Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-918 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-57106	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-57106) SSRF dans ssrf (CVE-2026-57106). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Server-Side Request Forgery Cwe 918 Microsoft Purview Data Governance	il y a 1 mois
CVE-2026-16910	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-16910) SSRF dans ssrf (CVE-2026-16910). Risque d'opérations non autorisées ou de divulgation.	Medium	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-16870	Vulnérabilité dans CVE-2026-16870 (CVE-2026-16870) vulnérabilité dans CVE-2026-16870 (CVE-2026-16870). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 121 Cwe 787 Cwe 918 +1	il y a 1 mois
CVE-2026-56167	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-56167) SSRF dans ssrf (CVE-2026-56167). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 918 Microsoft Azure Ai Search	il y a 1 mois
CVE-2026-63313	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-63313) SSRF dans ssrf (CVE-2026-63313). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-21653	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-21653) SSRF dans ssrf (CVE-2026-21653). Risque d'opérations non autorisées ou de divulgation.		Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-59931	SSRF (Falsification de requête côté serveur) dans phpoffice/phpspreadsheet (CVE-2026-59931) SSRF dans phpoffice/phpspreadsheet (CVE-2026-59931). Des informations confidentielles peuvent être exposées. Exploitable via ``example.com``. Atténuation : mise à jour vers `1.30.6` ou plus.	High	PHP Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-65516	Unauthenticated Server Side Request Forgery (SSRF) in PeproDev Ultimate Invoice <= 2.2.6 versions. Unauthenticated Server Side Request Forgery (SSRF) in PeproDev Ultimate Invoice <= 2.2.6 versions.	High	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-65496	Author Server Side Request Forgery (SSRF) in Complianz <= 7.5.0 versions. Author Server Side Request Forgery (SSRF) in Complianz <= 7.5.0 versions.	Medium	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-65466	Custom role Server Side Request Forgery (SSRF) in JetBooking <= 4.1.2 versions. Custom role Server Side Request Forgery (SSRF) in JetBooking <= 4.1.2 versions.	Medium	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-65467	Contributor Server Side Request Forgery (SSRF) in JetEngine <= 3.8.11 versions. Contributor Server Side Request Forgery (SSRF) in JetEngine <= 3.8.11 versions.	Medium	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-24639	Author Server Side Request Forgery (SSRF) in Photo Block <= 1.7.1 versions. Author Server Side Request Forgery (SSRF) in Photo Block <= 1.7.1 versions.	Medium	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-64799	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-64799) SSRF dans ssrf (CVE-2026-64799). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-64873	Custom query URLs could access internal or reserved network services. Custom query URLs could access internal or reserved network services.	Critical	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-64649	SSRF (Falsification de requête côté serveur) dans next (CVE-2026-64649) SSRF dans next (CVE-2026-64649). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Host header`. Atténuation : mise à jour vers `16.2.11` ou plus.	Medium	JavaScript React Cwe 918 Vercel +1	il y a 1 mois
CVE-2026-64645	Redirection ouverte dans next (CVE-2026-64645) vulnérabilité dans next (CVE-2026-64645). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``has``. Atténuation : mise à jour vers `16.2.11` ou plus.	Medium	JavaScript React Cwe 601 Cwe 918 +2	il y a 1 mois
CVE-2026-13192	SSRF (Falsification de requête côté serveur) dans progress (CVE-2026-13192) SSRF dans progress (CVE-2026-13192). Des informations confidentielles peuvent être exposées.	Medium	Cwe 918 Progress Telerik Ui For Aspnet Ajax	il y a 1 mois
CVE-2026-65593	SSRF (Falsification de requête côté serveur) dans n8n (CVE-2026-65593) SSRF dans n8n (CVE-2026-65593). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.29.8` ou plus.	Medium	Server-Side Request Forgery Cwe 918 N8N	il y a 1 mois
CVE-2026-65317	SSRF (Falsification de requête côté serveur) dans CVE-2026-65317 (CVE-2026-65317) SSRF dans CVE-2026-65317 (CVE-2026-65317). Des informations confidentielles peuvent être exposées.	High	Cwe 918	il y a 1 mois
CVE-2026-65318	SSRF (Falsification de requête côté serveur) dans CVE-2026-65318 (CVE-2026-65318) SSRF dans CVE-2026-65318 (CVE-2026-65318). Des informations confidentielles peuvent être exposées.	High	Cwe 918	il y a 1 mois
CVE-2026-59765	SSRF (Falsification de requête côté serveur) dans code.gitea.io/gitea (CVE-2026-59765) SSRF dans code.gitea.io/gitea (CVE-2026-59765). Des informations confidentielles peuvent être exposées. Exploitable via ``DefaultClient``. Atténuation : mise à jour vers `1.27.0` ou plus.	High	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-65057	SSRF (Falsification de requête côté serveur) dans CVE-2026-65057 (CVE-2026-65057) SSRF dans CVE-2026-65057 (CVE-2026-65057). Des informations confidentielles peuvent être exposées.	Critical	Cwe 918	il y a 1 mois
CVE-2026-65056	SSRF (Falsification de requête côté serveur) dans CVE-2026-65056 (CVE-2026-65056) SSRF dans CVE-2026-65056 (CVE-2026-65056). Des informations confidentielles peuvent être exposées.	High	Cwe 918	il y a 1 mois
CVE-2026-63764	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-63764) SSRF dans ssrf (CVE-2026-63764). Des informations confidentielles peuvent être exposées.	High	Cwe 918 Server-Side Request Forgery Internlm Lmdeploy	il y a 1 mois
CVE-2026-58314	SSRF (Falsification de requête côté serveur) dans code.gitea.io/gitea (CVE-2026-58314) SSRF dans code.gitea.io/gitea (CVE-2026-58314). Des informations confidentielles peuvent être exposées. Exploitable via `POST /api/v1/user/hooks`. Atténuation : mise à jour vers `1.27.0` ou plus.	High	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-58442	Divulgation d'information dans code.gitea.io/gitea (CVE-2026-58442) vulnérabilité dans code.gitea.io/gitea (CVE-2026-58442). Des informations confidentielles peuvent être exposées. Exploitable via ``ipAllowed``. Atténuation : mise à jour vers `1.27.0` ou plus.	Medium	Server-Side Request Forgery Cwe 200 Cwe 918	il y a 1 mois
CVE-2026-58441	SSRF (Falsification de requête côté serveur) dans code.gitea.io/gitea (CVE-2026-58441) SSRF dans code.gitea.io/gitea (CVE-2026-58441). Des informations confidentielles peuvent être exposées. Exploitable via `GET /ssrf-proof/info/refs`. Atténuation : mise à jour vers `1.27.0` ou plus.	Medium	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-23603	SSRF (Falsification de requête côté serveur) dans code.gitea.io/gitea (CVE-2026-23603) SSRF dans code.gitea.io/gitea (CVE-2026-23603). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``picture``. Atténuation : mise à jour vers `1.27.0` ou plus.	Low	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-57894	SSRF (Falsification de requête côté serveur) dans code.gitea.io/gitea (CVE-2026-57894) SSRF dans code.gitea.io/gitea (CVE-2026-57894). Des informations confidentielles peuvent être exposées. Exploitable via `POST /repo/migrate`. Atténuation : mise à jour vers `1.27.0` ou plus.	High	Cwe 918	il y a 1 mois
CVE-2026-15927	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-15927) SSRF dans ssrf (CVE-2026-15927). Des informations confidentielles peuvent être exposées.	Medium	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-64626	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-64626) SSRF dans ssrf (CVE-2026-64626). Risque d'opérations non autorisées ou de divulgation.	Medium	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-51031	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-51031) SSRF dans ssrf (CVE-2026-51031). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-63769	SSRF (Falsification de requête côté serveur) dans c (CVE-2026-63769) SSRF dans c (CVE-2026-63769). Des informations confidentielles peuvent être exposées.	High	C Cwe 918	il y a 1 mois
