Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-502 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-66713	Désérialisation non sécurisée dans apache (CVE-2026-66713) vulnérabilité dans apache (CVE-2026-66713). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Apache Tomcat Insecure Deserialization +2	il y a 1 mois
CVE-2026-11756	Désérialisation non sécurisée dans deserialization (CVE-2026-11756) vulnérabilité dans deserialization (CVE-2026-11756). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2026-65617	Désérialisation non sécurisée dans deserialization (CVE-2026-65617) vulnérabilité dans deserialization (CVE-2026-65617). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Insecure Deserialization Cwe 502 Jfrog Artifactory	il y a 1 mois
CVE-2026-63077 KEV	[KEV] Désérialisation non sécurisée dans Jetbrains teamcity (CVE-2026-63077) vulnérabilité dans Jetbrains teamcity (CVE-2026-63077). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Remote Code Execution Cwe 502 Jetbrains Teamcity	il y a 1 mois
CVE-2026-15962	Désérialisation non sécurisée dans wordpress (CVE-2026-15962) vulnérabilité dans wordpress (CVE-2026-15962). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2026-59940	Désérialisation non sécurisée dans seroval (CVE-2026-59940) vulnérabilité dans seroval (CVE-2026-59940). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``seroval``. Atténuation : mise à jour vers `1.5.3` ou plus.	Critical	JavaScript Remote Code Execution Insecure Deserialization Cwe 502 +1	il y a 1 mois
CVE-2026-50517	Désérialisation non sécurisée dans deserialization (CVE-2026-50517) vulnérabilité dans deserialization (CVE-2026-50517). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Microsoft 365 Copilot	il y a 1 mois
CVE-2026-21655	Désérialisation non sécurisée dans deserialization (CVE-2026-21655) vulnérabilité dans deserialization (CVE-2026-21655). Risque d'opérations non autorisées ou de divulgation.		Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2026-65497	Administrator PHP Object Injection in Complianz <= 7.5.0 versions. Administrator PHP Object Injection in Complianz <= 7.5.0 versions.	High	PHP Cwe 502	il y a 1 mois
CVE-2026-65493	Subscriber PHP Object Injection in Dokan Pro <= 5.0.2 versions. Subscriber PHP Object Injection in Dokan Pro <= 5.0.2 versions.	High	PHP Cwe 502	il y a 1 mois
CVE-2026-59544	Unauthenticated PHP Object Injection in Thrive Quiz Builder <= 10.9.3.0 versions. Unauthenticated PHP Object Injection in Thrive Quiz Builder <= 10.9.3.0 versions.	Critical	PHP Cwe 502	il y a 1 mois
CVE-2026-16723	Vulnérabilité dans com.alibaba:fastjson (CVE-2026-16723) vulnérabilité dans com.alibaba:fastjson (CVE-2026-16723). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 20 Cwe 502	il y a 1 mois
CVE-2026-61246	Élévation de privilèges dans c (CVE-2026-61246) vulnérabilité dans c (CVE-2026-61246). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java C Cwe 269 Cwe 306 +3	il y a 1 mois
CVE-2026-60439	Élévation de privilèges dans c (CVE-2026-60439) vulnérabilité dans c (CVE-2026-60439). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java C Cwe 269 Cwe 306 +3	il y a 1 mois
CVE-2026-60373	Élévation de privilèges dans c (CVE-2026-60373) vulnérabilité dans c (CVE-2026-60373). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java C Cwe 269 Cwe 306 +3	il y a 1 mois
CVE-2026-60372	Élévation de privilèges dans c (CVE-2026-60372) vulnérabilité dans c (CVE-2026-60372). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java C Cwe 269 Cwe 284 +4	il y a 1 mois
CVE-2026-60369	Élévation de privilèges dans c (CVE-2026-60369) vulnérabilité dans c (CVE-2026-60369). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java C Cwe 269 Cwe 284 +3	il y a 1 mois
CVE-2026-60367	Élévation de privilèges dans c (CVE-2026-60367) vulnérabilité dans c (CVE-2026-60367). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java C Cwe 269 Cwe 287 +4	il y a 1 mois
CVE-2026-60366	Élévation de privilèges dans c (CVE-2026-60366) vulnérabilité dans c (CVE-2026-60366). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java C Cwe 269 Cwe 284 +4	il y a 1 mois
CVE-2026-13190	Désérialisation non sécurisée dans deserialization (CVE-2026-13190) vulnérabilité dans deserialization (CVE-2026-13190). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Insecure Deserialization Cwe 502 Progress +1	il y a 1 mois
CVE-2026-13185	Désérialisation non sécurisée dans progress (CVE-2026-13185) vulnérabilité dans progress (CVE-2026-13185). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 502 Progress Telerik Ui For Aspnet Ajax	il y a 1 mois
CVE-2026-47058	Désérialisation non sécurisée dans c (CVE-2026-47058) vulnérabilité dans c (CVE-2026-47058). Des informations confidentielles peuvent être exposées.	High	Java C Cwe 502 Oracle +2	il y a 1 mois
CVE-2026-24232	Désérialisation non sécurisée dans deserialization (CVE-2026-24232) vulnérabilité dans deserialization (CVE-2026-24232). Risque d'opérations non autorisées ou de divulgation.	Medium	Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2026-64606	Désérialisation non sécurisée dans apache (CVE-2026-64606) vulnérabilité dans apache (CVE-2026-64606). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Apache Insecure Deserialization Cwe 502 +1	il y a 1 mois
CVE-2026-64608	Désérialisation non sécurisée dans c (CVE-2026-64608) vulnérabilité dans c (CVE-2026-64608). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Apache Cwe 502 Cwe 787 +2	il y a 1 mois
