Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : attack-types Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2022-29532	XSS (Cross-Site Scripting) dans misp-project (CVE-2022-29532) XSS dans misp-project (CVE-2022-29532). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79 Misp Project +1	il y a 4 ans
CVE-2022-29531	XSS (Cross-Site Scripting) dans misp-project (CVE-2022-29531) XSS dans misp-project (CVE-2022-29531). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Misp Project Misp	il y a 4 ans
CVE-2022-29528	An issue was discovered in MISP before 2.4.158. PHAR deserialization can occur. An issue was discovered in MISP before 2.4.158. PHAR deserialization can occur.	Critical	Insecure Deserialization Cwe 502 Misp Project Misp	il y a 4 ans
CVE-2022-26593	XSS (Cross-Site Scripting) dans liferay (CVE-2022-26593) XSS dans liferay (CVE-2022-26593). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Liferay Digital Experience Platform +1	il y a 4 ans
CVE-2022-26901	Microsoft Excel Remote Code Execution Vulnerability Microsoft Excel Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft 365 Apps Excel +5	il y a 4 ans
CVE-2022-26826	Injection de commande dans microsoft (CVE-2022-26826) injection de commande dans microsoft (CVE-2022-26826). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 77 Microsoft Windows 10 +4	il y a 4 ans
CVE-2022-24473	Microsoft Excel Remote Code Execution Vulnerability Microsoft Excel Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft 365 Apps Office +1	il y a 4 ans
CVE-2022-26594	XSS (Cross-Site Scripting) dans liferay (CVE-2022-26594) XSS dans liferay (CVE-2022-26594). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Liferay Liferay Portal	il y a 4 ans
CVE-2021-37291	Injection SQL dans sqli (CVE-2021-37291) injection SQL dans sqli (CVE-2021-37291). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Kevinlab +1	il y a 4 ans
CVE-2021-37293	Traversée de chemin dans path-traversal (CVE-2021-37293) traversée de chemin dans path-traversal (CVE-2021-37293). Des informations confidentielles peuvent être exposées.	Medium	PHP Path Traversal Cwe 22 Kevinlab +1	il y a 4 ans
CVE-2021-40219	Injection de code dans bolt (CVE-2021-40219) injection de code dans bolt (CVE-2021-40219). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 94 Bolt Bolt Cms	il y a 4 ans
CVE-2021-43432	XSS (Cross-Site Scripting) dans exrick (CVE-2021-43432) XSS dans exrick (CVE-2021-43432). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Exrick Xmall	il y a 4 ans
CVE-2022-26607	Téléversement de fichier dangereux dans baigo (CVE-2022-26607) vulnérabilité dans baigo (CVE-2022-26607). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 434 Baigo +1	il y a 4 ans
CVE-2021-42868	XSS (Cross-Site Scripting) dans chikitsa (CVE-2021-42868) XSS dans chikitsa (CVE-2021-42868). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Chikitsa Patient Management Software	il y a 4 ans
CVE-2022-26645	Téléversement de fichier dangereux dans oretnom23 (CVE-2022-26645) vulnérabilité dans oretnom23 (CVE-2022-26645). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 434 Oretnom23 +1	il y a 4 ans
CVE-2022-26644	XSS (Cross-Site Scripting) dans oretnom23 (CVE-2022-26644) XSS dans oretnom23 (CVE-2022-26644). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Oretnom23 Banking System	il y a 4 ans
CVE-2022-26244	XSS (Cross-Site Scripting) dans hospitals-patient-records-management-system-project (CVE-2022-26244) XSS dans hospitals-patient-records-management-system-project (CVE-2022-26244). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Hospitals Patient Records Management System Project Hospitals Patient Records Management System	il y a 4 ans
CVE-2022-26263	XSS (Cross-Site Scripting) dans yonyou (CVE-2022-26263) XSS dans yonyou (CVE-2022-26263). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Yonyou U8	il y a 4 ans
CVE-2021-40904	Vulnérabilité dans checkmk (CVE-2021-40904) vulnérabilité dans checkmk (CVE-2021-40904). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 276 Checkmk	il y a 4 ans
CVE-2021-40905	Téléversement de fichier dangereux dans checkmk (CVE-2021-40905) vulnérabilité dans checkmk (CVE-2021-40905). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 434 Checkmk Tribe29	il y a 4 ans
CVE-2021-40906	XSS (Cross-Site Scripting) dans checkmk (CVE-2021-40906) XSS dans checkmk (CVE-2021-40906). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79 Checkmk +1	il y a 4 ans
CVE-2022-26197	XSS (Cross-Site Scripting) dans joget (CVE-2022-26197) XSS dans joget (CVE-2022-26197). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Joget Joget Dx	il y a 4 ans
CVE-2022-25523	CSRF dans csrf (CVE-2022-25523) vulnérabilité dans csrf (CVE-2022-25523). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Typesettercms Typesetter	il y a 4 ans
CVE-2022-25574	XSS (Cross-Site Scripting) dans douco (CVE-2022-25574) XSS dans douco (CVE-2022-25574). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Douco +1	il y a 4 ans
CVE-2018-1273 KEV	[KEV] Injection de code dans Vmware tanzu vmware-tanzu (CVE-2018-1273) injection de code dans Vmware tanzu vmware-tanzu (CVE-2018-1273). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Vmware Tanzu Spring Data Commons Cwe 94 Remote Code Execution +8	il y a 4 ans
CVE-2021-42237 KEV	[KEV] Désérialisation non sécurisée dans Sitecore xp (CVE-2021-42237) vulnérabilité dans Sitecore xp (CVE-2021-42237). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Sitecore Xp Cwe 502 Insecure Deserialization +1	il y a 4 ans
CVE-2022-24291	Vulnérabilité dans dos (CVE-2022-24291) vulnérabilité dans dos (CVE-2022-24291). Risque d'opérations non autorisées ou de divulgation.	High	Remote Code Execution Denial of Service Hp Laserjet Pro M453 M454 W1Y40A Firmware +135	il y a 4 ans
CVE-2022-24292	Vulnérabilité dans dos (CVE-2022-24292) vulnérabilité dans dos (CVE-2022-24292). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Denial of Service Hp Laserjet Pro M453 M454 W1Y40A Firmware +135	il y a 4 ans
CVE-2022-24293	Vulnérabilité dans dos (CVE-2022-24293) vulnérabilité dans dos (CVE-2022-24293). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Denial of Service Hp Laserjet Pro M453 M454 W1Y40A Firmware +135	il y a 4 ans
CVE-2021-45757	Vulnérabilité dans dos (CVE-2021-45757) vulnérabilité dans dos (CVE-2021-45757). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 120 Asus Rt Ac68U Firmware +1	il y a 4 ans
CVE-2022-23352	An issue in BigAnt Software BigAnt Server v5.6.06 can lead to a Denial of Service (DoS). An issue in BigAnt Software BigAnt Server v5.6.06 can lead to a Denial of Service (DoS).	High	Denial of Service Cwe 835 Bigantsoft Bigant Server	il y a 4 ans
CVE-2022-23347	Traversée de chemin dans path-traversal (CVE-2022-23347) traversée de chemin dans path-traversal (CVE-2022-23347). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 22 Bigantsoft Bigant Server	il y a 4 ans
CVE-2022-23350	XSS (Cross-Site Scripting) dans bigantsoft (CVE-2022-23350) XSS dans bigantsoft (CVE-2022-23350). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Bigantsoft Bigant Server	il y a 4 ans
CVE-2022-23349	CSRF dans csrf (CVE-2022-23349) vulnérabilité dans csrf (CVE-2022-23349). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Bigantsoft Bigant Server	il y a 4 ans
CVE-2022-27244	XSS (Cross-Site Scripting) dans misp-project (CVE-2022-27244) XSS dans misp-project (CVE-2022-27244). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Misp Project Misp	il y a 4 ans
CVE-2022-27245	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2022-27245) SSRF dans ssrf (CVE-2022-27245). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Server-Side Request Forgery Cwe 918 Misp Project +1	il y a 4 ans
CVE-2021-44087	Vulnérabilité dans attendance-and-payroll-system-project (CVE-2021-44087) vulnérabilité dans attendance-and-payroll-system-project (CVE-2021-44087). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Attendance And Payroll System Project Attendance And Payroll System	il y a 4 ans
CVE-2021-44088	Injection SQL dans sqli (CVE-2021-44088) injection SQL dans sqli (CVE-2021-44088). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Attendance And Payroll System Project Attendance And Payroll System	il y a 4 ans
CVE-2022-0778	Vulnérabilité dans dos (CVE-2022-0778) vulnérabilité dans dos (CVE-2022-0778). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 835 Openssl Debian +17	il y a 4 ans
CVE-2021-36368	Contournement d'authentification dans openbsd (CVE-2021-36368) contournement d'authentification dans openbsd (CVE-2021-36368). Risque d'opérations non autorisées ou de divulgation.	Low	Authentication Bypass Cwe 287 OpenBSD Openssh +2	il y a 4 ans
CVE-2022-25090	Vulnérabilité dans privilege-escalation (CVE-2022-25090) vulnérabilité dans privilege-escalation (CVE-2022-25090). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 362 Kofax Printix	il y a 4 ans
CVE-2022-24644	Vulnérabilité dans zzinc (CVE-2022-24644) vulnérabilité dans zzinc (CVE-2022-24644). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 494 Zzinc Keymouse Firmware +1	il y a 4 ans
CVE-2022-24509	Microsoft Office Visio Remote Code Execution Vulnerability Microsoft Office Visio Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft 365 Apps Office +1	il y a 4 ans
CVE-2022-24510	Microsoft Office Visio Remote Code Execution Vulnerability Microsoft Office Visio Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft 365 Apps Office +1	il y a 4 ans
CVE-2022-24512	Injection de code dans Microsoft.NETCore.App.Runtime.linux-arm (CVE-2022-24512) injection de code dans Microsoft.NETCore.App.Runtime.linux-arm (CVE-2022-24512). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.0.3` ou plus.	Medium	C# Remote Code Execution Cwe 94 Microsoft +7	il y a 4 ans
CVE-2022-24461	Microsoft Office Visio Remote Code Execution Vulnerability Microsoft Office Visio Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft 365 Apps Office +1	il y a 4 ans
CVE-2022-24501	VP9 Video Extensions Remote Code Execution Vulnerability VP9 Video Extensions Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft Vp9 Video Extensions	il y a 4 ans
CVE-2022-24464	Vulnérabilité dans Microsoft.AspNetCore.App.Runtime.linux-arm (CVE-2022-24464) vulnérabilité dans Microsoft.AspNetCore.App.Runtime.linux-arm (CVE-2022-24464). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.0.3` ou plus.	High	C# Denial of Service Cwe 400 Microsoft +6	il y a 4 ans
CVE-2022-24451	VP9 Video Extensions Remote Code Execution Vulnerability VP9 Video Extensions Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft Vp9 Video Extensions	il y a 4 ans
CVE-2022-24457	HEIF Image Extensions Remote Code Execution Vulnerability HEIF Image Extensions Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 787 Microsoft Heif Image Extension	il y a 4 ans

Vulnérabilités

🍪 À propos des cookies