Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : attack-types Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2025-10539	Vulnérabilité dans draugiemgroup (CVE-2025-10539) vulnérabilité dans draugiemgroup (CVE-2025-10539). Risque d'opérations non autorisées ou de divulgation.	Medium	Remote Code Execution Cwe 295 Cwe 296 Cwe 494 +2	il y a 2 mois
CVE-2024-1708 KEV	[KEV] Traversée de chemin dans Connectwise screenconnect (CVE-2024-1708) traversée de chemin dans Connectwise screenconnect (CVE-2024-1708). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Connectwise Screenconnect Cwe 22 Remote Code Execution +7	il y a 2 mois
CVE-2026-38936	XSS (Cross-Site Scripting) dans CVE-2026-38936 (CVE-2026-38936) XSS dans CVE-2026-38936 (CVE-2026-38936). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2026-38935	XSS (Cross-Site Scripting) dans CVE-2026-38935 (CVE-2026-38935) XSS dans CVE-2026-38935 (CVE-2026-38935). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2026-30462	Traversée de chemin dans path-traversal (CVE-2026-30462) traversée de chemin dans path-traversal (CVE-2026-30462). Risque d'opérations non autorisées ou de divulgation.	Medium	Path Traversal Cwe 22	il y a 2 mois
CVE-2026-41465	Traversée de chemin dans path-traversal (CVE-2026-41465) traversée de chemin dans path-traversal (CVE-2026-41465). Des informations confidentielles peuvent être exposées.	Medium	PHP Path Traversal Cwe 22	il y a 2 mois
CVE-2026-30352	Injection de commande dans CVE-2026-30352 (CVE-2026-30352) injection de commande dans CVE-2026-30352 (CVE-2026-30352). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 77	il y a 2 mois
CVE-2026-32688	Vulnérabilité dans dos (CVE-2026-32688) vulnérabilité dans dos (CVE-2026-32688). Risque d'opérations non autorisées ou de divulgation.		Denial of Service Cwe 770	il y a 2 mois
CVE-2026-33453	Vulnérabilité dans apache (CVE-2026-33453) vulnérabilité dans apache (CVE-2026-33453). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Remote Code Execution Cwe 915 Camel	il y a 2 mois
CVE-2026-40453	Vulnérabilité dans org.apache.camel:camel-coap (CVE-2026-40453) vulnérabilité dans org.apache.camel:camel-coap (CVE-2026-40453). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.20.0` ou plus.	Critical	Apache Remote Code Execution Cwe 178 Camel	il y a 2 mois
CVE-2026-40860	Désérialisation non sécurisée dans apache (CVE-2026-40860) vulnérabilité dans apache (CVE-2026-40860). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Remote Code Execution Insecure Deserialization Cwe 502 +4	il y a 2 mois
CVE-2026-40048	Désérialisation non sécurisée dans apache (CVE-2026-40048) vulnérabilité dans apache (CVE-2026-40048). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``java.security.KeyPair``.	High	Java Apache Path Traversal Cwe 502 +1	il y a 2 mois
CVE-2026-3006	Vulnérabilité dans privilege-escalation (CVE-2026-3006) vulnérabilité dans privilege-escalation (CVE-2026-3006). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 362 Cwe 368	il y a 2 mois
CVE-2026-6999	XSS (Cross-Site Scripting) dans CVE-2026-6999 (CVE-2026-6999) XSS dans CVE-2026-6999 (CVE-2026-6999). Risque d'opérations non autorisées ou de divulgation.	Low	Cross-Site Scripting Cwe 79 Cwe 94	il y a 2 mois
CVE-2026-6951	Injection de code dans simple-git (CVE-2026-6951) injection de code dans simple-git (CVE-2026-6951). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.36.0` ou plus.	Critical	JavaScript C Remote Code Execution Cwe 94 +3	il y a 2 mois
CVE-2026-42044	Vulnérabilité dans privilege-escalation (CVE-2026-42044) vulnérabilité dans privilege-escalation (CVE-2026-42044). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `1.15.2` ou plus.	Medium	JavaScript Privilege Escalation Cwe 915 Cwe 1321 +1	il y a 2 mois
CVE-2026-41140	Traversée de chemin dans path-traversal (CVE-2026-41140) traversée de chemin dans path-traversal (CVE-2026-41140). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `2.3.4` ou plus.	High	Python Path Traversal Cwe 22	il y a 2 mois
CVE-2026-42239	Vulnérabilité dans @budibase/backend-core (CVE-2026-42239) vulnérabilité dans @budibase/backend-core (CVE-2026-42239). Des informations confidentielles peuvent être exposées. Exploitable via ``document.cookie``. Atténuation : mise à jour vers `3.35.10` ou plus.	High	JavaScript Cross-Site Scripting Cwe 1004 Budibase	il y a 2 mois
CVE-2026-41316	Vulnérabilité dans erb (CVE-2026-41316) vulnérabilité dans erb (CVE-2026-41316). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``Marshal.load``. Atténuation : mise à jour vers `6.0.4` ou plus.	High	Ruby Insecure Deserialization Cwe 693 Cwe 502	il y a 2 mois
CVE-2026-41246	Injection de code dans github.com/projectcontour/contour (CVE-2026-41246) injection de code dans github.com/projectcontour/contour (CVE-2026-41246). Des informations confidentielles peuvent être exposées. Exploitable via ``HTTPProxy``. Atténuation : mise à jour vers `1.33.4` ou plus.	High	Denial of Service Cwe 94 Projectcontour Contour	il y a 2 mois
CVE-2026-1952	Delta Electronics AS320T has denial of service via the undocumented subfunction vulnerability. Delta Electronics AS320T has denial of service via the undocumented subfunction vulnerability.	Critical	Denial of Service Cwe 912 Deltaww As320T Firmware +1	il y a 2 mois
CVE-2026-33317	OP-TEE is a Trusted Execution Environment (TEE) designed as companion to a non-secure Linux kernel running on Arm; Cortex-A cores using the TrustZone technology. In versions 3.13.0 through 4.10.0, mis... OP-TEE is a Trusted Execution Environment (TEE) designed as companion to a non-secure Linux kernel running on Arm; Cortex-A cores using the TrustZone technology. In versions 3.13.0 through 4.10.0, missing checks in `entry_get_attribute_value()` in `ta/pkcs11/src/object.c` can lead to out-of-bounds...	High	C Cwe 125 Cwe 787 Trustedfirmware +4	il y a 2 mois
CVE-2025-29635 KEV	[KEV] Injection de commande dans D-link dir-823x (CVE-2025-29635) injection de commande dans D-link dir-823x (CVE-2025-29635). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	D Link Dir 823X Cwe 77 Command Injection +8	il y a 2 mois
CVE-2024-7399 KEV	[KEV] Traversée de chemin dans Samsung magicinfo-9-server (CVE-2024-7399) traversée de chemin dans Samsung magicinfo-9-server (CVE-2024-7399). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Samsung Magicinfo 9 Server Cwe 22 Cwe 434 +9	il y a 2 mois
CVE-2024-57728 KEV	[KEV] Traversée de chemin dans Simplehelp path-traversal (CVE-2024-57728) traversée de chemin dans Simplehelp path-traversal (CVE-2024-57728). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Simplehelp Cwe 22 Remote Code Execution Path Traversal +10	il y a 2 mois
CVE-2024-57726 KEV	[KEV] Vulnérabilité dans Simplehelp auth (CVE-2024-57726) vulnérabilité dans Simplehelp auth (CVE-2024-57726). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Simplehelp Cwe 862 Remote Code Execution Authentication Bypass +10	il y a 2 mois
CVE-2026-6732	Vulnérabilité dans dos (CVE-2026-6732) vulnérabilité dans dos (CVE-2026-6732). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 843 Xmlsoft Libxml2 +8	il y a 2 mois
CVE-2026-6942	Injection de commande OS dans radare (CVE-2026-6942) injection de commande OS dans radare (CVE-2026-6942). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 78 Radare Radare2 Mcp Server	il y a 2 mois
CVE-2026-28525	Lecture hors limites dans c (CVE-2026-28525) vulnérabilité dans c (CVE-2026-28525). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 125 Cwe 191 +1	il y a 2 mois
CVE-2026-39087	Vulnérabilité dans heckel.io/ntfy/v2 (CVE-2026-39087) vulnérabilité dans heckel.io/ntfy/v2 (CVE-2026-39087). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.22.0` ou plus.	Medium	Server-Side Request Forgery Cwe 777 Cwe 94	il y a 2 mois
CVE-2026-33999	Vulnérabilité dans dos (CVE-2026-33999) vulnérabilité dans dos (CVE-2026-33999). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 191	il y a 2 mois
CVE-2026-34001	Vulnérabilité dans dos (CVE-2026-34001) vulnérabilité dans dos (CVE-2026-34001). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 825	il y a 2 mois
CVE-2026-34003	Lecture hors limites dans dos (CVE-2026-34003) vulnérabilité dans dos (CVE-2026-34003). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 125	il y a 2 mois
CVE-2026-6886	Vulnérabilité dans CVE-2026-6886 (CVE-2026-6886) vulnérabilité dans CVE-2026-6886 (CVE-2026-6886). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 1390	il y a 2 mois
CVE-2026-6887	Injection SQL dans sqli (CVE-2026-6887) injection SQL dans sqli (CVE-2026-6887). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 2 mois
CVE-2026-3960	Injection de code dans h2o (CVE-2026-3960) injection de code dans h2o (CVE-2026-3960). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 H2O	il y a 2 mois
CVE-2026-41040	Vulnérabilité dans dos (CVE-2026-41040) vulnérabilité dans dos (CVE-2026-41040). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 1333	il y a 2 mois
CVE-2026-3007	XSS (Cross-Site Scripting) dans CVE-2026-3007 (CVE-2026-3007) XSS dans CVE-2026-3007 (CVE-2026-3007). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2026-40062	Traversée de chemin dans path-traversal (CVE-2026-40062) traversée de chemin dans path-traversal (CVE-2026-40062). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 22 Zio Ziostation2	il y a 2 mois
CVE-2026-1726	Élévation de privilèges dans privilege-escalation (CVE-2026-1726) vulnérabilité dans privilege-escalation (CVE-2026-1726). Risque d'opérations non autorisées ou de divulgation.	Medium	Privilege Escalation Cwe 269 Ibm Guardium Key Lifecycle Manager	il y a 2 mois
CVE-2026-39987 KEV	[KEV] Vulnérabilité dans Marimo remote-attack (CVE-2026-39987) vulnérabilité dans Marimo remote-attack (CVE-2026-39987). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Marimo Cwe 306 Remote Code Execution Remote Attack +6	il y a 2 mois
CVE-2026-41134	Injection de code dans deserialization (CVE-2026-41134) injection de code dans deserialization (CVE-2026-41134). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Insecure Deserialization Cwe 94 Microsoft Kiota	il y a 2 mois
CVE-2026-41650	Vulnérabilité dans fast-xml-parser (CVE-2026-41650) vulnérabilité dans fast-xml-parser (CVE-2026-41650). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `5.7.0` ou plus.	Medium	JavaScript C Cross-Site Scripting Cwe 91 +2	il y a 2 mois
CVE-2026-41644	Vulnérabilité dans github.com/monetr/monetr (CVE-2026-41644) vulnérabilité dans github.com/monetr/monetr (CVE-2026-41644). Des informations confidentielles peuvent être exposées. Exploitable via `POST /api/lunch_flow/link`. Atténuation : mise à jour vers `1.12.5` ou plus.	High	Server-Side Request Forgery Cwe 209 Cwe 770 Cwe 918 +1	il y a 2 mois
CVE-2018-25269	XSS (Cross-Site Scripting) dans icewarp (CVE-2018-25269) XSS dans icewarp (CVE-2018-25269). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Icewarp	il y a 2 mois
CVE-2026-6857	Désérialisation non sécurisée dans org.apache.camel:camel-infinispan (CVE-2026-6857) vulnérabilité dans org.apache.camel:camel-infinispan (CVE-2026-6857). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.20.0` ou plus.	High	Insecure Deserialization Cwe 502	il y a 2 mois
CVE-2026-35548	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-35548) SSRF dans ssrf (CVE-2026-35548). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 918 Guardsix Logpoint +1	il y a 2 mois
CVE-2026-6862	Vulnérabilité dans dos (CVE-2026-6862) vulnérabilité dans dos (CVE-2026-6862). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 674 Ubuntu Libefiboot	il y a 2 mois
CVE-2026-41651	Vulnérabilité dans c (CVE-2026-41651) vulnérabilité dans c (CVE-2026-41651). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``RUNNING``.	High	C Privilege Escalation Cwe 367 Packagekit Project +1	il y a 2 mois
CVE-2026-31476	Vulnérabilité dans dos (CVE-2026-31476) vulnérabilité dans dos (CVE-2026-31476). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Linux Linux Kernel	il y a 2 mois

Vulnérabilités

🍪 À propos des cookies