Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Catégorie : other Groupe : vendors Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-57275	GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)... GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...	High	Cwe 120 Geovision Remote Code Execution Buffer Overflow +1	il y a 6 jours
CVE-2026-13521	A vulnerability was identified in SourceCodester Class and Exam Timetabling System 1.0/5.php.... A vulnerability was identified in SourceCodester Class and Exam Timetabling System 1.0/5.php....	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 1 semaine
CVE-2026-53866	OpenClaw: Shell inline-command parsing could miss an allowlist check OpenClaw: Shell inline-command parsing could miss an allowlist check	High	Cwe 862 Remote Code Execution Openclaw	il y a 3 semaines
CVE-2026-53853	OpenClaw: Linux and macOS exec allowlists skipped configured argument patterns OpenClaw: Linux and macOS exec allowlists skipped configured argument patterns	High	Cwe 693 Cwe 863 Linux macOS +1	il y a 3 semaines
CVE-2026-48306	Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write... Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...	High	Cwe 787 Remote Code Execution Adobe Substance 3D Sampler	il y a 4 semaines
CVE-2026-47907	Dreamweaver Desktop versions 21.7 and earlier are affected by an Improper Access Control... Dreamweaver Desktop versions 21.7 and earlier are affected by an Improper Access Control...	High	Cwe 284 Remote Code Execution Adobe Dreamweaver +4	il y a 4 semaines
CVE-2026-47906	Dreamweaver Desktop versions 21.7 and earlier are affected by a Dependency on Vulnerable Third... Dreamweaver Desktop versions 21.7 and earlier are affected by a Dependency on Vulnerable Third...	High	PHP Remote Code Execution Cwe 94 Adobe +5	il y a 4 semaines
CVE-2026-34710	Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write... Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...	High	Cwe 787 Buffer Overflow Remote Code Execution Adobe +1	il y a 4 semaines
CVE-2026-34709	Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write... Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...	High	Cwe 787 Remote Code Execution Adobe Substance 3D Sampler	il y a 4 semaines
CVE-2023-29146	The utility functions used by Malwarebytes EDR 1.0.11 on Linux for calculating a cryptographic... The utility functions used by Malwarebytes EDR 1.0.11 on Linux for calculating a cryptographic...	High	Cwe 190 Malwarebytes Linux Cryptography +1	il y a 4 semaines
CVE-2026-27891	FacturaScripts is an open source accounting and invoicing software. Versions 2026 and below contain a critical vulnerability in the Plugins::add() function. The system fails to properly validate the f... FacturaScripts is an open source accounting and invoicing software. Versions 2026 and below contain a critical vulnerability in the Plugins::add() function. The system fails to properly validate the file paths within uploaded ZIP archives. This allows an attacker to perform a Zip Slip attack, leadin...	High	PHP Remote Code Execution Path Traversal Cwe 20 +2	il y a 1 mois
CVE-2026-41070	Contournement d'authentification dans openvpn (CVE-2026-41070) contournement d'authentification dans openvpn (CVE-2026-41070). Des informations confidentielles peuvent être exposées. Exploitable via ``plugin``.	Critical	Cwe 287 Openvpn OpenID Connect Authentication Bypass +12	il y a 2 mois
CVE-2025-69691	Vulnérabilité dans pfsense (CVE-2025-69691) vulnérabilité dans pfsense (CVE-2025-69691). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 284 Cwe 915 Pfsense +6	il y a 2 mois
CVE-2026-42217	Vulnérabilité dans openexr (CVE-2026-42217) vulnérabilité dans openexr (CVE-2026-42217). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``ImfIDManifest.cpp``.	Critical	Cwe 190 Openexr C C++ +6	il y a 2 mois
CVE-2026-42216	Lecture hors limites dans openexr (CVE-2026-42216) vulnérabilité dans openexr (CVE-2026-42216). Des informations confidentielles peuvent être exposées. Exploitable via ``c13e0e1320a6652e02c5c90c6dbd984d532efe44``.	Critical	Cwe 125 Openexr C C++ +11	il y a 2 mois
CVE-2026-43125	Écriture hors limites dans linux (CVE-2026-43125) écriture hors limites dans linux (CVE-2026-43125). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Linux Linux Kernel Buffer Overflow +16	il y a 2 mois
CVE-2026-43117	Vulnérabilité dans linux (CVE-2026-43117) vulnérabilité dans linux (CVE-2026-43117). Des informations confidentielles peuvent être exposées.	Critical	Linux Linux Kernel Os Privilege Escalation +11	il y a 2 mois
CVE-2026-31431 KEV	[KEV] Vulnérabilité dans Linux redhat (CVE-2026-31431) vulnérabilité dans Linux redhat (CVE-2026-31431). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Cwe 669 Linux Linux Kernel Redhat +76	il y a 2 mois
CVE-2024-1708 KEV	[KEV] Traversée de chemin dans Connectwise screenconnect (CVE-2024-1708) traversée de chemin dans Connectwise screenconnect (CVE-2024-1708). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Connectwise Screenconnect Cwe 22 Remote Code Execution +7	il y a 2 mois
CVE-2023-27351 KEV	[KEV] Contournement d'authentification dans Papercut ngmf (CVE-2023-27351) contournement d'authentification dans Papercut ngmf (CVE-2023-27351). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Papercut Ngmf Cwe 287 Authentication Bypass +11	il y a 2 mois
CVE-2026-20133 KEV	[KEV] Divulgation d'information dans Cisco catalyst-sd-wan-manager (CVE-2026-20133) vulnérabilité dans Cisco catalyst-sd-wan-manager (CVE-2026-20133). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cisco Catalyst Sd Wan Manager Cwe 200 Credential Leak +6	il y a 2 mois
CVE-2025-60710 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2025-60710) vulnérabilité dans Microsoft windows (CVE-2025-60710). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 59 Privilege Escalation	il y a 2 mois
CVE-2026-3502 KEV	[KEV] Vulnérabilité dans Trueconf client (CVE-2026-3502) vulnérabilité dans Trueconf client (CVE-2026-3502). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Trueconf Client Cwe 494 Remote Code Execution	il y a 3 mois
CVE-2025-64666	Vulnérabilité dans microsoft (CVE-2025-64666) vulnérabilité dans microsoft (CVE-2025-64666). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 20 Microsoft Exchange Server Exchange Server Subscription Edition +1	il y a 6 mois
CVE-2015-8325	The do_setup_env function in session.c in sshd in OpenSSH through 7.2p2, when the UseLogin feature is enabled and PAM is configured to read .pam_environment files in user home directories, allows loca... The do_setup_env function in session.c in sshd in OpenSSH through 7.2p2, when the UseLogin feature is enabled and PAM is configured to read .pam_environment files in user home directories, allows local users to gain privileges by triggering a crafted environment for the /bin/login program, as demons...	High	C Cwe 264 Debian Debian Linux +8	il y a 10 ans

Vulnérabilités

🍪 À propos des cookies