Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Catégorie : web-application Groupe : vendors Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-42736	Authorization Bypass Through User-Controlled Key vulnerability in wordplus BP Better Messages bp... Authorization Bypass Through User-Controlled Key vulnerability in wordplus BP Better Messages bp...	High	Cwe 639 WordPress IDOR	il y a 1 mois
CVE-2026-42735	Authentication Bypass Using an Alternate Path or Channel vulnerability in Iqonic Design KiviCare... Authentication Bypass Using an Alternate Path or Channel vulnerability in Iqonic Design KiviCare...	High	Authentication Bypass Cwe 288 WordPress PHP	il y a 1 mois
CVE-2026-42730	Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')... Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')...	High	SQL Injection Cwe 89 WordPress PHP	il y a 1 mois
CVE-2026-9584	A security vulnerability has been detected in code-projects Project Management System 1.0.... A security vulnerability has been detected in code-projects Project Management System 1.0....	High	PHP SQL Injection Cwe 74 Cwe 89 +2	il y a 1 mois
CVE-2026-27891	FacturaScripts is an open source accounting and invoicing software. Versions 2026 and below contain a critical vulnerability in the Plugins::add() function. The system fails to properly validate the f... FacturaScripts is an open source accounting and invoicing software. Versions 2026 and below contain a critical vulnerability in the Plugins::add() function. The system fails to properly validate the file paths within uploaded ZIP archives. This allows an attacker to perform a Zip Slip attack, leadin...	High	PHP Remote Code Execution Path Traversal Cwe 20 +2	il y a 1 mois
CVE-2026-46367	Duplicate Advisory: phpMyFAQ: Stored XSS via Utils::parseUrl() in comment rendering Duplicate Advisory: phpMyFAQ: Stored XSS via Utils::parseUrl() in comment rendering	High	JavaScript Cross-Site Scripting Cwe 79 PHP +1	il y a 1 mois
CVE-2026-46366	phpMyFAQ has unauthenticated FAQ permission bypass via getFaqBySolutionId fallback query phpMyFAQ has unauthenticated FAQ permission bypass via getFaqBySolutionId fallback query	High	Cwe 863 phpMyFAQ PHP Authentication Bypass	il y a 1 mois
CVE-2026-46359	phpMyFAQ has SQL Injection in CurrentUser::setTokenData through unescaped OAuth token fields phpMyFAQ has SQL Injection in CurrentUser::setTokenData through unescaped OAuth token fields	High	SQL Injection Cwe 89 phpMyFAQ PHP +1	il y a 1 mois
CVE-2021-47966	PHP Timeclock 1.04 contains time-based and boolean-based blind SQL injection vulnerabilities in... PHP Timeclock 1.04 contains time-based and boolean-based blind SQL injection vulnerabilities in...	High	PHP SQL Injection Cwe 89	il y a 1 mois
CVE-2021-47959	WordPress Plugin WPGraphQL 1.3.5 contains a denial of service vulnerability that allows... WordPress Plugin WPGraphQL 1.3.5 contains a denial of service vulnerability that allows...	High	WordPress Denial of Service Cwe 770 PHP	il y a 1 mois
CVE-2026-4094	The FOX – Currency Switcher Professional for WooCommerce plugin for WordPress is vulnerable to... The FOX – Currency Switcher Professional for WooCommerce plugin for WordPress is vulnerable to...	High	WordPress Cwe 862 PHP Cross-Site Request Forgery	il y a 1 mois
CVE-2026-44313	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-44313) SSRF dans ssrf (CVE-2026-44313). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/v1/archives/{linkId}`.	Critical	Server-Side Request Forgery Cwe 918 Authentication Bypass Credential Leak +14	il y a 1 mois
CVE-2026-42454	Injection de commande OS dans docker (CVE-2026-42454) injection de commande OS dans docker (CVE-2026-42454). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `GET /docker/containers/`.	Critical	Remote Code Execution Cwe 78 Docker Web Application +10	il y a 1 mois
CVE-2026-37431	Injection SQL dans sqli (CVE-2026-37431) injection SQL dans sqli (CVE-2026-37431). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 HTTP +13	il y a 2 mois
CVE-2013-10075	Vulnérabilité dans apache (CVE-2013-10075) vulnérabilité dans apache (CVE-2013-10075). Des informations confidentielles peuvent être exposées.	Critical	Apache Cwe 672 Chorny Perl +12	il y a 2 mois
CVE-2026-33844	Vulnérabilité dans apache (CVE-2026-33844) vulnérabilité dans apache (CVE-2026-33844). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 20 Microsoft Azure Managed Instance For Apache Cassandra +11	il y a 2 mois
CVE-2026-35428	Injection de commande dans microsoft (CVE-2026-35428) injection de commande dans microsoft (CVE-2026-35428). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Microsoft Azure Cloud Shell Command Injection +10	il y a 2 mois
CVE-2026-41902	Vulnérabilité dans laravel (CVE-2026-41902) vulnérabilité dans laravel (CVE-2026-41902). Des informations confidentielles peuvent être exposées. Exploitable via `Referer header`.	Critical	PHP Laravel Cwe 613 Authentication Bypass +8	il y a 2 mois
CVE-2026-8094	Injection de code dans firefox (CVE-2026-8094) injection de code dans firefox (CVE-2026-8094). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Firefox Webrtc Patch Required +11	il y a 2 mois
CVE-2026-34084	Désérialisation non sécurisée dans phpoffice/phpspreadsheet (CVE-2026-34084) vulnérabilité dans phpoffice/phpspreadsheet (CVE-2026-34084). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``is_file``. Atténuation : mise à jour vers `1.30.3` ou plus.	Critical	PHP Remote Code Execution Insecure Deserialization Cwe 502 +9	il y a 2 mois
CVE-2026-38428	Injection SQL dans sqli (CVE-2026-38428) injection SQL dans sqli (CVE-2026-38428). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `GET /api/v1/main/flows/search`.	Critical	SQL Injection Cwe 89 Kestra HTTP +15	il y a 2 mois
CVE-2026-26956	Vulnérabilité dans vm2-project (CVE-2026-26956) vulnérabilité dans vm2-project (CVE-2026-26956). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``catch``.	Critical	JavaScript Cwe 693 Vm2 Project Vm2 +13	il y a 2 mois
CVE-2026-41940 KEV	[KEV] Vulnérabilité dans Webpros cpanel-whm-and-wp2-wordpress-squared (CVE-2026-41940) vulnérabilité dans Webpros cpanel-whm-and-wp2-wordpress-squared (CVE-2026-41940). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Webpros Cpanel Whm And Wp2 Wordpress Squared Cwe 306 WordPress +6	il y a 2 mois
CVE-2024-1708 KEV	[KEV] Traversée de chemin dans Connectwise screenconnect (CVE-2024-1708) traversée de chemin dans Connectwise screenconnect (CVE-2024-1708). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Connectwise Screenconnect Cwe 22 Remote Code Execution +7	il y a 2 mois
CVE-2024-57728 KEV	[KEV] Traversée de chemin dans Simplehelp path-traversal (CVE-2024-57728) traversée de chemin dans Simplehelp path-traversal (CVE-2024-57728). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Simplehelp Cwe 22 Remote Code Execution Path Traversal +10	il y a 2 mois
CVE-2026-39987 KEV	[KEV] Vulnérabilité dans Marimo remote-attack (CVE-2026-39987) vulnérabilité dans Marimo remote-attack (CVE-2026-39987). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Marimo Cwe 306 Remote Code Execution Remote Attack +6	il y a 2 mois
CVE-2026-20122 KEV	[KEV] Vulnérabilité dans Cisco catalyst-sd-wan-manger (CVE-2026-20122) vulnérabilité dans Cisco catalyst-sd-wan-manger (CVE-2026-20122). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cisco Catalyst Sd Wan Manger Cwe 648 Api +7	il y a 2 mois
CVE-2025-2749 KEV	[KEV] Traversée de chemin dans Kentico path-traversal (CVE-2025-2749) traversée de chemin dans Kentico path-traversal (CVE-2025-2749). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Kentico Kentico Xperience Cwe 22 Cwe 434 +10	il y a 2 mois
CVE-2025-48700 KEV	[KEV] XSS (Cross-Site Scripting) dans Synacor zimbra-collaboration-suite-zcs (CVE-2025-48700) XSS dans Synacor zimbra-collaboration-suite-zcs (CVE-2025-48700). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Synacor Zimbra Collaboration Suite Zcs Cwe 79 Cross-Site Scripting +5	il y a 2 mois
CVE-2024-27199 KEV	[KEV] Vulnérabilité dans Jetbrains teamcity (CVE-2024-27199) vulnérabilité dans Jetbrains teamcity (CVE-2024-27199). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Jetbrains Teamcity Cwe 23 Path Traversal +9	il y a 2 mois
