Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : attack-types Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-14895	Vulnérabilité dans dos (CVE-2026-14895) vulnérabilité dans dos (CVE-2026-14895). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 1333	il y a 1 mois
CVE-2026-50810	Vulnérabilité dans c (CVE-2026-50810) vulnérabilité dans c (CVE-2026-50810). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 476	il y a 1 mois
CVE-2026-36162	XSS (Cross-Site Scripting) dans CVE-2026-36162 (CVE-2026-36162) XSS dans CVE-2026-36162 (CVE-2026-36162). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-59706	Vulnérabilité dans ssrf (CVE-2026-59706) vulnérabilité dans ssrf (CVE-2026-59706). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/v1/config/`.	Critical	Server-Side Request Forgery Cwe 306	il y a 1 mois
CVE-2026-55408	Injection de code dans CVE-2026-55408 (CVE-2026-55408) injection de code dans CVE-2026-55408 (CVE-2026-55408). Risque d'opérations non autorisées ou de divulgation.		JavaScript Remote Code Execution Cwe 94	il y a 1 mois
CVE-2026-58583	Élévation de privilèges dans privilege-escalation (CVE-2026-58583) vulnérabilité dans privilege-escalation (CVE-2026-58583). Des informations confidentielles peuvent être exposées.	High	Privilege Escalation Cwe 269	il y a 1 mois
CVE-2026-55633	Téléversement de fichier dangereux dans CVE-2026-55633 (CVE-2026-55633) vulnérabilité dans CVE-2026-55633 (CVE-2026-55633). Risque d'opérations non autorisées ou de divulgation.		Remote Code Execution Cwe 434	il y a 1 mois
CVE-2026-55631	Traversée de chemin dans path-traversal (CVE-2026-55631) traversée de chemin dans path-traversal (CVE-2026-55631). Risque d'opérations non autorisées ou de divulgation.		Path Traversal Cwe 22	il y a 1 mois
CVE-2026-49471	Vulnérabilité dans serena-agent (CVE-2026-49471) vulnérabilité dans serena-agent (CVE-2026-49471). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `Host header`. Atténuation : mise à jour vers `1.5.2` ou plus.	High	Flask Remote Code Execution Cross-Site Request Forgery Cwe 306 +3	il y a 1 mois
CVE-2026-53509	SSRF (Falsification de requête côté serveur) dans @aborruso/ckan-mcp-server (CVE-2026-53509) SSRF dans @aborruso/ckan-mcp-server (CVE-2026-53509). Des informations confidentielles peuvent être exposées. Exploitable via ``localhost``. Atténuation : mise à jour vers `0.4.106` ou plus.	Medium	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-48954	Joomla! Core - [20260708] - XSS through language overrides Joomla! Core - [20260708] - XSS through language overrides	Medium	Cross-Site Scripting Cwe 79 Joomla	il y a 1 mois
CVE-2026-48953	Joomla! Core - [20260707] - XSS in the generic image output layout Joomla! Core - [20260707] - XSS in the generic image output layout	Medium	Cross-Site Scripting Cwe 79 Joomla	il y a 1 mois
CVE-2026-48952	Joomla! Core - [20260706] - XSS in com_installer Joomla! Core - [20260706] - XSS in com_installer	Medium	Cross-Site Scripting Cwe 79 Joomla	il y a 1 mois
CVE-2026-48951	Joomla! Core - [20260705] - XSS in various modalreturn layouts Joomla! Core - [20260705] - XSS in various modalreturn layouts	Medium	Cross-Site Scripting Cwe 79 Joomla	il y a 1 mois
CVE-2026-48950	Joomla! Core - [20260704] - XSS in com_templates Joomla! Core - [20260704] - XSS in com_templates	Medium	Cross-Site Scripting Cwe 79 Joomla	il y a 1 mois
CVE-2026-48949	Joomla! Core - [20260703] - XSS in MFA method management Joomla! Core - [20260703] - XSS in MFA method management	Medium	Cross-Site Scripting Cwe 79 Joomla	il y a 1 mois
CVE-2026-23698	Téléversement de fichier dangereux dans apache (CVE-2026-23698) vulnérabilité dans apache (CVE-2026-23698). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Apache Remote Code Execution Cwe 434	il y a 1 mois
CVE-2026-57851	Vulnérabilité dans privilege-escalation (CVE-2026-57851) vulnérabilité dans privilege-escalation (CVE-2026-57851). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 782	il y a 1 mois
CVE-2026-23697	Téléversement de fichier dangereux dans apache (CVE-2026-23697) vulnérabilité dans apache (CVE-2026-23697). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Apache Remote Code Execution Cwe 434	il y a 1 mois
CVE-2025-12799	XSS (Cross-Site Scripting) dans CVE-2025-12799 (CVE-2025-12799) XSS dans CVE-2025-12799 (CVE-2025-12799). Les données peuvent être altérées par des attaquants.	Medium	Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-20744	Vulnérabilité dans cisa (CVE-2026-20744) vulnérabilité dans cisa (CVE-2026-20744). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cisa Ics Industrial Ot +3	il y a 1 mois
CVE-2026-56811	Vulnérabilité dans dos (CVE-2026-56811) vulnérabilité dans dos (CVE-2026-56811). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 770 Phoenixframework Phoenix	il y a 1 mois
CVE-2026-56812	Vulnérabilité dans dos (CVE-2026-56812) vulnérabilité dans dos (CVE-2026-56812). Risque d'opérations non autorisées ou de divulgation.	High	JavaScript Denial of Service Cwe 754 Phoenixframework +1	il y a 1 mois
CVE-2026-14940	Vulnérabilité dans dos (CVE-2026-14940) vulnérabilité dans dos (CVE-2026-14940). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 122 Redhat Directory Server +2	il y a 1 mois
CVE-2026-12948	XSS (Cross-Site Scripting) dans CVE-2026-12948 (CVE-2026-12948) XSS dans CVE-2026-12948 (CVE-2026-12948). Risque d'opérations non autorisées ou de divulgation.		Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-6101	Vulnérabilité dans wordpress (CVE-2026-6101) vulnérabilité dans wordpress (CVE-2026-6101). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Remote Code Execution Cwe 73	il y a 1 mois
CVE-2026-53481	Traversée de chemin dans path-traversal (CVE-2026-53481) traversée de chemin dans path-traversal (CVE-2026-53481). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22 Dell Data Domain Operating System	il y a 1 mois
CVE-2026-10659	Vulnérabilité dans c (CVE-2026-10659) vulnérabilité dans c (CVE-2026-10659). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 476 Zephyrproject +1	il y a 1 mois
CVE-2026-44512	Vulnérabilité dans onnx (CVE-2026-44512) vulnérabilité dans onnx (CVE-2026-44512). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``width_scale``. Atténuation : mise à jour vers `1.22.0` ou plus.	Medium	Denial of Service Cwe 476 Linuxfoundation Onnx	il y a 1 mois
CVE-2026-40187	Injection de commande OS dans egroupware/egroupware (CVE-2026-40187) injection de commande OS dans egroupware/egroupware (CVE-2026-40187). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``chgrp``. Atténuation : mise à jour vers `23.1.20260601` ou plus.		PHP Remote Code Execution Cwe 78 Cwe 95	il y a 1 mois
CVE-2026-33655	SSRF (Falsification de requête côté serveur) dans github.com/QuantumNous/new-api (CVE-2026-33655) SSRF dans github.com/QuantumNous/new-api (CVE-2026-33655). Des informations confidentielles peuvent être exposées. Exploitable via ``ApplyIPFilterForDomain``. Atténuation : mise à jour vers `0.12.0-alpha.1` ou plus.	High	Server-Side Request Forgery Cwe 918 Newapi New Api	il y a 1 mois
CVE-2026-27823	Traversée de chemin dans egroupware/egroupware (CVE-2026-27823) traversée de chemin dans egroupware/egroupware (CVE-2026-27823). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``participant_role``. Atténuation : mise à jour vers `23.1.20260224` ou plus.		Remote Code Execution Cwe 285	il y a 1 mois
CVE-2026-33264	Désérialisation non sécurisée dans airflow (CVE-2026-33264) vulnérabilité dans airflow (CVE-2026-33264). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.3.0` ou plus.	Critical	Apache Remote Code Execution Cwe 502 Airflow +3	il y a 1 mois
CVE-2026-14476	Vulnérabilité dans path-traversal (CVE-2026-14476) vulnérabilité dans path-traversal (CVE-2026-14476). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Path Traversal Authentication Bypass Cwe 23	il y a 1 mois
CVE-2026-11610	Vulnérabilité dans c (CVE-2026-11610) vulnérabilité dans c (CVE-2026-11610). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Denial of Service Cwe 122	il y a 1 mois
CVE-2026-58384	Vulnérabilité dans dos (CVE-2026-58384) vulnérabilité dans dos (CVE-2026-58384). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 190 Gimp Redhat +1	il y a 1 mois
CVE-2026-8309	XSS (Cross-Site Scripting) dans CVE-2026-8309 (CVE-2026-8309) XSS dans CVE-2026-8309 (CVE-2026-8309). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-8306	XSS (Cross-Site Scripting) dans CVE-2026-8306 (CVE-2026-8306) XSS dans CVE-2026-8306 (CVE-2026-8306). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-7380	Vulnérabilité dans CVE-2026-7380 (CVE-2026-7380) vulnérabilité dans CVE-2026-7380 (CVE-2026-7380). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 80	il y a 1 mois
CVE-2026-4375	Vulnérabilité dans wordpress (CVE-2026-4375) vulnérabilité dans wordpress (CVE-2026-4375). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Remote Code Execution	il y a 1 mois
CVE-2026-14345	Téléversement de fichier dangereux dans wordpress (CVE-2026-14345) vulnérabilité dans wordpress (CVE-2026-14345). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Remote Code Execution Cwe 434	il y a 1 mois
CVE-2026-57871	Vulnérabilité dans path-traversal (CVE-2026-57871) vulnérabilité dans path-traversal (CVE-2026-57871). Risque d'opérations non autorisées ou de divulgation.		Path Traversal Cwe 23	il y a 1 mois
CVE-2026-27790	Vulnérabilité dans dos (CVE-2026-27790) vulnérabilité dans dos (CVE-2026-27790). Risque d'opérations non autorisées ou de divulgation.	Low	Denial of Service Cwe 248 Gallagher Command Centre +5	il y a 1 mois
CVE-2026-27844	Vulnérabilité dans dos (CVE-2026-27844) vulnérabilité dans dos (CVE-2026-27844). Risque d'opérations non autorisées ou de divulgation.	Low	Denial of Service Cwe 248 Gallagher Command Centre +6	il y a 1 mois
CVE-2026-11328	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-11328) XSS dans wordpress (CVE-2026-11328). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-53645	Élévation de privilèges dans privilege-escalation (CVE-2026-53645) vulnérabilité dans privilege-escalation (CVE-2026-53645). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``staff.create_and_edit_staff``.		Privilege Escalation Cwe 269	il y a 1 mois
CVE-2026-53641	XSS (Cross-Site Scripting) dans CVE-2026-53641 (CVE-2026-53641) XSS dans CVE-2026-53641 (CVE-2026-53641). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``content_html``.		JavaScript Cross-Site Scripting Cwe 79 Cwe 838	il y a 1 mois
CVE-2026-59710	XSS (Cross-Site Scripting) dans showdown (CVE-2026-59710) XSS dans showdown (CVE-2026-59710). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-59713	CSRF dans csrf (CVE-2026-59713) vulnérabilité dans csrf (CVE-2026-59713). Des informations confidentielles peuvent être exposées.	High	Cross-Site Request Forgery Cwe 352	il y a 1 mois
CVE-2026-59711	XSS (Cross-Site Scripting) dans showdown (CVE-2026-59711) XSS dans showdown (CVE-2026-59711). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies