Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : attack-types Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2015-1386	Directory traversal vulnerability in unshield 1.0-1. Directory traversal vulnerability in unshield 1.0-1.	High	Path Traversal Cwe 22 Unshield Project Unshield	il y a 9 ans
CVE-2015-1876	Directory traversal vulnerability in ES File Explorer 3.2.4.1. Directory traversal vulnerability in ES File Explorer 3.2.4.1.	High	Path Traversal Cwe 22 Estrongs Es File Explorer	il y a 9 ans
CVE-2014-9558	Multiple SQL injection vulnerabilities in SmartCMS v.2. Multiple SQL injection vulnerabilities in SmartCMS v.2.	Critical	SQL Injection Cwe 89 Smartcms	il y a 9 ans
CVE-2014-0141	Cross-site scripting (XSS) vulnerability in Red Hat Satellite 6.0.3. Cross-site scripting (XSS) vulnerability in Red Hat Satellite 6.0.3.	Medium	Cross-Site Scripting Cwe 79 Redhat Satellite	il y a 9 ans
CVE-2014-4925	Cross-site scripting (XSS) vulnerability in Good for Enterprise for Android 2.8.0.398 and 1.9.0.40. Cross-site scripting (XSS) vulnerability in Good for Enterprise for Android 2.8.0.398 and 1.9.0.40.	Medium	Cross-Site Scripting Cwe 79 Good Good For Enterprise +2	il y a 9 ans
CVE-2014-8753	Multiple cross-site scripting (XSS) vulnerabilities in Cit-e-Net Cit-e-Access 6. Multiple cross-site scripting (XSS) vulnerabilities in Cit-e-Net Cit-e-Access 6.	Medium	Cross-Site Scripting Cwe 79 Cit E Net Cit E Access	il y a 9 ans
CVE-2014-9469	XSS (Cross-Site Scripting) dans vbulletin (CVE-2014-9469) XSS dans vbulletin (CVE-2014-9469). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Vbulletin	il y a 9 ans
CVE-2014-9514	Cross-site scripting (XSS) vulnerability in BMC Footprints Service Core 11.5. Cross-site scripting (XSS) vulnerability in BMC Footprints Service Core 11.5.	Medium	Cross-Site Scripting Cwe 79 Bmc Footprints Service Core	il y a 9 ans
CVE-2014-9557	Multiple cross-site scripting (XSS) vulnerabilities in SmartCMS v.2. Multiple cross-site scripting (XSS) vulnerabilities in SmartCMS v.2.	Medium	Cross-Site Scripting Cwe 79 Smartwebsites Smartcms	il y a 9 ans
CVE-2015-0101	XSS (Cross-Site Scripting) dans express (CVE-2015-0101) XSS dans express (CVE-2015-0101). Risque d'opérations non autorisées ou de divulgation.	Medium	Express Cross-Site Scripting Cwe 79 Ibm +1	il y a 9 ans
CVE-2014-8900	CSRF dans csrf (CVE-2014-8900) vulnérabilité dans csrf (CVE-2014-8900). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Ibm Urbancode Deploy	il y a 9 ans
CVE-2014-5301	Traversée de chemin dans path-traversal (CVE-2014-5301) traversée de chemin dans path-traversal (CVE-2014-5301). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Path Traversal Cwe 22 Manageengine Servicedesk Plus +3	il y a 9 ans
CVE-2014-5302	Traversée de chemin dans path-traversal (CVE-2014-5302) traversée de chemin dans path-traversal (CVE-2014-5302). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Path Traversal Cwe 22 Manageengine Servicedesk Plus +3	il y a 9 ans
CVE-2014-8871	Traversée de chemin dans path-traversal (CVE-2014-8871) traversée de chemin dans path-traversal (CVE-2014-8871). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 22 Sap Hybris	il y a 9 ans
CVE-2014-8428	Vulnérabilité dans privilege-escalation (CVE-2014-8428) vulnérabilité dans privilege-escalation (CVE-2014-8428). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Privilege Escalation Cwe 264 Barracuda Load Balancer	il y a 9 ans
CVE-2012-2805	Unspecified vulnerability in FFMPEG 0.10 allows remote attackers to cause a denial of service. Unspecified vulnerability in FFMPEG 0.10 allows remote attackers to cause a denial of service.	High	Denial of Service Cwe 404 Ffmpeg	il y a 9 ans
