Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-918 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-66415	SSRF (Falsification de requête côté serveur) dans path-traversal (CVE-2026-66415) SSRF dans path-traversal (CVE-2026-66415). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 918	il y a 1 mois
CVE-2026-15974	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-15974) SSRF dans ssrf (CVE-2026-15974). Des informations confidentielles peuvent être exposées.	Medium	Server-Side Request Forgery Cwe 918 Lmsys Sglang	il y a 1 mois
CVE-2026-67530	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-67530) SSRF dans ssrf (CVE-2026-67530). Risque d'opérations non autorisées ou de divulgation.	Medium	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-64870	SSRF (Falsification de requête côté serveur) dans CVE-2026-64870 (CVE-2026-64870) SSRF dans CVE-2026-64870 (CVE-2026-64870). Risque d'opérations non autorisées ou de divulgation.		Cwe 918	il y a 1 mois
CVE-2026-57862	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-57862) SSRF dans ssrf (CVE-2026-57862). Des informations confidentielles peuvent être exposées.	High	PHP Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-67346	SSRF (Falsification de requête côté serveur) dans CVE-2026-67346 (CVE-2026-67346) SSRF dans CVE-2026-67346 (CVE-2026-67346). Des informations confidentielles peuvent être exposées.	High	Cwe 918	il y a 1 mois
CVE-2026-54885	SSRF (Falsification de requête côté serveur) dans CVE-2026-54885 (CVE-2026-54885) SSRF dans CVE-2026-54885 (CVE-2026-54885). Risque d'opérations non autorisées ou de divulgation.		Cwe 918	il y a 1 mois
CVE-2026-18378	SSRF (Falsification de requête côté serveur) dans redhat (CVE-2026-18378) SSRF dans redhat (CVE-2026-18378). Des informations confidentielles peuvent être exposées.	High	Cwe 918 Redhat Cost Management Metrics Operator	il y a 1 mois
CVE-2026-18381	SSRF (Falsification de requête côté serveur) dans redhat (CVE-2026-18381) SSRF dans redhat (CVE-2026-18381). Des informations confidentielles peuvent être exposées.	High	Cwe 918 Redhat Cost Management Metrics Operator	il y a 1 mois
CVE-2026-18382	SSRF (Falsification de requête côté serveur) dans redhat (CVE-2026-18382) SSRF dans redhat (CVE-2026-18382). Des informations confidentielles peuvent être exposées.	Medium	Cwe 918 Redhat Cost Management Metrics Operator	il y a 1 mois
CVE-2026-18369	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-18369) SSRF dans ssrf (CVE-2026-18369). Risque d'opérations non autorisées ou de divulgation.	Medium	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-18353	SSRF (Falsification de requête côté serveur) dans CVE-2026-18353 (CVE-2026-18353) SSRF dans CVE-2026-18353 (CVE-2026-18353). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /v1/upload/sbom`.		Python Cwe 918	il y a 1 mois
CVE-2026-54249	SSRF (Falsification de requête côté serveur) dans pydantic-ai-slim (CVE-2026-54249) SSRF dans pydantic-ai-slim (CVE-2026-54249). Des informations confidentielles peuvent être exposées. Exploitable via ``UploadedFile``. Atténuation : mise à jour vers `2.0.0b6` ou plus.	Medium	Python Cwe 918 Pydantic Pydantic Ai	il y a 1 mois
CVE-2026-67436	Vulnérabilité dans CVE-2026-67436 (CVE-2026-67436) vulnérabilité dans CVE-2026-67436 (CVE-2026-67436). Risque d'opérations non autorisées ou de divulgation.		Python Cwe 20 Cwe 200 Cwe 918	il y a 1 mois
CVE-2026-67435	Divulgation d'information dans linuxfabrik-lib (CVE-2026-67435) vulnérabilité dans linuxfabrik-lib (CVE-2026-67435). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Host header`. Atténuation : mise à jour vers `6.0.0` ou plus.		Python Cwe 200 Cwe 918	il y a 1 mois
CVE-2026-67428	Flyto2 Core: Multiple HTTP-family modules fetch client-controlled URLs without the SSRF guard their siblings apply (SSRF to internal/metadata) Flyto2 Core: Multiple HTTP-family modules fetch client-controlled URLs without the SSRF guard their siblings apply (SSRF to internal/metadata)	High	C Server-Side Request Forgery Cwe 918 Python +1	il y a 1 mois
CVE-2026-67426	Vulnérabilité dans flyto-core (CVE-2026-67426) vulnérabilité dans flyto-core (CVE-2026-67426). Des informations confidentielles peuvent être exposées. Exploitable via `POST /run`. Atténuation : mise à jour vers `2.26.7` ou plus.	Critical	Server-Side Request Forgery Cwe 306 Cwe 522 Cwe 918	il y a 1 mois
