Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : attack-types Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2021-31673	XSS (Cross-Site Scripting) dans cyclos (CVE-2021-31673) XSS dans cyclos (CVE-2021-31673). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Cyclos	il y a 4 ans
CVE-2022-25647	Désérialisation non sécurisée dans com.google.code.gson:gson (CVE-2022-25647) vulnérabilité dans com.google.code.gson:gson (CVE-2022-25647). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `2.8.9` ou plus.	High	Denial of Service Insecure Deserialization Cwe 502 Google +9	il y a 4 ans
CVE-2021-44596	Vulnérabilité dans wondershare (CVE-2021-44596) vulnérabilité dans wondershare (CVE-2021-44596). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Wondershare Drfone	il y a 4 ans
CVE-2022-28102	XSS (Cross-Site Scripting) dans php-mysql-admin-panel-generator-project (CVE-2022-28102) XSS dans php-mysql-admin-panel-generator-project (CVE-2022-28102). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Php Mysql Admin Panel Generator Project +1	il y a 4 ans
CVE-2022-27984	Injection SQL dans sqli (CVE-2022-27984) injection SQL dans sqli (CVE-2022-27984). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Cuppacms	il y a 4 ans
CVE-2022-27985	Injection SQL dans sqli (CVE-2022-27985) injection SQL dans sqli (CVE-2022-27985). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Cuppacms	il y a 4 ans
CVE-2022-26596	XSS (Cross-Site Scripting) dans liferay (CVE-2022-26596) XSS dans liferay (CVE-2022-26596). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Liferay Digital Experience Platform +1	il y a 4 ans
CVE-2022-26597	XSS (Cross-Site Scripting) dans liferay (CVE-2022-26597) XSS dans liferay (CVE-2022-26597). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Liferay Digital Experience Platform +1	il y a 4 ans
CVE-2022-28094	XSS (Cross-Site Scripting) dans online-sports-complex-booking-system-project (CVE-2022-28094) XSS dans online-sports-complex-booking-system-project (CVE-2022-28094). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Online Sports Complex Booking System Project +1	il y a 4 ans
CVE-2022-29529	An issue was discovered in MISP before 2.4.158. There is stored XSS via the LinOTP login field. An issue was discovered in MISP before 2.4.158. There is stored XSS via the LinOTP login field.	Medium	Cross-Site Scripting Cwe 79 Misp Project Misp	il y a 4 ans
CVE-2022-29530	An issue was discovered in MISP before 2.4.158. There is stored XSS in the galaxy clusters. An issue was discovered in MISP before 2.4.158. There is stored XSS in the galaxy clusters.	Medium	Cross-Site Scripting Cwe 79 Misp Project Misp	il y a 4 ans
CVE-2022-29533	XSS (Cross-Site Scripting) dans misp-project (CVE-2022-29533) XSS dans misp-project (CVE-2022-29533). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Misp Project +1	il y a 4 ans
CVE-2022-29532	XSS (Cross-Site Scripting) dans misp-project (CVE-2022-29532) XSS dans misp-project (CVE-2022-29532). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79 Misp Project +1	il y a 4 ans
CVE-2022-29531	XSS (Cross-Site Scripting) dans misp-project (CVE-2022-29531) XSS dans misp-project (CVE-2022-29531). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Misp Project Misp	il y a 4 ans
CVE-2022-29528	An issue was discovered in MISP before 2.4.158. PHAR deserialization can occur. An issue was discovered in MISP before 2.4.158. PHAR deserialization can occur.	Critical	Insecure Deserialization Cwe 502 Misp Project Misp	il y a 4 ans
CVE-2022-20795	Vulnérabilité dans dos (CVE-2022-20795) vulnérabilité dans dos (CVE-2022-20795). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 345 Cisco Adaptive Security Appliance +28	il y a 4 ans
CVE-2022-26593	XSS (Cross-Site Scripting) dans liferay (CVE-2022-26593) XSS dans liferay (CVE-2022-26593). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Liferay Digital Experience Platform +1	il y a 4 ans
CVE-2018-6882 KEV	[KEV] XSS (Cross-Site Scripting) dans Synacor zimbra-collaboration-suite-zcs (CVE-2018-6882) XSS dans Synacor zimbra-collaboration-suite-zcs (CVE-2018-6882). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	Medium	Synacor Zimbra Collaboration Suite Zcs Cwe 79 Cross-Site Scripting +1	il y a 4 ans
CVE-2022-26901	Microsoft Excel Remote Code Execution Vulnerability Microsoft Excel Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft 365 Apps Excel +5	il y a 4 ans
CVE-2022-26826	Injection de commande dans microsoft (CVE-2022-26826) injection de commande dans microsoft (CVE-2022-26826). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 77 Microsoft Windows 10 +4	il y a 4 ans
CVE-2022-24473	Microsoft Excel Remote Code Execution Vulnerability Microsoft Excel Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft 365 Apps Office +1	il y a 4 ans
CVE-2022-26594	XSS (Cross-Site Scripting) dans liferay (CVE-2022-26594) XSS dans liferay (CVE-2022-26594). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Liferay Liferay Portal	il y a 4 ans
CVE-2018-7602 KEV	[KEV] Injection de code dans Drupal core (CVE-2018-7602) injection de code dans Drupal core (CVE-2018-7602). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Drupal Core Remote Code Execution Cwe 94 +2	il y a 4 ans
CVE-2021-37291	Injection SQL dans sqli (CVE-2021-37291) injection SQL dans sqli (CVE-2021-37291). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Kevinlab +1	il y a 4 ans
CVE-2021-37293	Traversée de chemin dans path-traversal (CVE-2021-37293) traversée de chemin dans path-traversal (CVE-2021-37293). Des informations confidentielles peuvent être exposées.	Medium	PHP Path Traversal Cwe 22 Kevinlab +1	il y a 4 ans
CVE-2021-40219	Injection de code dans bolt (CVE-2021-40219) injection de code dans bolt (CVE-2021-40219). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 94 Bolt Bolt Cms	il y a 4 ans
CVE-2021-43432	XSS (Cross-Site Scripting) dans exrick (CVE-2021-43432) XSS dans exrick (CVE-2021-43432). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Exrick Xmall	il y a 4 ans
CVE-2022-26607	Téléversement de fichier dangereux dans baigo (CVE-2022-26607) vulnérabilité dans baigo (CVE-2022-26607). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 434 Baigo +1	il y a 4 ans
CVE-2021-42868	XSS (Cross-Site Scripting) dans chikitsa (CVE-2021-42868) XSS dans chikitsa (CVE-2021-42868). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Chikitsa Patient Management Software	il y a 4 ans
CVE-2022-26645	Téléversement de fichier dangereux dans oretnom23 (CVE-2022-26645) vulnérabilité dans oretnom23 (CVE-2022-26645). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 434 Oretnom23 +1	il y a 4 ans
CVE-2022-26644	XSS (Cross-Site Scripting) dans oretnom23 (CVE-2022-26644) XSS dans oretnom23 (CVE-2022-26644). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Oretnom23 Banking System	il y a 4 ans
CVE-2022-26244	XSS (Cross-Site Scripting) dans hospitals-patient-records-management-system-project (CVE-2022-26244) XSS dans hospitals-patient-records-management-system-project (CVE-2022-26244). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Hospitals Patient Records Management System Project Hospitals Patient Records Management System	il y a 4 ans
CVE-2022-1055	Use-After-Free dans privilege-escalation (CVE-2022-1055) vulnérabilité dans privilege-escalation (CVE-2022-1055). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 416 Linux Linux Kernel +23	il y a 4 ans
CVE-2021-38646 KEV	[KEV] Vulnérabilité dans Microsoft office (CVE-2021-38646) vulnérabilité dans Microsoft office (CVE-2021-38646). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Office Remote Code Execution 365 Apps +2	il y a 4 ans
CVE-2022-26263	XSS (Cross-Site Scripting) dans yonyou (CVE-2022-26263) XSS dans yonyou (CVE-2022-26263). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Yonyou U8	il y a 4 ans
CVE-2021-40904	Vulnérabilité dans checkmk (CVE-2021-40904) vulnérabilité dans checkmk (CVE-2021-40904). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 276 Checkmk	il y a 4 ans
CVE-2021-40905	Téléversement de fichier dangereux dans checkmk (CVE-2021-40905) vulnérabilité dans checkmk (CVE-2021-40905). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 434 Checkmk Tribe29	il y a 4 ans
CVE-2021-40906	XSS (Cross-Site Scripting) dans checkmk (CVE-2021-40906) XSS dans checkmk (CVE-2021-40906). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79 Checkmk +1	il y a 4 ans
CVE-2022-26197	XSS (Cross-Site Scripting) dans joget (CVE-2022-26197) XSS dans joget (CVE-2022-26197). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Joget Joget Dx	il y a 4 ans
CVE-2022-25523	CSRF dans csrf (CVE-2022-25523) vulnérabilité dans csrf (CVE-2022-25523). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Typesettercms Typesetter	il y a 4 ans
CVE-2022-25574	XSS (Cross-Site Scripting) dans douco (CVE-2022-25574) XSS dans douco (CVE-2022-25574). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Douco +1	il y a 4 ans
CVE-2018-1273 KEV	[KEV] Injection de code dans Vmware tanzu vmware-tanzu (CVE-2018-1273) injection de code dans Vmware tanzu vmware-tanzu (CVE-2018-1273). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Vmware Tanzu Spring Data Commons Cwe 94 Remote Code Execution +8	il y a 4 ans
CVE-2010-2861 KEV	[KEV] Traversée de chemin dans Adobe coldfusion (CVE-2010-2861) traversée de chemin dans Adobe coldfusion (CVE-2010-2861). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Adobe Coldfusion Cwe 22 Path Traversal	il y a 4 ans
CVE-2021-42237 KEV	[KEV] Désérialisation non sécurisée dans Sitecore xp (CVE-2021-42237) vulnérabilité dans Sitecore xp (CVE-2021-42237). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Sitecore Xp Cwe 502 Insecure Deserialization +1	il y a 4 ans
CVE-2022-24291	Vulnérabilité dans dos (CVE-2022-24291) vulnérabilité dans dos (CVE-2022-24291). Risque d'opérations non autorisées ou de divulgation.	High	Remote Code Execution Denial of Service Hp Laserjet Pro M453 M454 W1Y40A Firmware +135	il y a 4 ans
CVE-2022-24292	Vulnérabilité dans dos (CVE-2022-24292) vulnérabilité dans dos (CVE-2022-24292). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Denial of Service Hp Laserjet Pro M453 M454 W1Y40A Firmware +135	il y a 4 ans
CVE-2022-24293	Vulnérabilité dans dos (CVE-2022-24293) vulnérabilité dans dos (CVE-2022-24293). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Denial of Service Hp Laserjet Pro M453 M454 W1Y40A Firmware +135	il y a 4 ans
CVE-2021-45757	Vulnérabilité dans dos (CVE-2021-45757) vulnérabilité dans dos (CVE-2021-45757). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 120 Asus Rt Ac68U Firmware +1	il y a 4 ans
CVE-2022-23352	An issue in BigAnt Software BigAnt Server v5.6.06 can lead to a Denial of Service (DoS). An issue in BigAnt Software BigAnt Server v5.6.06 can lead to a Denial of Service (DoS).	High	Denial of Service Cwe 835 Bigantsoft Bigant Server	il y a 4 ans
CVE-2022-23347	Traversée de chemin dans path-traversal (CVE-2022-23347) traversée de chemin dans path-traversal (CVE-2022-23347). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 22 Bigantsoft Bigant Server	il y a 4 ans

Vulnérabilités

🍪 À propos des cookies