CVE-2026-32201 KEV	[KEV] Vulnérabilité dans Microsoft sharepoint-server (CVE-2026-32201) vulnérabilité dans Microsoft sharepoint-server (CVE-2026-32201). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	Medium	Microsoft Sharepoint Server Cwe 20 Web Application +8	il y a 2 mois
CVE-2026-34621 KEV	[KEV] Vulnérabilité dans Adobe acrobat-and-reader (CVE-2026-34621) vulnérabilité dans Adobe acrobat-and-reader (CVE-2026-34621). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Adobe Acrobat And Reader Cwe 1321 Remote Code Execution +13	il y a 2 mois
CVE-2020-9715 KEV	[KEV] Use-After-Free dans Adobe acrobat (CVE-2020-9715) vulnérabilité dans Adobe acrobat (CVE-2020-9715). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Adobe Acrobat Cwe 416 Remote Code Execution +7	il y a 2 mois
CVE-2023-21529 KEV	[KEV] Désérialisation non sécurisée dans Microsoft exchange-server (CVE-2023-21529) vulnérabilité dans Microsoft exchange-server (CVE-2023-21529). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Exchange Server Cwe 502 Remote Code Execution +6	il y a 2 mois
CVE-2026-3502 KEV	[KEV] Vulnérabilité dans Trueconf client (CVE-2026-3502) vulnérabilité dans Trueconf client (CVE-2026-3502). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Trueconf Client Cwe 494 Remote Code Execution	il y a 3 mois
CVE-2026-33017 KEV	[KEV] Vulnérabilité dans langflow (CVE-2026-33017) vulnérabilité dans langflow (CVE-2026-33017). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/v1/build_public_tmp/{flow_id}/flow`. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `1.9.0` ou plus.	Critical	Langflow Cwe 94 Cwe 95 Cwe 306 +2	il y a 3 mois
CVE-2025-64666	Vulnérabilité dans microsoft (CVE-2025-64666) vulnérabilité dans microsoft (CVE-2025-64666). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 20 Microsoft Exchange Server Exchange Server Subscription Edition +1	il y a 6 mois
CVE-2025-54236 KEV	[KEV] Vulnérabilité dans Adobe commerce (CVE-2025-54236) vulnérabilité dans Adobe commerce (CVE-2025-54236). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Cwe 20 Adobe Commerce Commerce B2B +13	il y a 8 mois
CVE-2025-53786	Contournement d'authentification dans microsoft (CVE-2025-53786) contournement d'authentification dans microsoft (CVE-2025-53786). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 287 Microsoft Exchange Server Exchange Server Subscription Edition +1	il y a 11 mois
CVE-2020-7564	Vulnérabilité dans schneider-electric (CVE-2020-7564) vulnérabilité dans schneider-electric (CVE-2020-7564). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 120 Schneider Electric Modicon Tsxety4103 Firmware Modicon Tsxety4103 +40	il y a 5 ans
CVE-2017-1371	Builder tools running in the IBM TRIRIGA Application Platform 3.3, 3.4, and 3.5 contains a vulnerability that could allow an authenticated user to execute Builder tool actions they do not have access... Builder tools running in the IBM TRIRIGA Application Platform 3.3, 3.4, and 3.5 contains a vulnerability that could allow an authenticated user to execute Builder tool actions they do not have access to. IBM X-Force ID: 126864.	High	Ibm Tririga Application Platform Authentication Bypass Cwe 284	il y a 8 ans
CVE-2015-3638	phpMyBackupPro before 2.5 does not validate integer input, which allows remote authenticated users to execute arbitrary PHP code by injecting scripts via the path, filename, and period parameters to s... phpMyBackupPro before 2.5 does not validate integer input, which allows remote authenticated users to execute arbitrary PHP code by injecting scripts via the path, filename, and period parameters to scheduled.php, and making requests to injected scripts, or by injecting PHP into a PHP configuration...	High	PHP Cwe 94 Phpmybackuppro Remote Code Execution	il y a 8 ans
CVE-2009-2493	The Active Template Library (ATL) in Microsoft Visual Studio .NET 2003 SP1, Visual Studio 2005... The Active Template Library (ATL) in Microsoft Visual Studio .NET 2003 SP1, Visual Studio 2005...	High	C C# Cwe 264 Cwe 94 +9	il y a 16 ans
CVE-2009-0901	The Active Template Library (ATL) in Microsoft Visual Studio .NET 2003 SP1, Visual Studio 2005... The Active Template Library (ATL) in Microsoft Visual Studio .NET 2003 SP1, Visual Studio 2005...	High	C C# Cwe 94 Cwe 457 +5	il y a 16 ans

Vulnérabilités

🍪 À propos des cookies