CVE-2026-67424	Flyto2 Core: Guarded HTTP modules follow redirects into internal space without per-hop SSRF revalidation Flyto2 Core: Guarded HTTP modules follow redirects into internal space without per-hop SSRF revalidation	High	Cwe 918 Remote File Inclusion Python	il y a 1 mois
CVE-2026-16328	In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not restrict how the Consul backend address... In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not restrict how the Consul backend address...	High	Cwe 918 Consul Remote Code Execution Exfiltration	il y a 1 mois
CVE-2026-54735	SSRF (Falsification de requête côté serveur) dans github.com/prebid/prebid-server/v4 (CVE-2026-54735) SSRF dans github.com/prebid/prebid-server/v4 (CVE-2026-54735). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.4.0` ou plus.	Critical	Cwe 918 Prebid Prebid Server	il y a 1 mois
CVE-2026-54663	Vulnérabilité dans swagger-typescript-api (CVE-2026-54663) vulnérabilité dans swagger-typescript-api (CVE-2026-54663). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /INTERNAL_ONLY_PATH/secret.json`. Atténuation : mise à jour vers `13.12.2` ou plus.	Medium	Cwe 20 Cwe 441 Cwe 918	il y a 1 mois
CVE-2026-54660	Divulgation d'information dans swagger-typescript-api (CVE-2026-54660) vulnérabilité dans swagger-typescript-api (CVE-2026-54660). Des informations confidentielles peuvent être exposées. Exploitable via `GET /exfil-endpoint/data.json`. Atténuation : mise à jour vers `13.12.2` ou plus.	High	Cwe 200 Cwe 201 Cwe 522 Cwe 918	il y a 1 mois
CVE-2026-6089	SSRF (Falsification de requête côté serveur) dans wordpress (CVE-2026-6089) SSRF dans wordpress (CVE-2026-6089). Des informations confidentielles peuvent être exposées.	Medium	WordPress Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-58189	SSRF (Falsification de requête côté serveur) dans apache (CVE-2026-58189) SSRF dans apache (CVE-2026-58189). Risque d'opérations non autorisées ou de divulgation.	High	Apache Server-Side Request Forgery Cwe 918 Traffic Server	il y a 1 mois
CVE-2026-55391	Vulnérabilité dans datamodel-code-generator (CVE-2026-55391) vulnérabilité dans datamodel-code-generator (CVE-2026-55391). Des informations confidentielles peuvent être exposées. Exploitable via ``httpx``. Atténuation : mise à jour vers `0.63.0` ou plus.	High	Cwe 350 Cwe 367 Cwe 918 Koxudaxi +1	il y a 1 mois
CVE-2026-54690	SSRF (Falsification de requête côté serveur) dans datamodel-code-generator (CVE-2026-54690) SSRF dans datamodel-code-generator (CVE-2026-54690). Des informations confidentielles peuvent être exposées. Exploitable via ``None``. Atténuation : mise à jour vers `0.61.0` ou plus.	High	Cwe 918 Koxudaxi Datamodel Code Generator	il y a 1 mois
CVE-2026-54691	SSRF (Falsification de requête côté serveur) dans datamodel-code-generator (CVE-2026-54691) SSRF dans datamodel-code-generator (CVE-2026-54691). Des informations confidentielles peuvent être exposées. Exploitable via ``http.get_body``. Atténuation : mise à jour vers `0.61.0` ou plus.	High	Python Cwe 918	il y a 1 mois
CVE-2026-4912	SSRF (Falsification de requête côté serveur) dans wordpress (CVE-2026-4912) SSRF dans wordpress (CVE-2026-4912). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 918	il y a 1 mois
CVE-2026-14869	SSRF (Falsification de requête côté serveur) dans CVE-2026-14869 (CVE-2026-14869) SSRF dans CVE-2026-14869 (CVE-2026-14869). Des informations confidentielles peuvent être exposées.	High	Cwe 918	il y a 1 mois
CVE-2026-54605	Divulgation d'information dans oauth (CVE-2026-54605) vulnérabilité dans oauth (CVE-2026-54605). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Location``. Atténuation : mise à jour vers `1.1.6` ou plus.	High	Ruby Cwe 200 Cwe 346 Cwe 918	il y a 1 mois
CVE-2026-67173	SSRF (Falsification de requête côté serveur) dans CVE-2026-67173 (CVE-2026-67173) SSRF dans CVE-2026-67173 (CVE-2026-67173). Risque d'opérations non autorisées ou de divulgation.		Cwe 918	il y a 1 mois
CVE-2026-43910	Vulnérabilité dans io.appium:java-client (CVE-2026-43910) vulnérabilité dans io.appium:java-client (CVE-2026-43910). Des informations confidentielles peuvent être exposées. Exploitable via `POST /wd/hub/session`. Atténuation : mise à jour vers `10.1.1` ou plus.	High	Java Cwe 441 Cwe 918 Appium +1	il y a 1 mois