CVE-2026-63731	SSRF (Falsification de requête côté serveur) dans CVE-2026-63731 (CVE-2026-63731) SSRF dans CVE-2026-63731 (CVE-2026-63731). Des informations confidentielles peuvent être exposées.	High	Cwe 918	il y a 1 mois
CVE-2026-63730	SSRF (Falsification de requête côté serveur) dans CVE-2026-63730 (CVE-2026-63730) SSRF dans CVE-2026-63730 (CVE-2026-63730). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 918	il y a 1 mois
CVE-2026-63107	SSRF (Falsification de requête côté serveur) dans CVE-2026-63107 (CVE-2026-63107) SSRF dans CVE-2026-63107 (CVE-2026-63107). Des informations confidentielles peuvent être exposées. Exploitable via `Host header`.	High	Cwe 918	il y a 1 mois
CVE-2026-60033	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-60033) SSRF dans ssrf (CVE-2026-60033). Risque d'opérations non autorisées ou de divulgation.		Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-62418	SSRF (Falsification de requête côté serveur) dans apache (CVE-2026-62418) SSRF dans apache (CVE-2026-62418). Des informations confidentielles peuvent être exposées.	High	Apache Server-Side Request Forgery Cwe 918 Syncope	il y a 1 mois
CVE-2026-63744	SSRF (Falsification de requête côté serveur) dans surrealdb (CVE-2026-63744) SSRF dans surrealdb (CVE-2026-63744). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 918 Surrealdb	il y a 1 mois
CVE-2026-63743	SSRF (Falsification de requête côté serveur) dans surrealdb (CVE-2026-63743) SSRF dans surrealdb (CVE-2026-63743). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 918 Surrealdb	il y a 1 mois
CVE-2026-63736	SSRF (Falsification de requête côté serveur) dans surrealdb (CVE-2026-63736) SSRF dans surrealdb (CVE-2026-63736). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 918 Surrealdb	il y a 1 mois
CVE-2026-16223	SSRF (Falsification de requête côté serveur) dans CVE-2026-16223 (CVE-2026-16223) SSRF dans CVE-2026-16223 (CVE-2026-16223). Risque d'opérations non autorisées ou de divulgation.	Medium	Java Cwe 918	il y a 1 mois
CVE-2026-16222	SSRF (Falsification de requête côté serveur) dans CVE-2026-16222 (CVE-2026-16222) SSRF dans CVE-2026-16222 (CVE-2026-16222). Risque d'opérations non autorisées ou de divulgation.	Medium	Java Cwe 918	il y a 1 mois
CVE-2026-16196	SSRF (Falsification de requête côté serveur) dans c (CVE-2026-16196) SSRF dans c (CVE-2026-16196). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 918	il y a 1 mois
CVE-2026-16194	SSRF (Falsification de requête côté serveur) dans CVE-2026-16194 (CVE-2026-16194) SSRF dans CVE-2026-16194 (CVE-2026-16194). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 918	il y a 1 mois
CVE-2026-16128	SSRF (Falsification de requête côté serveur) dans c (CVE-2026-16128) SSRF dans c (CVE-2026-16128). Risque d'opérations non autorisées ou de divulgation.	High	C Cwe 918	il y a 1 mois
CVE-2026-16127	SSRF (Falsification de requête côté serveur) dans c (CVE-2026-16127) SSRF dans c (CVE-2026-16127). Risque d'opérations non autorisées ou de divulgation.	High	C Cwe 918	il y a 1 mois
CVE-2026-16125	SSRF (Falsification de requête côté serveur) dans c (CVE-2026-16125) SSRF dans c (CVE-2026-16125). Risque d'opérations non autorisées ou de divulgation.	High	C Cwe 918	il y a 1 mois
CVE-2026-16124	SSRF (Falsification de requête côté serveur) dans CVE-2026-16124 (CVE-2026-16124) SSRF dans CVE-2026-16124 (CVE-2026-16124). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 918	il y a 1 mois
CVE-2025-71398	SSRF (Falsification de requête côté serveur) dans surrealdb (CVE-2025-71398) SSRF dans surrealdb (CVE-2025-71398). Des informations confidentielles peuvent être exposées.	High	Cwe 918 Surrealdb	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies