Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : attack-types Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-10811	Vulnérabilité dans sqli (CVE-2026-10811) vulnérabilité dans sqli (CVE-2026-10811). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP SQL Injection Cwe 74 Cwe 89	il y a 2 mois
CVE-2026-10863	Vulnérabilité dans sqli (CVE-2026-10863) vulnérabilité dans sqli (CVE-2026-10863). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 20 Misp +1	il y a 2 mois
CVE-2026-8037 KEV	[KEV] Injection de commande dans Progress connection-manager-for-objectscale (CVE-2026-8037) injection de commande dans Progress connection-manager-for-objectscale (CVE-2026-8037). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Remote Code Execution Cwe 77 Progress Connection Manager For Objectscale +3	il y a 2 mois
CVE-2026-10808	Vulnérabilité dans sqli (CVE-2026-10808) vulnérabilité dans sqli (CVE-2026-10808). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP SQL Injection Cwe 74 Cwe 89	il y a 2 mois
CVE-2026-10809	Vulnérabilité dans sqli (CVE-2026-10809) vulnérabilité dans sqli (CVE-2026-10809). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP SQL Injection Cwe 74 Cwe 89	il y a 2 mois
CVE-2026-10810	XSS (Cross-Site Scripting) dans CVE-2026-10810 (CVE-2026-10810) XSS dans CVE-2026-10810 (CVE-2026-10810). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Cwe 94	il y a 2 mois
CVE-2019-25745	Injection SQL dans wordpress (CVE-2019-25745) injection SQL dans wordpress (CVE-2019-25745). Des informations confidentielles peuvent être exposées.	High	WordPress SQL Injection Cwe 89	il y a 2 mois
CVE-2019-25742	XSS (Cross-Site Scripting) dans wordpress (CVE-2019-25742) XSS dans wordpress (CVE-2019-25742). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript WordPress Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2019-25744	XSS (Cross-Site Scripting) dans wordpress (CVE-2019-25744) XSS dans wordpress (CVE-2019-25744). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP WordPress Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2019-25737	XSS (Cross-Site Scripting) dans CVE-2019-25737 (CVE-2019-25737) XSS dans CVE-2019-25737 (CVE-2019-25737). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2019-25739	XSS (Cross-Site Scripting) dans CVE-2019-25739 (CVE-2019-25739) XSS dans CVE-2019-25739 (CVE-2019-25739). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2019-25743	XSS (Cross-Site Scripting) dans wordpress (CVE-2019-25743) XSS dans wordpress (CVE-2019-25743). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2019-25734	Traversée de chemin dans csrf (CVE-2019-25734) traversée de chemin dans csrf (CVE-2019-25734). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Request Forgery Path Traversal Cwe 22	il y a 2 mois
CVE-2019-25740	Traversée de chemin dans path-traversal (CVE-2019-25740) traversée de chemin dans path-traversal (CVE-2019-25740). Des informations confidentielles peuvent être exposées.	Medium	Path Traversal Cwe 22	il y a 2 mois
CVE-2025-46638	Vulnérabilité dans dos (CVE-2025-46638) vulnérabilité dans dos (CVE-2025-46638). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 770	il y a 2 mois
CVE-2019-25730	Injection SQL dans sqli (CVE-2019-25730) injection SQL dans sqli (CVE-2019-25730). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 89	il y a 2 mois
CVE-2019-25732	Injection SQL dans sqli (CVE-2019-25732) injection SQL dans sqli (CVE-2019-25732). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 89	il y a 2 mois
CVE-2019-25731	XSS (Cross-Site Scripting) dans CVE-2019-25731 (CVE-2019-25731) XSS dans CVE-2019-25731 (CVE-2019-25731). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2019-25728	Injection SQL dans sqli (CVE-2019-25728) injection SQL dans sqli (CVE-2019-25728). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 89	il y a 2 mois
CVE-2019-25726	Injection SQL dans sqli (CVE-2019-25726) injection SQL dans sqli (CVE-2019-25726). Des informations confidentielles peuvent être exposées.	High	SQL Injection Cwe 89	il y a 2 mois
CVE-2019-25729	CSRF dans csrf (CVE-2019-25729) vulnérabilité dans csrf (CVE-2019-25729). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cross-Site Request Forgery Cwe 352	il y a 2 mois
CVE-2026-41065	Vulnérabilité dans CVE-2026-41065 (CVE-2026-41065) vulnérabilité dans CVE-2026-41065 (CVE-2026-41065). Risque d'opérations non autorisées ou de divulgation.		Python Remote Code Execution Cwe 1336	il y a 2 mois
CVE-2026-47707	Vulnérabilité dans strawberry-graphql (CVE-2026-47707) vulnérabilité dans strawberry-graphql (CVE-2026-47707). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.315.7` ou plus.	Medium	Denial of Service Cwe 400 Strawberry Strawberry Graphql	il y a 2 mois
CVE-2026-47706	Vulnérabilité dans strawberry-graphql (CVE-2026-47706) vulnérabilité dans strawberry-graphql (CVE-2026-47706). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.315.7` ou plus.	Medium	Denial of Service Cwe 400 Cwe 674 Strawberry +1	il y a 2 mois
CVE-2026-40605	Traversée de chemin dans path-traversal (CVE-2026-40605) traversée de chemin dans path-traversal (CVE-2026-40605). Risque d'opérations non autorisées ou de divulgation.		Python Path Traversal Cwe 22 Cwe 73	il y a 2 mois
CVE-2026-45431	Injection de commande OS dans CVE-2026-45431 (CVE-2026-45431) injection de commande OS dans CVE-2026-45431 (CVE-2026-45431). Risque d'opérations non autorisées ou de divulgation.		Remote Code Execution Cwe 78	il y a 2 mois
CVE-2026-4104	Injection SQL dans sqli (CVE-2026-4104) injection SQL dans sqli (CVE-2026-4104). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 2 mois
CVE-2025-52612	Vulnérabilité dans hcltech (CVE-2025-52612) vulnérabilité dans hcltech (CVE-2025-52612). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Scripting Cwe 1236 Hcltech Icontrol	il y a 2 mois
CVE-2025-52609	Vulnérabilité dans hcltech (CVE-2025-52609) vulnérabilité dans hcltech (CVE-2025-52609). Risque d'opérations non autorisées ou de divulgation.	Low	Cross-Site Scripting Cwe 693 Hcltech Icontrol	il y a 2 mois
CVE-2025-12694	Vulnérabilité dans privilege-escalation (CVE-2025-12694) vulnérabilité dans privilege-escalation (CVE-2025-12694). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 250 Forcepoint Vpn Client	il y a 2 mois
CVE-2026-49771	Injection SQL dans sqli (CVE-2026-49771) injection SQL dans sqli (CVE-2026-49771). Des informations confidentielles peuvent être exposées.	High	SQL Injection Cwe 89	il y a 2 mois
CVE-2026-50212	Vulnérabilité dans dos (CVE-2026-50212) vulnérabilité dans dos (CVE-2026-50212). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 400 Acer Connect M6E 5G Firmware +1	il y a 2 mois
CVE-2026-10805	Injection de commande OS dans privilege-escalation (CVE-2026-10805) injection de commande OS dans privilege-escalation (CVE-2026-10805). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Privilege Escalation Cwe 78	il y a 2 mois
CVE-2026-48681	Vulnérabilité dans ironic (CVE-2026-48681) vulnérabilité dans ironic (CVE-2026-48681). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `35.0.2` ou plus.	Medium	Path Traversal Cwe 23 Openstack Ironic	il y a 2 mois
CVE-2026-41283	Autorisation incorrecte dans mistral (CVE-2026-41283) vulnérabilité dans mistral (CVE-2026-41283). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 863 Cwe 749	il y a 2 mois
CVE-2026-8653	Injection SQL dans wordpress (CVE-2026-8653) injection SQL dans wordpress (CVE-2026-8653). Des informations confidentielles peuvent être exposées.	Medium	WordPress SQL Injection Cwe 89	il y a 2 mois
CVE-2026-7764	Lecture hors limites dans dos (CVE-2026-7764) vulnérabilité dans dos (CVE-2026-7764). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 125 Morsemicro Halowlink 2 Firmware +1	il y a 2 mois
CVE-2026-10775	Vulnérabilité dans sglang (CVE-2026-10775) vulnérabilité dans sglang (CVE-2026-10775). Risque d'opérations non autorisées ou de divulgation.	Low	Denial of Service Cwe 404 Lmsys Sglang	il y a 2 mois
CVE-2026-10777	A vulnerability was identified in ealpha072 Student-Management-System up to... A vulnerability was identified in ealpha072 Student-Management-System up to...	High	PHP Cwe 287 Remote Code Execution	il y a 2 mois
CVE-2026-10771	A vulnerability was found in crmeb crmeb_java 1.4. Affected is the function RestTemplate... A vulnerability was found in crmeb crmeb_java 1.4. Affected is the function RestTemplate...	High	Java Cwe 918 Server-Side Request Forgery	il y a 2 mois
CVE-2026-44023	Traversée de chemin dans docling-core (CVE-2026-44023) traversée de chemin dans docling-core (CVE-2026-44023). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.74.1` ou plus.	High	Server-Side Request Forgery Cwe 22 Cwe 918 Docling +1	il y a 2 mois
CVE-2026-44022	Traversée de chemin dans docling (CVE-2026-44022) traversée de chemin dans docling (CVE-2026-44022). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.91.0` ou plus.	Medium	Path Traversal Cwe 22 Docling	il y a 2 mois
CVE-2026-44020	XXE (Entité XML externe) dans docling (CVE-2026-44020) vulnérabilité dans docling (CVE-2026-44020). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.74.0` ou plus.	High	Server-Side Request Forgery Denial of Service Cwe 776 Docling +1	il y a 2 mois
CVE-2026-44016	Injection de code dans docling (CVE-2026-44016) injection de code dans docling (CVE-2026-44016). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.91.0` ou plus.	High	JavaScript Remote Code Execution Server-Side Request Forgery Cwe 94 +2	il y a 2 mois
CVE-2026-40898	Vulnérabilité dans github.com/quic-go/quic-go (CVE-2026-40898) vulnérabilité dans github.com/quic-go/quic-go (CVE-2026-40898). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``http.Header``. Atténuation : mise à jour vers `0.59.1` ou plus.	Medium	Denial of Service Cwe 770 Quic Go Project Quic Go	il y a 2 mois
CVE-2026-44609	Vulnérabilité dans privilege-escalation (CVE-2026-44609) vulnérabilité dans privilege-escalation (CVE-2026-44609). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 427	il y a 2 mois
CVE-2026-44682	Vulnérabilité dans privilege-escalation (CVE-2026-44682) vulnérabilité dans privilege-escalation (CVE-2026-44682). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 427	il y a 2 mois
CVE-2026-50033	Vulnérabilité dans privilege-escalation (CVE-2026-50033) vulnérabilité dans privilege-escalation (CVE-2026-50033). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 427	il y a 2 mois
CVE-2026-42061	Vulnérabilité dans privilege-escalation (CVE-2026-42061) vulnérabilité dans privilege-escalation (CVE-2026-42061). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 250	il y a 2 mois
CVE-2026-37700	XSS (Cross-Site Scripting) dans CVE-2026-37700 (CVE-2026-37700) XSS dans CVE-2026-37700 (CVE-2026-37700). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79	il y a 2 mois

Vulnérabilités

🍪 À propos des cookies