Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : attack-types Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2024-44797	XSS (Cross-Site Scripting) dans gazelle-project (CVE-2024-44797) XSS dans gazelle-project (CVE-2024-44797). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Gazelle Project +1	il y a 2 ans
CVE-2023-29929	Écriture hors limites dans dos (CVE-2023-29929) écriture hors limites dans dos (CVE-2023-29929). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 787	il y a 2 ans
CVE-2024-6508	Vulnérabilité dans csrf (CVE-2024-6508) vulnérabilité dans csrf (CVE-2024-6508). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 331	il y a 2 ans
CVE-2021-31196 KEV	[KEV] Vulnérabilité dans Microsoft exchange-server (CVE-2021-31196) vulnérabilité dans Microsoft exchange-server (CVE-2021-31196). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Exchange Server Remote Code Execution	il y a 2 ans
CVE-2024-42849	Vulnérabilité dans dos (CVE-2024-42849) vulnérabilité dans dos (CVE-2024-42849). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 400 Silverpeas	il y a 2 ans
CVE-2022-23817	Vulnérabilité dans privilege-escalation (CVE-2022-23817) vulnérabilité dans privilege-escalation (CVE-2022-23817). Risque d'opérations non autorisées ou de divulgation.		Privilege Escalation Cwe 20 Cwe 120	il y a 2 ans
CVE-2023-31339	Vulnérabilité dans dos (CVE-2023-31339) vulnérabilité dans dos (CVE-2023-31339). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 20 Cwe 125 Amd +43	il y a 2 ans
CVE-2024-6684	Vulnérabilité dans CVE-2024-6684 (CVE-2024-6684) vulnérabilité dans CVE-2024-6684 (CVE-2024-6684). Risque d'opérations non autorisées ou de divulgation.		Authentication Bypass Cwe 288	il y a 2 ans
CVE-2024-42467	SSRF (Falsification de requête côté serveur) dans org.openhab.ui.bundles:org.openhab.ui.cometvisu (CVE-2024-42467) SSRF dans org.openhab.ui.bundles:org.openhab.ui.cometvisu (CVE-2024-42467). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `4.2.1` ou plus.	Critical	JavaScript Remote Code Execution Cross-Site Scripting Server-Side Request Forgery +3	il y a 2 ans
CVE-2024-43112	XSS (Cross-Site Scripting) dans mozilla (CVE-2024-43112) XSS dans mozilla (CVE-2024-43112). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Mozilla Firefox Mobile	il y a 2 ans
CVE-2024-43113	XSS (Cross-Site Scripting) dans mozilla (CVE-2024-43113) XSS dans mozilla (CVE-2024-43113). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Mozilla Firefox Mobile	il y a 2 ans
CVE-2024-40101	XSS (Cross-Site Scripting) dans microweber (CVE-2024-40101) XSS dans microweber (CVE-2024-40101). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Microweber	il y a 2 ans
CVE-2024-38889	Injection SQL dans sqli (CVE-2024-38889) injection SQL dans sqli (CVE-2024-38889). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Cwe 78 Horizoncloud +1	il y a 2 ans
CVE-2024-38882	Injection de commande OS dans sqli (CVE-2024-38882) injection de commande OS dans sqli (CVE-2024-38882). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 78 Horizoncloud Caterease	il y a 2 ans
CVE-2024-38884	Autorisation incorrecte dans horizoncloud (CVE-2024-38884) vulnérabilité dans horizoncloud (CVE-2024-38884). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Authentication Bypass Cwe 863 Cwe 592 Horizoncloud +1	il y a 2 ans
CVE-2024-37129	Traversée de chemin dans path-traversal (CVE-2024-37129) traversée de chemin dans path-traversal (CVE-2024-37129). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Path Traversal Cwe 22 Dell Inventory Collector	il y a 2 ans
CVE-2024-39011	Vulnérabilité dans dos (CVE-2024-39011) vulnérabilité dans dos (CVE-2024-39011). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 1321 Chargeover Chargeoverredoc	il y a 2 ans
CVE-2024-38909	Vulnérabilité dans std42 (CVE-2024-38909) vulnérabilité dans std42 (CVE-2024-38909). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 284 Std42 Elfinder	il y a 2 ans
CVE-2024-6699	Injection SQL dans sqli (CVE-2024-6699) injection SQL dans sqli (CVE-2024-6699). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Mikafon Ma7 Firmware +1	il y a 2 ans
CVE-2024-37857	Injection SQL dans sqli (CVE-2024-37857) injection SQL dans sqli (CVE-2024-37857). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP SQL Injection Cwe 89 Oretnom23 +1	il y a 2 ans
CVE-2024-37858	Injection SQL dans sqli (CVE-2024-37858) injection SQL dans sqli (CVE-2024-37858). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Cwe 269 +2	il y a 2 ans
CVE-2024-37856	XSS (Cross-Site Scripting) dans oretnom23 (CVE-2024-37856) XSS dans oretnom23 (CVE-2024-37856). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Oretnom23 Lost And Found Information System	il y a 2 ans
CVE-2024-37859	XSS (Cross-Site Scripting) dans oretnom23 (CVE-2024-37859) XSS dans oretnom23 (CVE-2024-37859). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Oretnom23 +1	il y a 2 ans
CVE-2024-41628	Traversée de chemin dans path-traversal (CVE-2024-41628) traversée de chemin dans path-traversal (CVE-2024-41628). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 22	il y a 2 ans
CVE-2024-41597	CSRF dans csrf (CVE-2024-41597) vulnérabilité dans csrf (CVE-2024-41597). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Request Forgery Cwe 352 Processwire	il y a 2 ans
CVE-2024-21527	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2024-21527) SSRF dans ssrf (CVE-2024-21527). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 918	il y a 2 ans
CVE-2024-0857	Injection SQL dans sqli (CVE-2024-0857) injection SQL dans sqli (CVE-2024-0857). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Uni Yaz Flexwater Corporate Water Management	il y a 2 ans
CVE-2024-5620	Vulnérabilité dans CVE-2024-5620 (CVE-2024-5620) vulnérabilité dans CVE-2024-5620 (CVE-2024-5620). Risque d'opérations non autorisées ou de divulgation.	Medium	Authentication Bypass Cwe 288	il y a 2 ans
CVE-2024-4944	Injection de commande dans privilege-escalation (CVE-2024-4944) injection de commande dans privilege-escalation (CVE-2024-4944). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 77 Watchguard Mobile Vpn With Ssl +2	il y a 2 ans
CVE-2024-5974	A buffer overflow in WatchGuard Fireware OS could may allow an authenticated remote attacker with... A buffer overflow in WatchGuard Fireware OS could may allow an authenticated remote attacker with...	High	Cwe 120 Watchguard Fireware Firebox M200 +51	il y a 2 ans
CVE-2024-5971	A vulnerability was found in Undertow, where the chunked response hangs after the body was flushed. The response headers and body were sent but the client would continue waiting as Undertow does not s... A vulnerability was found in Undertow, where the chunked response hangs after the body was flushed. The response headers and body were sent but the client would continue waiting as Undertow does not send the expected 0\r\n termination of the chunked response. This results in uncontrolled resource co...	High	Java Denial of Service Cwe 674 TLS/SSL	il y a 2 ans
CVE-2024-6409	Vulnérabilité dans CVE-2024-6409 (CVE-2024-6409) vulnérabilité dans CVE-2024-6409 (CVE-2024-6409). Risque d'opérations non autorisées ou de divulgation.	High	Remote Code Execution Cwe 364	il y a 2 ans
CVE-2024-6127	Traversée de chemin dans path-traversal (CVE-2024-6127) traversée de chemin dans path-traversal (CVE-2024-6127). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Path Traversal Cwe 22 Cwe 434	il y a 2 ans
CVE-2024-1153	Injection SQL dans sqli (CVE-2024-1153) injection SQL dans sqli (CVE-2024-1153). Des informations confidentielles peuvent être exposées.	Medium	SQL Injection Cwe 89 Talyabilisim Travel Apps	il y a 2 ans
CVE-2024-0949	Vulnérabilité dans CVE-2024-0949 (CVE-2024-0949) vulnérabilité dans CVE-2024-0949 (CVE-2024-0949). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 306 Cwe 552 Cwe 798	il y a 2 ans
CVE-2024-4228	Injection SQL dans sqli (CVE-2024-4228) injection SQL dans sqli (CVE-2024-4228). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 2 ans
CVE-2024-4754	XSS (Cross-Site Scripting) dans CVE-2024-4754 (CVE-2024-4754) XSS dans CVE-2024-4754 (CVE-2024-4754). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79	il y a 2 ans
CVE-2024-37673	XSS (Cross-Site Scripting) dans tessi (CVE-2024-37673) XSS dans tessi (CVE-2024-37673). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Tessi Docubase	il y a 2 ans
CVE-2024-37675	XSS (Cross-Site Scripting) dans tessi (CVE-2024-37675) XSS dans tessi (CVE-2024-37675). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Tessi Docubase	il y a 2 ans
CVE-2024-37671	XSS (Cross-Site Scripting) dans tessi (CVE-2024-37671) XSS dans tessi (CVE-2024-37671). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Tessi Docubase	il y a 2 ans
CVE-2024-37672	XSS (Cross-Site Scripting) dans tessi (CVE-2024-37672) XSS dans tessi (CVE-2024-37672). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Tessi Docubase	il y a 2 ans
CVE-2024-37674	XSS (Cross-Site Scripting) dans moodle (CVE-2024-37674) XSS dans moodle (CVE-2024-37674). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Moodle	il y a 2 ans
CVE-2024-5154	Traversée de chemin dans github.com/cri-o/cri-o (CVE-2024-5154) traversée de chemin dans github.com/cri-o/cri-o (CVE-2024-5154). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.30.1` ou plus.	High	Path Traversal Cwe 22 Kubernetes CRI-O +3	il y a 2 ans
CVE-2024-35249	Microsoft Dynamics 365 Business Central Remote Code Execution Vulnerability Microsoft Dynamics 365 Business Central Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 502 Microsoft Dynamics 365 Business Central	il y a 2 ans
CVE-2024-35252	Azure Storage Movement Client Library Denial of Service Vulnerability Azure Storage Movement Client Library Denial of Service Vulnerability	High	Denial of Service Cwe 1104 Microsoft Azure Storage Data Movement Library	il y a 2 ans
CVE-2024-30104	Microsoft Office Remote Code Execution Vulnerability Microsoft Office Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 59 Microsoft 365 Apps +2	il y a 2 ans
CVE-2024-30101	Microsoft Office Remote Code Execution Vulnerability Microsoft Office Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 416 Microsoft 365 Apps +2	il y a 2 ans
CVE-2024-30103	Microsoft Outlook Remote Code Execution Vulnerability Microsoft Outlook Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 184 Microsoft 365 Apps +3	il y a 2 ans
CVE-2024-30095	Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 122 Cwe 787 Microsoft +14	il y a 2 ans
CVE-2024-30097	Microsoft Speech Application Programming Interface (SAPI) Remote Code Execution Vulnerability Microsoft Speech Application Programming Interface (SAPI) Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 415 Microsoft Windows 10 1507 +11	il y a 2 ans

Vulnérabilités

🍪 À propos des cookies