dom-crawler (CVE-2026-45071). Des informations confidentielles peuvent être exposées. Exploitable via ``Crawler``. Atténuation : mise à jour vers `8.0.12` ou plus.	High	PHP Symfony Cwe 611 Sensiolabs	il y a 3 mois
CVE-2026-42212	Vulnérabilité dans csharp (CVE-2026-42212) vulnérabilité dans csharp (CVE-2026-42212). Risque d'opérations non autorisées ou de divulgation.		C# Denial of Service Cwe 400 Cwe 611 +1	il y a 3 mois
CVE-2026-26171	Vulnérabilité dans dotnet (CVE-2026-26171) vulnérabilité dans dotnet (CVE-2026-26171). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.0.26, 9.0.15, 10.0.6` ou plus.	High	C# Cwe 400 Cwe 611 Cwe 776 +8	il y a 3 mois
CVE-2022-21282	XXE (Entité XML externe) dans java (CVE-2022-21282) vulnérabilité dans java (CVE-2022-21282). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.7.0, 1.8.0, 7.0.331, 8.0.321, 11.0.14, 17.0.2` ou plus.	Medium	Bitnami Java C Java Min +23	il y a 3 mois
CVE-2026-40682	XXE (Entité XML externe) dans org.apache.opennlp:opennlp-tools (CVE-2026-40682) vulnérabilité dans org.apache.opennlp:opennlp-tools (CVE-2026-40682). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.0.0-M3` ou plus.	Critical	C Apache Cwe 611 Opennlp	il y a 3 mois
CVE-2026-22016	Divulgation d'information dans java (CVE-2026-22016) vulnérabilité dans java (CVE-2026-22016). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.8.0, 8.0.491, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1` ou plus.	High	Java C Cwe 200 Cwe 502 +6	il y a 4 mois
CVE-2024-45490	Vulnérabilité dans c (CVE-2024-45490) vulnérabilité dans c (CVE-2024-45490). Risque d'opérations non autorisées ou de divulgation.	High	C Cwe 611 Cwe 190 Libexpat Project +1	il y a 2 ans
CVE-2020-25912	XXE (Entité XML externe) dans dos (CVE-2020-25912) vulnérabilité dans dos (CVE-2020-25912). Des informations confidentielles peuvent être exposées.	Critical	PHP Denial of Service Cwe 611 Getsymphony +1	il y a 4 ans
CVE-2014-3630	XXE (Entité XML externe) dans dos (CVE-2014-3630) vulnérabilité dans dos (CVE-2014-3630). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Denial of Service Cwe 611 Lightbend +2	il y a 8 ans
CVE-2017-12629	XXE (Entité XML externe) dans c (CVE-2017-12629) vulnérabilité dans c (CVE-2017-12629). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Apache Remote Code Execution Cwe 611 +8	il y a 8 ans
CVE-2017-10617	XXE (Entité XML externe) dans c (CVE-2017-10617) vulnérabilité dans c (CVE-2017-10617). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 611 Juniper Contrail	il y a 8 ans
CVE-2017-12069	XXE (Entité XML externe) dans csharp (CVE-2017-12069) vulnérabilité dans csharp (CVE-2017-12069). Risque d'opérations non autorisées ou de divulgation.	High	C# Cwe 611 Siemens Simatic Pcs7 +4	il y a 8 ans
CVE-2017-9233	XXE (Entité XML externe) dans libexpat-project (CVE-2017-9233) vulnérabilité dans libexpat-project (CVE-2017-9233). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 611 Cwe 835 Libexpat Project Libexpat +3	il y a 9 ans
CVE-2017-11457	XXE (Entité XML externe) dans ssrf (CVE-2017-11457) vulnérabilité dans ssrf (CVE-2017-11457). Des informations confidentielles peuvent être exposées.	Medium	Java Server-Side Request Forgery Cwe 611 Sap +1	il y a 9 ans
CVE-2017-10670	XXE (Entité XML externe) dans csharp (CVE-2017-10670) vulnérabilité dans csharp (CVE-2017-10670). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java C# Cwe 611 Xoev +1	il y a 9 ans
CVE-2017-8913	XXE (Entité XML externe) dans sap (CVE-2017-8913) vulnérabilité dans sap (CVE-2017-8913). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java Cwe 611 Sap Netweaver Application Server Java	il y a 9 ans
CVE-2017-1289	XXE (Entité XML externe) dans ibm (CVE-2017-1289) vulnérabilité dans ibm (CVE-2017-1289). Des informations confidentielles peuvent être exposées.	High	Java Cwe 611 Ibm Sdk	il y a 9 ans
CVE-2017-8110	XXE (Entité XML externe) dans modified-shop (CVE-2017-8110) vulnérabilité dans modified-shop (CVE-2017-8110). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 611 Modified Shop Modified Ecommerce Shopsoftware	il y a 9 ans
CVE-2017-3548	XXE (Entité XML externe) dans c (CVE-2017-3548) vulnérabilité dans c (CVE-2017-3548). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 611 Oracle +1	il y a 9 ans
CVE-2017-6055	XXE (Entité XML externe) dans eparaksts (CVE-2017-6055) vulnérabilité dans eparaksts (CVE-2017-6055). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java Cwe 611 Eparaksts Eparakstitajs 3	il y a 9 ans
CVE-2017-5992	XXE (Entité XML externe) dans openpyxl (CVE-2017-5992) vulnérabilité dans openpyxl (CVE-2017-5992). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Python Openpyxl	il y a 9 ans

Vulnérabilités

🍪 À propos des cookies