CVE-2026-63767	Désérialisation non sécurisée dans deserialization (CVE-2026-63767) vulnérabilité dans deserialization (CVE-2026-63767). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2026-28220	Désérialisation non sécurisée dans wazuh (CVE-2026-28220) vulnérabilité dans wazuh (CVE-2026-28220). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``ALLOWED_CALLABLES_PACKAGES``.	High	Cwe 502 Wazuh	il y a 1 mois
CVE-2026-12484	Keras: TorchModuleWrapper can deserialize unsafe PyTorch pickle data Keras: TorchModuleWrapper can deserialize unsafe PyTorch pickle data	High	Insecure Deserialization Cwe 502 Keras Python +2	il y a 1 mois
CVE-2026-8476	Désérialisation non sécurisée dans langflow (CVE-2026-8476) vulnérabilité dans langflow (CVE-2026-8476). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Remote Code Execution Cwe 502 Langflow +6	il y a 1 mois
CVE-2026-14890	Désérialisation non sécurisée dans deserialization (CVE-2026-14890) vulnérabilité dans deserialization (CVE-2026-14890). Des informations confidentielles peuvent être exposées.	Critical	Remote Code Execution Insecure Deserialization Cwe 502 Lmsys +1	il y a 1 mois
CVE-2026-15008	Désérialisation non sécurisée dans wordpress (CVE-2026-15008) vulnérabilité dans wordpress (CVE-2026-15008). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Remote Code Execution Cwe 502	il y a 1 mois
CVE-2026-24220	Désérialisation non sécurisée dans deserialization (CVE-2026-24220) vulnérabilité dans deserialization (CVE-2026-24220). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2026-24233	Désérialisation non sécurisée dans deserialization (CVE-2026-24233) vulnérabilité dans deserialization (CVE-2026-24233). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2026-47472	Désérialisation non sécurisée dans dos (CVE-2026-47472) vulnérabilité dans dos (CVE-2026-47472). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2026-24227	Désérialisation non sécurisée dans deserialization (CVE-2026-24227) vulnérabilité dans deserialization (CVE-2026-24227). Risque d'opérations non autorisées ou de divulgation.	Medium	Insecure Deserialization Cwe 502 Nvidia Tensorrt	il y a 1 mois
CVE-2026-50649	Deserialization of untrusted data in .NET allows an unauthorized attacker to execute code locally. Deserialization of untrusted data in .NET allows an unauthorized attacker to execute code locally.	High	C# Insecure Deserialization Cwe 502 Microsoft +16	il y a 1 mois
CVE-2026-50646	Désérialisation non sécurisée dans csharp (CVE-2026-50646) vulnérabilité dans csharp (CVE-2026-50646). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C# Cwe 502 Cwe 693 Microsoft +17	il y a 1 mois
CVE-2026-50509	Désérialisation non sécurisée dans deserialization (CVE-2026-50509) vulnérabilité dans deserialization (CVE-2026-50509). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Insecure Deserialization Cwe 502 Microsoft Windows 10 1607 +9	il y a 1 mois
CVE-2026-55944	Désérialisation non sécurisée dans deserialization (CVE-2026-55944) vulnérabilité dans deserialization (CVE-2026-55944). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Microsoft Dynamics Nav	il y a 1 mois
CVE-2026-58644 KEV	[KEV] Désérialisation non sécurisée dans Microsoft deserialization (CVE-2026-58644) vulnérabilité dans Microsoft deserialization (CVE-2026-58644). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Insecure Deserialization Cwe 502 Microsoft Sharepoint Server	il y a 1 mois
CVE-2026-55009	Désérialisation non sécurisée dans deserialization (CVE-2026-55009) vulnérabilité dans deserialization (CVE-2026-55009). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Insecure Deserialization Cwe 502 Microsoft Exchange Server +1	il y a 1 mois
CVE-2026-54117	Désérialisation non sécurisée dans deserialization (CVE-2026-54117) vulnérabilité dans deserialization (CVE-2026-54117). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Microsoft Sql Server 2016 +4	il y a 1 mois
CVE-2026-54118	Désérialisation non sécurisée dans deserialization (CVE-2026-54118) vulnérabilité dans deserialization (CVE-2026-54118). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Microsoft Sql Server 2016 +4	il y a 1 mois
CVE-2026-50652	Désérialisation non sécurisée dans deserialization (CVE-2026-50652) vulnérabilité dans deserialization (CVE-2026-50652). Risque d'opérations non autorisées ou de divulgation.	High	Insecure Deserialization Cwe 502 Microsoft Net Framework +13	il y a 1 mois
CVE-2026-50522 KEV	[KEV] Désérialisation non sécurisée dans Microsoft deserialization (CVE-2026-50522) vulnérabilité dans Microsoft deserialization (CVE-2026-50522). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Insecure Deserialization Cwe 502 Microsoft Sharepoint Server	il y a 1 mois
CVE-2026-12583	Désérialisation non sécurisée dans wordpress (CVE-2026-12583) vulnérabilité dans wordpress (CVE-2026-12583). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2026-58233	Désérialisation non sécurisée dans deserialization (CVE-2026-58233) vulnérabilité dans deserialization (CVE-2026-58233). Des informations confidentielles peuvent être exposées.	High	Remote Code Execution Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2026-59521	Désérialisation non sécurisée dans deserialization (CVE-2026-59521) vulnérabilité dans deserialization (CVE-2026-59521). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2026-59518	Désérialisation non sécurisée dans deserialization (CVE-2026-59518) vulnérabilité dans deserialization (CVE-2026-59518). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2026-57770	Désérialisation non sécurisée dans deserialization (CVE-2026-57770) vulnérabilité dans deserialization (CVE-2026-57770). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies