Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : attack-types Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2025-70072	Lecture hors limites dans cpp (CVE-2025-70072) vulnérabilité dans cpp (CVE-2025-70072). Risque d'opérations non autorisées ou de divulgation.	Medium	C++ Denial of Service Cwe 125	il y a 3 mois
CVE-2025-58074	Vulnérabilité dans privilege-escalation (CVE-2025-58074) vulnérabilité dans privilege-escalation (CVE-2025-58074). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 1386	il y a 3 mois
CVE-2025-14320	XSS (Cross-Site Scripting) dans CVE-2025-14320 (CVE-2025-14320) XSS dans CVE-2025-14320 (CVE-2025-14320). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cross-Site Scripting Cwe 79	il y a 3 mois
CVE-2026-42367	Vulnérabilité dans c (CVE-2026-42367) vulnérabilité dans c (CVE-2026-42367). Des informations confidentielles peuvent être exposées.	Medium	C Privilege Escalation Cwe 522 Geovision +4	il y a 3 mois
CVE-2026-42368	Vulnérabilité dans privilege-escalation (CVE-2026-42368) vulnérabilité dans privilege-escalation (CVE-2026-42368). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Privilege Escalation Cwe 266 Geovision Gv Lpc2011 Firmware +3	il y a 3 mois
CVE-2026-7489	Injection SQL dans sqli (CVE-2026-7489) injection SQL dans sqli (CVE-2026-7489). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Sunnet Ehrd Ctms	il y a 3 mois
CVE-2026-37457	Écriture hors limites dans c (CVE-2026-37457) écriture hors limites dans c (CVE-2026-37457). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 787 Frrouting	il y a 4 mois
CVE-2026-42468	Vulnérabilité dans cpp (CVE-2026-42468) vulnérabilité dans cpp (CVE-2026-42468). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C++ Denial of Service Cwe 121 Openvehicles +2	il y a 4 mois
CVE-2026-42469	Vulnérabilité dans cpp (CVE-2026-42469) vulnérabilité dans cpp (CVE-2026-42469). Risque d'opérations non autorisées ou de divulgation.	High	C++ Denial of Service Cwe 121 Openvehicles +2	il y a 4 mois
CVE-2026-37541	Vulnérabilité dans cpp (CVE-2026-37541) vulnérabilité dans cpp (CVE-2026-37541). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C++ Denial of Service Cwe 121 Openvehicles +2	il y a 4 mois
CVE-2026-37525	Élévation de privilèges dans c (CVE-2026-37525) vulnérabilité dans c (CVE-2026-37525). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Privilege Escalation Cwe 269 Linuxfoundation +1	il y a 4 mois
CVE-2026-37526	Vulnérabilité dans c (CVE-2026-37526) vulnérabilité dans c (CVE-2026-37526). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Denial of Service Cwe 284 Linuxfoundation +1	il y a 4 mois
CVE-2026-37530	Vulnérabilité dans c (CVE-2026-37530) vulnérabilité dans c (CVE-2026-37530). Risque d'opérations non autorisées ou de divulgation.	High	C Remote Code Execution Cwe 121 Linuxfoundation +1	il y a 4 mois
CVE-2026-37531	Traversée de chemin dans c (CVE-2026-37531) traversée de chemin dans c (CVE-2026-37531). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Path Traversal Cwe 22 Cwe 367 +2	il y a 4 mois
CVE-2026-42480	Lecture hors limites dans dos (CVE-2026-42480) vulnérabilité dans dos (CVE-2026-42480). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 125 Opencascade Open Cascade Technology	il y a 4 mois
CVE-2026-42481	Lecture hors limites dans dos (CVE-2026-42481) vulnérabilité dans dos (CVE-2026-42481). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 125 Opencascade Open Cascade Technology	il y a 4 mois
CVE-2026-42475	Injection SQL dans sqli (CVE-2026-42475) injection SQL dans sqli (CVE-2026-42475). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP SQL Injection Cwe 89 Openmix +1	il y a 4 mois
CVE-2026-37505	Injection SQL dans sqli (CVE-2026-37505) injection SQL dans sqli (CVE-2026-37505). Des informations confidentielles peuvent être exposées.	Medium	PHP SQL Injection Cwe 89 V2Board	il y a 4 mois
CVE-2026-37503	XSS (Cross-Site Scripting) dans v2board (CVE-2026-37503) XSS dans v2board (CVE-2026-37503). Des informations confidentielles peuvent être exposées.	Medium	PHP JavaScript Cross-Site Scripting Cwe 79 +1	il y a 4 mois
CVE-2026-37552	Désérialisation non sécurisée dans deserialization (CVE-2026-37552) vulnérabilité dans deserialization (CVE-2026-37552). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Insecure Deserialization Cwe 502 Openmix +1	il y a 4 mois
CVE-2026-43038	Vulnérabilité dans linux (CVE-2026-43038) vulnérabilité dans linux (CVE-2026-43038). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Linux Linux Kernel Ipv6 Icmp +9	il y a 4 mois
CVE-2026-42477	Vulnérabilité dans dos (CVE-2026-42477) vulnérabilité dans dos (CVE-2026-42477). Des informations confidentielles peuvent être exposées.	High	Denial of Service Cwe 125 Cwe 122 Opencascade +1	il y a 4 mois
CVE-2026-31780	In the Linux kernel, the following vulnerability has been resolved: wifi: wilc1000: fix u8... In the Linux kernel, the following vulnerability has been resolved: wifi: wilc1000: fix u8...	High	Cwe 787 Linux Linux Kernel Buffer Overflow	il y a 4 mois
CVE-2026-31772	In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_sync: fix... In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_sync: fix...	High	Cwe 787 Linux Linux Kernel Buffer Overflow +1	il y a 4 mois
CVE-2026-31773	In the Linux kernel, the following vulnerability has been resolved: Bluetooth: SMP: derive legacy responder STK authentication from MITM state The legacy responder path in smp_random() currently lab... In the Linux kernel, the following vulnerability has been resolved: Bluetooth: SMP: derive legacy responder STK authentication from MITM state The legacy responder path in smp_random() currently labels the stored STK as authenticated whenever pending_sec_level is BT_SECURITY_HIGH. That reflects wh...	High	Linux Linux Kernel Bluetooth Cwe 254 +1	il y a 4 mois
CVE-2026-5656	Traversée de chemin dans path-traversal (CVE-2026-5656) traversée de chemin dans path-traversal (CVE-2026-5656). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Path Traversal Denial of Service Cwe 22 Wireshark	il y a 4 mois
CVE-2026-5405	Vulnérabilité dans dos (CVE-2026-5405) vulnérabilité dans dos (CVE-2026-5405). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 122 Cwe 787 Wireshark	il y a 4 mois
CVE-2026-5403	Vulnérabilité dans dos (CVE-2026-5403) vulnérabilité dans dos (CVE-2026-5403). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 122 Cwe 787 Wireshark	il y a 4 mois
CVE-2026-31431 KEV	[KEV] Vulnérabilité dans Linux redhat (CVE-2026-31431) vulnérabilité dans Linux redhat (CVE-2026-31431). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Cwe 669 Linux Linux Kernel Redhat +76	il y a 4 mois
CVE-2026-1577	Vulnérabilité dans dos (CVE-2026-1577) vulnérabilité dans dos (CVE-2026-1577). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 1284 Cwe 20 Ibm +1	il y a 4 mois
CVE-2026-35051	Vulnérabilité dans github.com/traefik/traefik (CVE-2026-35051) vulnérabilité dans github.com/traefik/traefik (CVE-2026-35051). Des informations confidentielles peuvent être exposées. Exploitable via ``ForwardAuth``. Atténuation : mise à jour vers `2.11.43` ou plus.	Critical	Authentication Bypass Cwe 345 Cwe 501 Traefik	il y a 4 mois
CVE-2026-39858	Vulnérabilité dans github.com/traefik/traefik (CVE-2026-39858) vulnérabilité dans github.com/traefik/traefik (CVE-2026-39858). Des informations confidentielles peuvent être exposées. Exploitable via `GET /protected`. Atténuation : mise à jour vers `2.11.43` ou plus.	Critical	Authentication Bypass Cwe 290 Cwe 306 Cwe 289 +1	il y a 4 mois
CVE-2026-40912	Traversée de chemin dans github.com/traefik/traefik/v3 (CVE-2026-40912) traversée de chemin dans github.com/traefik/traefik/v3 (CVE-2026-40912). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.6.14, 3.7.0-rc.2` ou plus.	High	Authentication Bypass Cwe 706 Cwe 22 Traefik	il y a 4 mois
CVE-2026-3346	Injection SQL dans langflow (CVE-2026-3346) injection SQL dans langflow (CVE-2026-3346). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 89 Langflow +1	il y a 4 mois
CVE-2026-3340	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-3340) SSRF dans ssrf (CVE-2026-3340). Risque d'opérations non autorisées ou de divulgation.	Medium	Server-Side Request Forgery Cwe 918 Langflow Langflow Desktop	il y a 4 mois
CVE-2026-33845	A flaw in GnuTLS DTLS handshake parsing allows malformed fragments with zero length and non-zero... A flaw in GnuTLS DTLS handshake parsing allows malformed fragments with zero length and non-zero...	High	Denial of Service Cwe 191 Gnu Gnutls +4	il y a 4 mois
CVE-2026-36960	CSRF dans csrf (CVE-2026-36960) vulnérabilité dans csrf (CVE-2026-36960). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352	il y a 4 mois
CVE-2025-14576	Vulnérabilité dans dos (CVE-2025-14576) vulnérabilité dans dos (CVE-2025-14576). L'exploitation peut entraîner la prise de contrôle totale du système.	High	JavaScript Denial of Service Cwe 20 Cwe 94 +2	il y a 4 mois
CVE-2026-36957	Vulnérabilité dans dos (CVE-2026-36957) vulnérabilité dans dos (CVE-2026-36957). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 400 Dbitnet Dbit N300 T1 Pro Firmware +1	il y a 4 mois
CVE-2026-36956	CSRF dans csrf (CVE-2026-36956) vulnérabilité dans csrf (CVE-2026-36956). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Dbitnet Dbit N300 T1 Pro Firmware +1	il y a 4 mois
CVE-2026-5402	Vulnérabilité dans dos (CVE-2026-5402) vulnérabilité dans dos (CVE-2026-5402). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 122 Wireshark	il y a 4 mois
CVE-2026-41940 KEV	[KEV] Vulnérabilité dans Webpros cpanel-whm-and-wp2-wordpress-squared (CVE-2026-41940) vulnérabilité dans Webpros cpanel-whm-and-wp2-wordpress-squared (CVE-2026-41940). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Webpros Cpanel Whm And Wp2 Wordpress Squared Cwe 306 WordPress +6	il y a 4 mois
CVE-2026-44015	SSRF (Falsification de requête côté serveur) dans github.com/0xJacky/Nginx-UI (CVE-2026-44015) SSRF dans github.com/0xJacky/Nginx-UI (CVE-2026-44015). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/settings`.	High	Go Githubcom0Xjackynginx Ui Python nginx +5	il y a 4 mois
CVE-2018-25311	Traversée de chemin dans path-traversal (CVE-2018-25311) traversée de chemin dans path-traversal (CVE-2018-25311). Des informations confidentielles peuvent être exposées.	Medium	Path Traversal Cwe 22	il y a 4 mois
CVE-2026-37555	Vulnérabilité dans dos (CVE-2026-37555) vulnérabilité dans dos (CVE-2026-37555). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 190 Libsndfile Project Libsndfile	il y a 4 mois
CVE-2026-6849	Improper neutralization of special elements used in an OS command ('OS command injection')... Improper neutralization of special elements used in an OS command ('OS command injection')...	High	Cwe 78 Os Command Injection	il y a 4 mois
CVE-2026-5166	Traversée de chemin dans path-traversal (CVE-2026-5166) traversée de chemin dans path-traversal (CVE-2026-5166). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22	il y a 4 mois
CVE-2026-42198	Vulnérabilité dans dos (CVE-2026-42198) vulnérabilité dans dos (CVE-2026-42198). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 770 PostgreSQL Postgresql Jdbc Driver	il y a 4 mois
CVE-2026-38993	Traversée de chemin dans path-traversal (CVE-2026-38993) traversée de chemin dans path-traversal (CVE-2026-38993). Les données peuvent être altérées par des attaquants.	Medium	Path Traversal Cwe 22	il y a 4 mois
CVE-2026-5141	Improper Privilege Management, Improper Access Control, Incorrect privilege assignment... Improper Privilege Management, Improper Access Control, Incorrect privilege assignment...	High	Cwe 266 Cwe 269 Cwe 284 Linux +1	il y a 4 mois

Vulnérabilités

🍪 À propos des cookies