Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : attack-types Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2018-8174 KEV	[KEV] Écriture hors limites dans Microsoft windows (CVE-2018-8174) écriture hors limites dans Microsoft windows (CVE-2018-8174). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 787 Remote Code Execution +10	il y a 4 ans
CVE-2018-20250 KEV	[KEV] Vulnérabilité dans Rarlab winrar (CVE-2018-20250) vulnérabilité dans Rarlab winrar (CVE-2018-20250). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Rarlab Winrar Cwe 36 Path Traversal +1	il y a 4 ans
CVE-2021-45420	Divulgation d'information dans dos (CVE-2021-45420) vulnérabilité dans dos (CVE-2021-45420). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Denial of Service Cwe 200 Cwe 306 +4	il y a 4 ans
CVE-2021-46355	XSS (Cross-Site Scripting) dans factorfx (CVE-2021-46355) XSS dans factorfx (CVE-2021-46355). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Factorfx Ocs Inventory	il y a 4 ans
CVE-2021-22787	Vulnérabilité dans dos (CVE-2021-22787) vulnérabilité dans dos (CVE-2021-22787). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 20 Schneider Electric Modicon M340 Bmxp342020 Firmware +27	il y a 4 ans
CVE-2021-22788	Écriture hors limites dans dos (CVE-2021-22788) écriture hors limites dans dos (CVE-2021-22788). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 787 Schneider Electric Modicon M340 Bmxp342020 Firmware +27	il y a 4 ans
CVE-2022-23321	XSS (Cross-Site Scripting) dans xerox (CVE-2022-23321) XSS dans xerox (CVE-2022-23321). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Xerox Xmpie Ustore	il y a 4 ans
CVE-2021-41442	Vulnérabilité dans dos (CVE-2021-41442) vulnérabilité dans dos (CVE-2021-41442). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 444 Dlink Dir X1860 Firmware +1	il y a 4 ans
CVE-2020-0796 KEV	[KEV] Débordement de tampon dans Microsoft smbv3 (CVE-2020-0796) vulnérabilité dans Microsoft smbv3 (CVE-2020-0796). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Microsoft Smbv3 Cwe 119 Remote Code Execution +4	il y a 4 ans
CVE-2017-0145 KEV	[KEV] Vulnérabilité dans Microsoft smbv1 (CVE-2017-0145) vulnérabilité dans Microsoft smbv1 (CVE-2017-0145). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Smbv1 Cwe 20 Remote Code Execution +28	il y a 4 ans
CVE-2017-0144 KEV	[KEV] Vulnérabilité dans Microsoft smbv1 (CVE-2017-0144) vulnérabilité dans Microsoft smbv1 (CVE-2017-0144). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Smbv1 Cwe 20 Remote Code Execution +28	il y a 4 ans
CVE-2022-22709	VP9 Video Extensions Remote Code Execution Vulnerability VP9 Video Extensions Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft Vp9 Video Extensions	il y a 4 ans
CVE-2021-41441	Vulnérabilité dans dos (CVE-2021-41441) vulnérabilité dans dos (CVE-2021-41441). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 404 Dlink Dir X1860 Firmware +1	il y a 4 ans
CVE-2021-42637	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2021-42637) SSRF dans ssrf (CVE-2021-42637). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Server-Side Request Forgery Cwe 918 Printerlogic Web Stack	il y a 4 ans
CVE-2020-13935	Vulnérabilité dans org.apache.tomcat:tomcat (CVE-2020-13935) vulnérabilité dans org.apache.tomcat:tomcat (CVE-2020-13935). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `7.0.105` ou plus.	High	Apache Tomcat Denial of Service Cwe 835 +23	il y a 4 ans
CVE-2020-13934	Vulnérabilité dans org.apache.tomcat:tomcat (CVE-2020-13934) vulnérabilité dans org.apache.tomcat:tomcat (CVE-2020-13934). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.5.56` ou plus.	High	Apache Tomcat Denial of Service Cwe 401 +19	il y a 4 ans
CVE-2022-23913	Vulnérabilité dans org.apache.activemq:artemis-core-client (CVE-2022-23913) vulnérabilité dans org.apache.activemq:artemis-core-client (CVE-2022-23913). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.19.1` ou plus.	High	Apache Denial of Service Cwe 770 Artemis +3	il y a 4 ans
CVE-2020-7534	CSRF dans csrf (CVE-2020-7534) vulnérabilité dans csrf (CVE-2020-7534). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Schneider Electric Modicon M340 Bmxp342020 Firmware +19	il y a 4 ans
CVE-2021-42633	Injection SQL dans sqli (CVE-2021-42633) injection SQL dans sqli (CVE-2021-42633). Risque d'opérations non autorisées ou de divulgation.	Medium	SQL Injection Cwe 89 Printerlogic Web Stack	il y a 4 ans
CVE-2021-42639	XSS (Cross-Site Scripting) dans printerlogic (CVE-2021-42639) XSS dans printerlogic (CVE-2021-42639). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Printerlogic Web Stack	il y a 4 ans
CVE-2021-42638	Injection de commande dans printerlogic (CVE-2021-42638) injection de commande dans printerlogic (CVE-2021-42638). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 77 Printerlogic Web Stack +4	il y a 4 ans
CVE-2021-45416	XSS (Cross-Site Scripting) dans rosariosis (CVE-2021-45416) XSS dans rosariosis (CVE-2021-45416). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Rosariosis	il y a 4 ans
CVE-2021-42631	Désérialisation non sécurisée dans printerlogic (CVE-2021-42631) vulnérabilité dans printerlogic (CVE-2021-42631). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 502 Printerlogic Virtual Appliance +5	il y a 4 ans
CVE-2021-42635	Vulnérabilité dans printerlogic (CVE-2021-42635) vulnérabilité dans printerlogic (CVE-2021-42635). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 798 Printerlogic Web Stack +4	il y a 4 ans
CVE-2021-44971	Vulnérabilité dans tenda (CVE-2021-44971) vulnérabilité dans tenda (CVE-2021-44971). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Authentication Bypass Cwe 697 Tenda +4	il y a 4 ans
CVE-2021-46117	Injection de code dans jpress (CVE-2021-46117) injection de code dans jpress (CVE-2021-46117). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 94 Jpress	il y a 4 ans
CVE-2021-46116	Téléversement de fichier dangereux dans jpress (CVE-2021-46116) vulnérabilité dans jpress (CVE-2021-46116). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 434 Jpress	il y a 4 ans
CVE-2021-46114	Injection de code dans jpress (CVE-2021-46114) injection de code dans jpress (CVE-2021-46114). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 94 Jpress	il y a 4 ans
CVE-2021-46115	Téléversement de fichier dangereux dans c (CVE-2021-46115) vulnérabilité dans c (CVE-2021-46115). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Remote Code Execution Cwe 434 Jpress	il y a 4 ans
CVE-2021-46118	Injection de code dans jpress (CVE-2021-46118) injection de code dans jpress (CVE-2021-46118). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 94 Jpress	il y a 4 ans
CVE-2022-23302	Désérialisation non sécurisée dans apache (CVE-2022-23302) vulnérabilité dans apache (CVE-2022-23302). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Remote Code Execution Insecure Deserialization Cwe 502 +30	il y a 4 ans
CVE-2022-23307	Désérialisation non sécurisée dans apache (CVE-2022-23307) vulnérabilité dans apache (CVE-2022-23307). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Insecure Deserialization Cwe 502 Chainsaw +27	il y a 4 ans
CVE-2021-45422	XSS (Cross-Site Scripting) dans reprisesoftware (CVE-2021-45422) XSS dans reprisesoftware (CVE-2021-45422). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Reprisesoftware Reprise License Manager	il y a 4 ans
CVE-2022-21840	Microsoft Office Remote Code Execution Vulnerability Microsoft Office Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft Excel Office +5	il y a 4 ans
CVE-2022-21841	Microsoft Excel Remote Code Execution Vulnerability Microsoft Excel Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft 365 Apps Office +1	il y a 4 ans
CVE-2021-1573	Vulnérabilité dans dos (CVE-2021-1573) vulnérabilité dans dos (CVE-2021-1573). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 121 Cwe 787 Cisco +3	il y a 4 ans
CVE-2021-34704	Vulnérabilité dans dos (CVE-2021-34704) vulnérabilité dans dos (CVE-2021-34704). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 121 Cwe 787 Cisco +2	il y a 4 ans
CVE-2019-1579 KEV	[KEV] Vulnérabilité dans Palo alto networks palo-alto-networks (CVE-2019-1579) vulnérabilité dans Palo alto networks palo-alto-networks (CVE-2019-1579). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Palo Alto Networks Pan Os Cwe 134 Remote Code Execution +1	il y a 4 ans
CVE-2021-43677	Fluxbb v1.4.12 is affected by a Cross Site Scripting (XSS) vulnerability. Fluxbb v1.4.12 is affected by a Cross Site Scripting (XSS) vulnerability.	Medium	Cross-Site Scripting Cwe 79 Fluxbb	il y a 4 ans
CVE-2021-44832	Vulnérabilité dans org.apache.logging.log4j:log4j-core (CVE-2021-44832) vulnérabilité dans org.apache.logging.log4j:log4j-core (CVE-2021-44832). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.17.1` ou plus.	Medium	Java Apache Remote Code Execution Cwe 20 +27	il y a 4 ans
CVE-2020-20425	XSS (Cross-Site Scripting) dans s-cms (CVE-2020-20425) XSS dans s-cms (CVE-2020-20425). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 S Cms	il y a 4 ans
CVE-2021-45418	Traversée de chemin dans path-traversal (CVE-2021-45418) traversée de chemin dans path-traversal (CVE-2021-45418). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Path Traversal Cwe 22 Starcharge Titan 180 Premium Firmware +3	il y a 4 ans
CVE-2020-20426	XSS (Cross-Site Scripting) dans s-cms (CVE-2020-20426) XSS dans s-cms (CVE-2020-20426). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 S Cms	il y a 4 ans
CVE-2021-45105	Vulnérabilité dans org.apache.logging.log4j:log4j-core (CVE-2021-45105) vulnérabilité dans org.apache.logging.log4j:log4j-core (CVE-2021-45105). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.3.1` ou plus.	Medium	Apache Denial of Service Cwe 20 Cwe 674 +126	il y a 4 ans
CVE-2021-26787	XSS (Cross-Site Scripting) dans genesys (CVE-2021-26787) XSS dans genesys (CVE-2021-26787). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Genesys Workforce Management	il y a 4 ans
CVE-2021-36450	XSS (Cross-Site Scripting) dans verint (CVE-2021-36450) XSS dans verint (CVE-2021-36450). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Verint Workforce Optimization	il y a 4 ans
CVE-2021-43256	Microsoft Excel Remote Code Execution Vulnerability Microsoft Excel Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft 365 Apps Excel +5	il y a 4 ans
CVE-2021-43875	Microsoft Office Graphics Remote Code Execution Vulnerability Microsoft Office Graphics Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft 365 Apps Office +1	il y a 4 ans
CVE-2018-10228	XSS (Cross-Site Scripting) dans limesurvey (CVE-2018-10228) XSS dans limesurvey (CVE-2018-10228). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Limesurvey	il y a 4 ans
CVE-2021-4104	Désérialisation non sécurisée dans apache (CVE-2021-4104) vulnérabilité dans apache (CVE-2021-4104). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Remote Code Execution Insecure Deserialization Cwe 502 +49	il y a 4 ans

Vulnérabilités

🍪 À propos des cookies