CVE-2026-65442	Unauthenticated Server Side Request Forgery (SSRF) in FormCraft <= 3.9.15 versions. Unauthenticated Server Side Request Forgery (SSRF) in FormCraft <= 3.9.15 versions.	High	Server-Side Request Forgery Cwe 918 WordPress PHP	il y a 1 mois
CVE-2026-61953	Unauthenticated Server Side Request Forgery (SSRF) in Simple Link Directory Pro <= 15.0.6 versions. Unauthenticated Server Side Request Forgery (SSRF) in Simple Link Directory Pro <= 15.0.6 versions.	High	Server-Side Request Forgery Cwe 918 WordPress PHP	il y a 1 mois
CVE-2026-65925	SSRF (Falsification de requête côté serveur) dans jfrog (CVE-2026-65925) SSRF dans jfrog (CVE-2026-65925). Des informations confidentielles peuvent être exposées.	Medium	Cwe 918 Jfrog Artifactory	il y a 1 mois
CVE-2026-65923	SSRF (Falsification de requête côté serveur) dans jfrog (CVE-2026-65923) SSRF dans jfrog (CVE-2026-65923). Des informations confidentielles peuvent être exposées.	Medium	Cwe 918 Jfrog Artifactory	il y a 1 mois
CVE-2026-65924	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-65924) SSRF dans ssrf (CVE-2026-65924). Des informations confidentielles peuvent être exposées.	Medium	Server-Side Request Forgery Cwe 918 Jfrog Artifactory	il y a 1 mois
CVE-2026-65618	SSRF (Falsification de requête côté serveur) dans jfrog (CVE-2026-65618) SSRF dans jfrog (CVE-2026-65618). Des informations confidentielles peuvent être exposées.	Medium	Cwe 918 Jfrog Artifactory	il y a 1 mois
CVE-2026-16481	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-16481) SSRF dans ssrf (CVE-2026-16481). Risque d'opérations non autorisées ou de divulgation.		Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-17192	SSRF (Falsification de requête côté serveur) dans CVE-2026-17192 (CVE-2026-17192) SSRF dans CVE-2026-17192 (CVE-2026-17192). Des informations confidentielles peuvent être exposées.	High	Cwe 918	il y a 1 mois
CVE-2026-54272	Vulnérabilité dans ip-address (CVE-2026-54272) vulnérabilité dans ip-address (CVE-2026-54272). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Address6``. Atténuation : mise à jour vers `10.2.1` ou plus.		JavaScript Server-Side Request Forgery Cwe 20 Cwe 918	il y a 1 mois
CVE-2026-17552	SSRF (Falsification de requête côté serveur) dans CVE-2026-17552 (CVE-2026-17552) SSRF dans CVE-2026-17552 (CVE-2026-17552). Des informations confidentielles peuvent être exposées.	Critical	Cwe 918	il y a 1 mois
CVE-2026-65558	Unauthenticated Server Side Request Forgery (SSRF) in AffiliateX <= 2.3.5 versions. Unauthenticated Server Side Request Forgery (SSRF) in AffiliateX <= 2.3.5 versions.	Medium	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-66437	Contributor Server Side Request Forgery (SSRF) in Feedzy <= 5.2.4 versions. Contributor Server Side Request Forgery (SSRF) in Feedzy <= 5.2.4 versions.	Medium	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-59552	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-59552) SSRF dans ssrf (CVE-2026-59552). Risque d'opérations non autorisées ou de divulgation.	High	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-17534	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-17534) SSRF dans ssrf (CVE-2026-17534). Des informations confidentielles peuvent être exposées.	Medium	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2025-15662	SSRF (Falsification de requête côté serveur) dans wordpress (CVE-2025-15662) SSRF dans wordpress (CVE-2025-15662). Des informations confidentielles peuvent être exposées.	High	WordPress Cwe 918	il y a 1 mois
CVE-2026-17458	SSRF (Falsification de requête côté serveur) dans CVE-2026-17458 (CVE-2026-17458) SSRF dans CVE-2026-17458 (CVE-2026-17458). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 918	il y a 1 mois
CVE-2026-73307	SSRF (Falsification de requête côté serveur) dans @budibase/server (CVE-2026-73307) SSRF dans @budibase/server (CVE-2026-73307). Risque d'opérations non autorisées ou de divulgation.		Cwe 918	il y a 1 mois
CVE-2026-73410	Vulnérabilité dans @budibase/server (CVE-2026-73410) vulnérabilité dans @budibase/server (CVE-2026-73410). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``fetchWithBlacklist``.	High	Cwe 367 Cwe 918	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies