Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Catégorie : network Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2023-46453	Injection SQL dans network-device (CVE-2023-46453) injection SQL dans network-device (CVE-2023-46453). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 89 Sql Injection Network Device +11	il y a 3 mois
CVE-2026-43944	Vulnérabilité dans electerm (CVE-2026-43944) vulnérabilité dans electerm (CVE-2026-43944). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``opts``. Atténuation : mise à jour vers `> 3.8.8` ou plus.	Critical	Cwe 20 Cwe 94 Cwe 829 Electerm Project +13	il y a 3 mois
CVE-2026-43941	Vulnérabilité dans electerm (CVE-2026-43941) vulnérabilité dans electerm (CVE-2026-43941). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``shell.openExternal``.	Critical	Cwe 88 Cwe 601 Electerm Project Electerm +5	il y a 3 mois
CVE-2026-41500	Injection de commande dans electerm-project (CVE-2026-41500) injection de commande dans electerm-project (CVE-2026-41500). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``releaseInfo.name``. Atténuation : mise à jour vers `> 3.2.0` ou plus.	Critical	JavaScript Cwe 77 Electerm Project Electerm +10	il y a 3 mois
CVE-2026-33109	Vulnérabilité dans apache (CVE-2026-33109) vulnérabilité dans apache (CVE-2026-33109). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 284 Microsoft Azure Managed Instance For Apache Cassandra +10	il y a 3 mois
CVE-2026-33823	Vulnérabilité dans microsoft (CVE-2026-33823) vulnérabilité dans microsoft (CVE-2026-33823). Des informations confidentielles peuvent être exposées.	Critical	Cwe 285 Microsoft Teams Authentication Bypass +11	il y a 3 mois
CVE-2026-33844	Vulnérabilité dans apache (CVE-2026-33844) vulnérabilité dans apache (CVE-2026-33844). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 20 Microsoft Azure Managed Instance For Apache Cassandra +11	il y a 3 mois
CVE-2026-30496	Vulnérabilité dans android (CVE-2026-30496) vulnérabilité dans android (CVE-2026-30496). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 285 Android Iot Embedded Network Security +11	il y a 3 mois
CVE-2026-6973 KEV	[KEV] Vulnérabilité dans Ivanti endpoint-manager-mobile-epmm (CVE-2026-6973) vulnérabilité dans Ivanti endpoint-manager-mobile-epmm (CVE-2026-6973). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Ivanti Endpoint Manager Mobile Epmm Cwe 20 Remote Code Execution +9	il y a 3 mois
CVE-2026-43208	Vulnérabilité dans linux (CVE-2026-43208) vulnérabilité dans linux (CVE-2026-43208). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Linux Os Network Remote Code Execution +12	il y a 3 mois
CVE-2026-43198	Vulnérabilité dans linux (CVE-2026-43198) vulnérabilité dans linux (CVE-2026-43198). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Linux Tcp Race Condition Cve 2026 43198 +11	il y a 3 mois
CVE-2026-43185	Vulnérabilité dans linux (CVE-2026-43185) vulnérabilité dans linux (CVE-2026-43185). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Linux Remote Code Execution Buffer Overflow Ksmbd +11	il y a 3 mois
CVE-2026-43186	Vulnérabilité dans c (CVE-2026-43186) vulnérabilité dans c (CVE-2026-43186). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 190 Cwe 122 Linux +13	il y a 3 mois
CVE-2026-43114	Vulnérabilité dans c (CVE-2026-43114) vulnérabilité dans c (CVE-2026-43114). Des informations confidentielles peuvent être exposées.	Critical	C Linux Linux Kernel Avx2 +13	il y a 3 mois
CVE-2026-43083	Vulnérabilité dans linux (CVE-2026-43083) vulnérabilité dans linux (CVE-2026-43083). Des informations confidentielles peuvent être exposées.	Critical	Linux Ipv6 Buffer Overflow Cwe 19 +10	il y a 3 mois
CVE-2026-0300 KEV	[KEV] Écriture hors limites dans Palo alto networks palo-alto-networks (CVE-2026-0300) écriture hors limites dans Palo alto networks palo-alto-networks (CVE-2026-0300). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Palo Alto Networks Pan Os Cwe 787 Firewall +67	il y a 3 mois
CVE-2026-35579	Contournement d'authentification dans github.com/coredns/coredns (CVE-2026-35579) contournement d'authentification dans github.com/coredns/coredns (CVE-2026-35579). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``tsigStatus``. Atténuation : mise à jour vers `1.14.3` ou plus.	Critical	Cwe 287 Corednsio Coredns Go +20	il y a 3 mois
CVE-2026-7855	A vulnerability was detected in D-Link DI-8100 16.07.26A1. Affected by this issue is the function tggl_asp of the file /tggl.asp of the component HTTP Request Handler. Performing a manipulation of the... A vulnerability was detected in D-Link DI-8100 16.07.26A1. Affected by this issue is the function tggl_asp of the file /tggl.asp of the component HTTP Request Handler. Performing a manipulation of the argument Name results in buffer overflow. The attack can be initiated remotely. The exploit is now...	High	Cwe 119 Cwe 120 Dlink Di 8100 Firmware +3	il y a 3 mois
CVE-2026-42087	Injection SQL dans sqli (CVE-2026-42087) injection SQL dans sqli (CVE-2026-42087). Des informations confidentielles peuvent être exposées. Exploitable via ``tsdb_lookup``.	Critical	SQL Injection Cwe 89 Openc3 Cosmos +11	il y a 3 mois
CVE-2026-33846	A heap buffer overflow vulnerability exists in the DTLS handshake fragment reassembly logic of... A heap buffer overflow vulnerability exists in the DTLS handshake fragment reassembly logic of...	High	Cwe 130 Gnutls Heap Buffer Overflow Dtls	il y a 3 mois
CVE-2026-43038	Vulnérabilité dans linux (CVE-2026-43038) vulnérabilité dans linux (CVE-2026-43038). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Linux Linux Kernel Ipv6 Icmp +9	il y a 3 mois
CVE-2026-31780	In the Linux kernel, the following vulnerability has been resolved: wifi: wilc1000: fix u8... In the Linux kernel, the following vulnerability has been resolved: wifi: wilc1000: fix u8...	High	Cwe 787 Linux Linux Kernel Buffer Overflow	il y a 3 mois
CVE-2026-33845	A flaw in GnuTLS DTLS handshake parsing allows malformed fragments with zero length and non-zero... A flaw in GnuTLS DTLS handshake parsing allows malformed fragments with zero length and non-zero...	High	Denial of Service Cwe 191 Gnu Gnutls +4	il y a 3 mois
CVE-2024-1708 KEV	[KEV] Traversée de chemin dans Connectwise screenconnect (CVE-2024-1708) traversée de chemin dans Connectwise screenconnect (CVE-2024-1708). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Connectwise Screenconnect Cwe 22 Remote Code Execution +7	il y a 4 mois
CVE-2026-32202 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2026-32202) vulnérabilité dans Microsoft windows (CVE-2026-32202). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	Medium	Microsoft Windows Cwe 693 Spoofing +20	il y a 4 mois
CVE-2025-29635 KEV	[KEV] Injection de commande dans D-link dir-823x (CVE-2025-29635) injection de commande dans D-link dir-823x (CVE-2025-29635). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	D Link Dir 823X Cwe 77 Command Injection +8	il y a 4 mois
CVE-2024-7399 KEV	[KEV] Traversée de chemin dans Samsung magicinfo-9-server (CVE-2024-7399) traversée de chemin dans Samsung magicinfo-9-server (CVE-2024-7399). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Samsung Magicinfo 9 Server Cwe 22 Cwe 434 +9	il y a 4 mois
CVE-2026-39987 KEV	[KEV] Vulnérabilité dans Marimo remote-attack (CVE-2026-39987) vulnérabilité dans Marimo remote-attack (CVE-2026-39987). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Marimo Cwe 306 Remote Code Execution Remote Attack +6	il y a 4 mois
CVE-2026-20122 KEV	[KEV] Vulnérabilité dans Cisco catalyst-sd-wan-manger (CVE-2026-20122) vulnérabilité dans Cisco catalyst-sd-wan-manger (CVE-2026-20122). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cisco Catalyst Sd Wan Manger Cwe 648 Api +7	il y a 4 mois
CVE-2026-20133 KEV	[KEV] Divulgation d'information dans Cisco catalyst-sd-wan-manager (CVE-2026-20133) vulnérabilité dans Cisco catalyst-sd-wan-manager (CVE-2026-20133). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cisco Catalyst Sd Wan Manager Cwe 200 Credential Leak +6	il y a 4 mois
CVE-2023-27351 KEV	[KEV] Contournement d'authentification dans Papercut ngmf (CVE-2023-27351) contournement d'authentification dans Papercut ngmf (CVE-2023-27351). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Papercut Ngmf Cwe 287 Authentication Bypass +11	il y a 4 mois
CVE-2026-20128 KEV	[KEV] Vulnérabilité dans Cisco catalyst-sd-wan-manager (CVE-2026-20128) vulnérabilité dans Cisco catalyst-sd-wan-manager (CVE-2026-20128). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cisco Catalyst Sd Wan Manager Cwe 257 Authentication Bypass	il y a 4 mois
CVE-2025-32975 KEV	[KEV] Contournement d'authentification dans Quest kace-systems-management-appliance-sma (CVE-2025-32975) contournement d'authentification dans Quest kace-systems-management-appliance-sma (CVE-2025-32975). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Quest Kace Systems Management Appliance Sma Cwe 287 Authentication Bypass	il y a 4 mois
CVE-2026-40170	ngtcp2 is a C implementation of the IETF QUIC protocol. In versions prior to 1.22.1, ngtcp2_qlog_parameters_set_transport_params() serializes peer transport parameters into a fixed 1024-byte stack buf... ngtcp2 is a C implementation of the IETF QUIC protocol. In versions prior to 1.22.1, ngtcp2_qlog_parameters_set_transport_params() serializes peer transport parameters into a fixed 1024-byte stack buffer without bounds checking. When qlog is enabled, a remote peer can send sufficiently large transpo...	High	C Cwe 121 Nghttp2 Ngtcp2 +4	il y a 4 mois
CVE-2026-41035	In rsync 3.0.1 through 3.4.1, receive_xattr relies on an untrusted length value during a qsort... In rsync 3.0.1 through 3.4.1, receive_xattr relies on an untrusted length value during a qsort...	High	Cwe 130 Samba Rsync Use After Free +2	il y a 4 mois
CVE-2026-34197 KEV	[KEV] Vulnérabilité dans Apache activemq (CVE-2026-34197) vulnérabilité dans Apache activemq (CVE-2026-34197). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apache Activemq Cwe 20 Cwe 94 +11	il y a 4 mois
CVE-2023-21529 KEV	[KEV] Désérialisation non sécurisée dans Microsoft exchange-server (CVE-2023-21529) vulnérabilité dans Microsoft exchange-server (CVE-2023-21529). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Exchange Server Cwe 502 Remote Code Execution +6	il y a 4 mois
CVE-2026-21643 KEV	[KEV] Injection SQL dans Fortinet forticlient-ems (CVE-2026-21643) injection SQL dans Fortinet forticlient-ems (CVE-2026-21643). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Fortinet Forticlient Ems Cwe 89 Remote Code Execution +12	il y a 4 mois
CVE-2026-5612	A vulnerability was determined in Belkin F9K1015 1.00.10. This vulnerability affects the function formWlEncrypt of the file /goform/formWlEncrypt. Executing a manipulation of the argument webpage can... A vulnerability was determined in Belkin F9K1015 1.00.10. This vulnerability affects the function formWlEncrypt of the file /goform/formWlEncrypt. Executing a manipulation of the argument webpage can lead to stack-based buffer overflow. The attack can be launched remotely. The exploit has been publi...	High	Cwe 119 Cwe 121 Belkin F9K1015 Firmware +2	il y a 4 mois
CVE-2026-5604	A security flaw has been discovered in Tenda CH22 1.0.0.1. The impacted element is the function formCertLocalPrecreate of the file /goform/CertLocalPrecreate of the component Parameter Handler. Perfor... A security flaw has been discovered in Tenda CH22 1.0.0.1. The impacted element is the function formCertLocalPrecreate of the file /goform/CertLocalPrecreate of the component Parameter Handler. Performing a manipulation of the argument standard results in stack-based buffer overflow. Remote exploita...	High	Cwe 119 Cwe 121 Tenda Ch22 Firmware +2	il y a 4 mois
CVE-2026-3055 KEV	[KEV] Lecture hors limites dans Citrix netscaler (CVE-2026-3055) vulnérabilité dans Citrix netscaler (CVE-2026-3055). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Citrix Netscaler Cwe 125 SAML +1	il y a 5 mois
CVE-2025-53521 KEV	[KEV] Vulnérabilité dans F5 big-ip (CVE-2025-53521) vulnérabilité dans F5 big-ip (CVE-2025-53521). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	F5 Big Ip Cwe 121 Buffer Overflow +1	il y a 5 mois
CVE-2022-20759	A vulnerability in the web services interface for remote access VPN features of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authen... A vulnerability in the web services interface for remote access VPN features of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, but unprivileged, remote attacker to elevate privileges to level 15. This vulnerability is...	High	Cwe 266 Cwe 269 Cisco Secure Firewall Threat Defense +3	il y a 4 ans
CVE-2022-20773	A vulnerability in the key-based SSH authentication mechanism of Cisco Umbrella Virtual Appliance... A vulnerability in the key-based SSH authentication mechanism of Cisco Umbrella Virtual Appliance...	High	Cwe 321 Cwe 798 Cisco Umbrella Virtual Appliance +3	il y a 4 ans
CVE-2021-25667	A vulnerability has been identified in RUGGEDCOM RM1224 (All versions >= V4.3 and < V6.4), SCALANCE M-800 (All versions >= V4.3 and < V6.4), SCALANCE S615 (All versions >= V4.3 and < V6.4), SCALANCE S... A vulnerability has been identified in RUGGEDCOM RM1224 (All versions >= V4.3 and < V6.4), SCALANCE M-800 (All versions >= V4.3 and < V6.4), SCALANCE S615 (All versions >= V4.3 and < V6.4), SCALANCE SC-600 Family (All versions >= V2.0 and < V2.1.3), SCALANCE XB-200 (All versions < V4.1), SCALANCE XC...	High	Remote Code Execution Cwe 121 Cwe 787 Siemens +32	il y a 5 ans
CVE-2021-22702	Vulnérabilité dans schneider-electric (CVE-2021-22702) vulnérabilité dans schneider-electric (CVE-2021-22702). Des informations confidentielles peuvent être exposées.	High	Cwe 319 Schneider Electric Powerlogic Ion7400 Firmware Powerlogic Ion7400 +24	il y a 5 ans
CVE-2021-22703	Vulnérabilité dans schneider-electric (CVE-2021-22703) vulnérabilité dans schneider-electric (CVE-2021-22703). Des informations confidentielles peuvent être exposées.	High	Cwe 319 Schneider Electric Powerlogic Ion7400 Firmware Powerlogic Ion7400 +20	il y a 5 ans
CVE-2020-7563	Écriture hors limites dans schneider-electric (CVE-2020-7563) écriture hors limites dans schneider-electric (CVE-2020-7563). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Schneider Electric Modicon Tsxety4103 Firmware Modicon Tsxety4103 +41	il y a 5 ans
CVE-2020-7562	Lecture hors limites dans schneider-electric (CVE-2020-7562) vulnérabilité dans schneider-electric (CVE-2020-7562). Des informations confidentielles peuvent être exposées.	High	Cwe 125 Schneider Electric Modicon Tsxety4103 Firmware Modicon Tsxety4103 +39	il y a 5 ans
CVE-2019-12675	Multiple vulnerabilities in the multi-instance feature of Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to escape the container for their FTD instance and... Multiple vulnerabilities in the multi-instance feature of Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to escape the container for their FTD instance and execute commands with root privileges in the host namespace. These vulnerabilities are due to insuff...	High	Cwe 216 Cwe 116 Cisco Secure Firewall Threat Defense +17	il y a 6 ans

Vulnérabilités

🍪 À propos des cookies