CVE-2017-13710	Vulnérabilité dans c (CVE-2017-13710) vulnérabilité dans c (CVE-2017-13710). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 476 Gnu +1	il y a 9 ans
CVE-2017-13707	Élévation de privilèges dans privilege-escalation (CVE-2017-13707) vulnérabilité dans privilege-escalation (CVE-2017-13707). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Privilege Escalation Cwe 269 Axcient Replibit	il y a 9 ans
CVE-2017-12595	Vulnérabilité dans dos (CVE-2017-12595) vulnérabilité dans dos (CVE-2017-12595). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 20 Qpdf Project Qpdf	il y a 9 ans
CVE-2017-7693	Traversée de chemin dans path-traversal (CVE-2017-7693) traversée de chemin dans path-traversal (CVE-2017-7693). Des informations confidentielles peuvent être exposées.	Medium	Path Traversal Cwe 22 Riverbed Opnet App Response Xpert	il y a 9 ans
CVE-2017-7926	CSRF dans csrf (CVE-2017-7926) vulnérabilité dans csrf (CVE-2017-7926). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Osisoft Pi Web Api	il y a 9 ans
CVE-2017-12694	Traversée de chemin dans path-traversal (CVE-2017-12694) traversée de chemin dans path-traversal (CVE-2017-12694). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 22 Spidercontrol Scada Web Server	il y a 9 ans
CVE-2017-9640	Traversée de chemin dans path-traversal (CVE-2017-9640) traversée de chemin dans path-traversal (CVE-2017-9640). Risque d'opérations non autorisées ou de divulgation.	Medium	Path Traversal Cwe 22 Automatedlogic I Vu +3	il y a 9 ans
CVE-2014-9564	Vulnérabilité dans ibm (CVE-2014-9564) vulnérabilité dans ibm (CVE-2014-9564). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 93 Ibm Ib6131 Firmware +3	il y a 9 ans
CVE-2015-3257	XSS (Cross-Site Scripting) dans zend (CVE-2015-3257) XSS dans zend (CVE-2015-3257). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Zend Diactoros	il y a 9 ans
CVE-2015-1395	Traversée de chemin dans path-traversal (CVE-2015-1395) traversée de chemin dans path-traversal (CVE-2015-1395). Les données peuvent être altérées par des attaquants.	High	Path Traversal Cwe 22 Fedoraproject Fedora +4	il y a 9 ans
CVE-2015-4180	Traversée de chemin dans path-traversal (CVE-2015-4180) traversée de chemin dans path-traversal (CVE-2015-4180). Des informations confidentielles peuvent être exposées.	High	PHP Path Traversal Cwe 22 Phpmybackuppro	il y a 9 ans
CVE-2015-4181	Traversée de chemin dans path-traversal (CVE-2015-4181) traversée de chemin dans path-traversal (CVE-2015-4181). Des informations confidentielles peuvent être exposées.	High	PHP Path Traversal Cwe 22 Phpmybackuppro	il y a 9 ans
CVE-2014-9637	Vulnérabilité dans dos (CVE-2014-9637) vulnérabilité dans dos (CVE-2014-9637). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 399 Fedoraproject Fedora +5	il y a 9 ans
CVE-2015-3206	Contournement d'authentification dans pykerberos (CVE-2015-3206) contournement d'authentification dans pykerberos (CVE-2015-3206). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.1.6` ou plus.	High	Python Denial of Service Cwe 287 Apple +1	il y a 9 ans
CVE-2017-13697	controllers/member/api.php in dayrui FineCms 5.0.11 has XSS related to the dirname variable. controllers/member/api.php in dayrui FineCms 5.0.11 has XSS related to the dirname variable.	Medium	PHP Cross-Site Scripting Cwe 79 Finecms Project +1	il y a 9 ans
CVE-2017-12703	CSRF dans csrf (CVE-2017-12703) vulnérabilité dans csrf (CVE-2017-12703). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Westermo Mrd 305 Din Firmware +7	il y a 9 ans
CVE-2017-13692	Vulnérabilité dans c (CVE-2017-13692) vulnérabilité dans c (CVE-2017-13692). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 20 Htacg +1	il y a 9 ans
CVE-2017-13686	Vulnérabilité dans c (CVE-2017-13686) vulnérabilité dans c (CVE-2017-13686). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Denial of Service Cwe 476 Linux +1	il y a 9 ans
CVE-2015-8355	Injection SQL dans sqli (CVE-2015-8355) injection SQL dans sqli (CVE-2015-8355). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP SQL Injection Cwe 89 Orion Soft +1	il y a 9 ans
CVE-2015-4699	XSS (Cross-Site Scripting) dans cloud4wi (CVE-2015-4699) XSS dans cloud4wi (CVE-2015-4699). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Cloud4Wi Splash Portal	il y a 9 ans
CVE-2015-8352	Traversée de chemin dans path-traversal (CVE-2015-8352) traversée de chemin dans path-traversal (CVE-2015-8352). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Path Traversal Cwe 22 Zen Cart	il y a 9 ans
CVE-2015-1801	Débordement de tampon dans dos (CVE-2015-1801) vulnérabilité dans dos (CVE-2015-1801). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 119 Samsung Galaxy S4 Firmware +1	il y a 9 ans
CVE-2015-5146	Vulnérabilité dans dos (CVE-2015-5146) vulnérabilité dans dos (CVE-2015-5146). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 20 Fedoraproject Fedora +3	il y a 9 ans
CVE-2015-7516	Vulnérabilité dans dos (CVE-2015-7516) vulnérabilité dans dos (CVE-2015-7516). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 476 Onosproject Onos	il y a 9 ans
CVE-2015-7896	Débordement de tampon dans dos (CVE-2015-7896) vulnérabilité dans dos (CVE-2015-7896). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 119 Samsung Samsung Mobile +1	il y a 9 ans
CVE-2017-12879	XSS (Cross-Site Scripting) dans paessler (CVE-2017-12879) XSS dans paessler (CVE-2017-12879). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Paessler Prtg Network Monitor	il y a 9 ans
CVE-2017-13671	XSS (Cross-Site Scripting) dans misp (CVE-2017-13671) XSS dans misp (CVE-2017-13671). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Misp +1	il y a 9 ans
CVE-2017-9555	XSS (Cross-Site Scripting) dans synology (CVE-2017-9555) XSS dans synology (CVE-2017-9555). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Synology +1	il y a 9 ans
CVE-2017-12074	Traversée de chemin dans path-traversal (CVE-2017-12074) traversée de chemin dans path-traversal (CVE-2017-12074). Les données peuvent être altérées par des attaquants.	Medium	Path Traversal Cwe 22 Synology Dns Server	il y a 9 ans
CVE-2017-9511	Traversée de chemin dans path-traversal (CVE-2017-9511) traversée de chemin dans path-traversal (CVE-2017-9511). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 22 Atlassian Crucible +3	il y a 9 ans
CVE-2017-12679	SQL Injection exists in NexusPHP 1.5.beta5.20120707 via the delcheater parameter to cheaterbox.php. SQL Injection exists in NexusPHP 1.5.beta5.20120707 via the delcheater parameter to cheaterbox.php.	Critical	PHP SQL Injection Cwe 89 Nexusphp	il y a 9 ans
CVE-2017-13669	SQL Injection exists in NexusPHP 1.5.beta5.20120707 via the setanswered parameter to staffbox.php. SQL Injection exists in NexusPHP 1.5.beta5.20120707 via the setanswered parameter to staffbox.php.	Critical	PHP SQL Injection Cwe 89 Nexusphp	il y a 9 ans
CVE-2017-9507	XSS (Cross-Site Scripting) dans atlassian (CVE-2017-9507) XSS dans atlassian (CVE-2017-9507). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79 Atlassian +2	il y a 9 ans
CVE-2017-9508	XSS (Cross-Site Scripting) dans atlassian (CVE-2017-9508) XSS dans atlassian (CVE-2017-9508). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79 Atlassian +2	il y a 9 ans

Vulnérabilités

🍪 À propos des cookies