Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : attack-types Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-37531	Traversée de chemin dans c (CVE-2026-37531) traversée de chemin dans c (CVE-2026-37531). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Path Traversal Cwe 22 Cwe 367 +2	il y a 2 mois
CVE-2026-42480	Lecture hors limites dans dos (CVE-2026-42480) vulnérabilité dans dos (CVE-2026-42480). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 125 Opencascade Open Cascade Technology	il y a 2 mois
CVE-2026-42481	Lecture hors limites dans dos (CVE-2026-42481) vulnérabilité dans dos (CVE-2026-42481). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 125 Opencascade Open Cascade Technology	il y a 2 mois
CVE-2026-42475	Injection SQL dans sqli (CVE-2026-42475) injection SQL dans sqli (CVE-2026-42475). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP SQL Injection Cwe 89 Openmix +1	il y a 2 mois
CVE-2026-37505	Injection SQL dans sqli (CVE-2026-37505) injection SQL dans sqli (CVE-2026-37505). Des informations confidentielles peuvent être exposées.	Medium	PHP SQL Injection Cwe 89 V2Board	il y a 2 mois
CVE-2026-37503	XSS (Cross-Site Scripting) dans v2board (CVE-2026-37503) XSS dans v2board (CVE-2026-37503). Des informations confidentielles peuvent être exposées.	Medium	PHP JavaScript Cross-Site Scripting Cwe 79 +1	il y a 2 mois
CVE-2026-37552	Désérialisation non sécurisée dans deserialization (CVE-2026-37552) vulnérabilité dans deserialization (CVE-2026-37552). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Insecure Deserialization Cwe 502 Openmix +1	il y a 2 mois
CVE-2026-43038	Vulnérabilité dans linux (CVE-2026-43038) vulnérabilité dans linux (CVE-2026-43038). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Linux Linux Kernel Ipv6 Icmp +9	il y a 2 mois
CVE-2026-42477	Vulnérabilité dans dos (CVE-2026-42477) vulnérabilité dans dos (CVE-2026-42477). Des informations confidentielles peuvent être exposées.	High	Denial of Service Cwe 125 Cwe 122 Opencascade +1	il y a 2 mois
CVE-2026-31780	In the Linux kernel, the following vulnerability has been resolved: wifi: wilc1000: fix u8... In the Linux kernel, the following vulnerability has been resolved: wifi: wilc1000: fix u8...	High	Cwe 787 Linux Linux Kernel Buffer Overflow	il y a 2 mois
CVE-2026-31772	In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_sync: fix... In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_sync: fix...	High	Cwe 787 Linux Linux Kernel Buffer Overflow +1	il y a 2 mois
CVE-2026-31773	In the Linux kernel, the following vulnerability has been resolved: Bluetooth: SMP: derive legacy responder STK authentication from MITM state The legacy responder path in smp_random() currently lab... In the Linux kernel, the following vulnerability has been resolved: Bluetooth: SMP: derive legacy responder STK authentication from MITM state The legacy responder path in smp_random() currently labels the stored STK as authenticated whenever pending_sec_level is BT_SECURITY_HIGH. That reflects wh...	High	Linux Linux Kernel Bluetooth Cwe 254 +1	il y a 2 mois
CVE-2026-5656	Traversée de chemin dans path-traversal (CVE-2026-5656) traversée de chemin dans path-traversal (CVE-2026-5656). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Path Traversal Denial of Service Cwe 22 Wireshark	il y a 2 mois
CVE-2026-5405	Vulnérabilité dans dos (CVE-2026-5405) vulnérabilité dans dos (CVE-2026-5405). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 122 Cwe 787 Wireshark	il y a 2 mois
CVE-2026-5403	Vulnérabilité dans dos (CVE-2026-5403) vulnérabilité dans dos (CVE-2026-5403). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 122 Cwe 787 Wireshark	il y a 2 mois
CVE-2026-31431 KEV	[KEV] Vulnérabilité dans Linux redhat (CVE-2026-31431) vulnérabilité dans Linux redhat (CVE-2026-31431). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Cwe 669 Linux Linux Kernel Redhat +76	il y a 2 mois
CVE-2026-1577	Vulnérabilité dans dos (CVE-2026-1577) vulnérabilité dans dos (CVE-2026-1577). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 1284 Cwe 20 Ibm +1	il y a 2 mois
CVE-2026-40912	Vulnérabilité dans traefik (CVE-2026-40912) vulnérabilité dans traefik (CVE-2026-40912). Des informations confidentielles peuvent être exposées.	High	Authentication Bypass Cwe 706 Cwe 22 Traefik	il y a 2 mois
CVE-2026-39858	Vulnérabilité dans traefik (CVE-2026-39858) vulnérabilité dans traefik (CVE-2026-39858). Des informations confidentielles peuvent être exposées.	Critical	Authentication Bypass Cwe 290 Cwe 306 Cwe 289 +1	il y a 2 mois
CVE-2026-35051	Vulnérabilité dans traefik (CVE-2026-35051) vulnérabilité dans traefik (CVE-2026-35051). Des informations confidentielles peuvent être exposées.	Critical	Authentication Bypass Cwe 345 Cwe 501 Traefik	il y a 2 mois
CVE-2026-3340	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-3340) SSRF dans ssrf (CVE-2026-3340). Risque d'opérations non autorisées ou de divulgation.	Medium	Server-Side Request Forgery Cwe 918 Langflow Langflow Desktop	il y a 2 mois
CVE-2026-3346	Injection SQL dans langflow (CVE-2026-3346) injection SQL dans langflow (CVE-2026-3346). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 89 Langflow +1	il y a 2 mois
CVE-2026-33845	A flaw in GnuTLS DTLS handshake parsing allows malformed fragments with zero length and non-zero... A flaw in GnuTLS DTLS handshake parsing allows malformed fragments with zero length and non-zero...	High	Denial of Service Cwe 191 Gnu Gnutls +4	il y a 2 mois
CVE-2026-36960	CSRF dans csrf (CVE-2026-36960) vulnérabilité dans csrf (CVE-2026-36960). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352	il y a 2 mois
CVE-2025-14576	Vulnérabilité dans dos (CVE-2025-14576) vulnérabilité dans dos (CVE-2025-14576). L'exploitation peut entraîner la prise de contrôle totale du système.	High	JavaScript Denial of Service Cwe 20 Cwe 94 +2	il y a 2 mois
CVE-2026-36957	Vulnérabilité dans dos (CVE-2026-36957) vulnérabilité dans dos (CVE-2026-36957). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 400 Dbitnet Dbit N300 T1 Pro Firmware +1	il y a 2 mois
CVE-2026-36956	CSRF dans csrf (CVE-2026-36956) vulnérabilité dans csrf (CVE-2026-36956). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Dbitnet Dbit N300 T1 Pro Firmware +1	il y a 2 mois
CVE-2026-5402	Vulnérabilité dans dos (CVE-2026-5402) vulnérabilité dans dos (CVE-2026-5402). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 122 Wireshark	il y a 2 mois
CVE-2026-41940 KEV	[KEV] Vulnérabilité dans Webpros cpanel-whm-and-wp2-wordpress-squared (CVE-2026-41940) vulnérabilité dans Webpros cpanel-whm-and-wp2-wordpress-squared (CVE-2026-41940). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Webpros Cpanel Whm And Wp2 Wordpress Squared Cwe 306 WordPress +6	il y a 2 mois
CVE-2026-44015	SSRF (Falsification de requête côté serveur) dans github.com/0xJacky/Nginx-UI (CVE-2026-44015) SSRF dans github.com/0xJacky/Nginx-UI (CVE-2026-44015). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/settings`.	High	Go Githubcom0Xjackynginx Ui Python nginx +5	il y a 2 mois
CVE-2018-25311	Traversée de chemin dans path-traversal (CVE-2018-25311) traversée de chemin dans path-traversal (CVE-2018-25311). Des informations confidentielles peuvent être exposées.	Medium	Path Traversal Cwe 22	il y a 2 mois
CVE-2026-37555	Vulnérabilité dans dos (CVE-2026-37555) vulnérabilité dans dos (CVE-2026-37555). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 190 Libsndfile Project Libsndfile	il y a 2 mois
CVE-2026-6849	Improper neutralization of special elements used in an OS command ('OS command injection')... Improper neutralization of special elements used in an OS command ('OS command injection')...	High	Cwe 78 Os Command Injection	il y a 2 mois
CVE-2026-5166	Traversée de chemin dans path-traversal (CVE-2026-5166) traversée de chemin dans path-traversal (CVE-2026-5166). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22	il y a 2 mois
CVE-2026-42198	Vulnérabilité dans dos (CVE-2026-42198) vulnérabilité dans dos (CVE-2026-42198). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 770 PostgreSQL Postgresql Jdbc Driver	il y a 2 mois
CVE-2026-38993	Traversée de chemin dans path-traversal (CVE-2026-38993) traversée de chemin dans path-traversal (CVE-2026-38993). Les données peuvent être altérées par des attaquants.	Medium	Path Traversal Cwe 22	il y a 2 mois
CVE-2026-5141	Improper Privilege Management, Improper Access Control, Incorrect privilege assignment... Improper Privilege Management, Improper Access Control, Incorrect privilege assignment...	High	Cwe 266 Cwe 269 Cwe 284 Linux +1	il y a 2 mois
CVE-2026-41952	Vulnérabilité dans privilege-escalation (CVE-2026-41952) vulnérabilité dans privilege-escalation (CVE-2026-41952). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 123	il y a 2 mois
CVE-2026-41220	Écriture hors limites dans privilege-escalation (CVE-2026-41220) écriture hors limites dans privilege-escalation (CVE-2026-41220). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 787	il y a 2 mois
CVE-2026-25852	Vulnérabilité dans privilege-escalation (CVE-2026-25852) vulnérabilité dans privilege-escalation (CVE-2026-25852). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Privilege Escalation Cwe 427	il y a 2 mois
CVE-2026-5140	Improper neutralization of CRLF sequences ('CRLF injection') vulnerability in TUBITAK BILGEM... Improper neutralization of CRLF sequences ('CRLF injection') vulnerability in TUBITAK BILGEM...	High	Authentication Bypass Cwe 93 Pardus Os	il y a 2 mois
CVE-2026-42249	Traversée de chemin dans path-traversal (CVE-2026-42249) traversée de chemin dans path-traversal (CVE-2026-42249). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Path Traversal Cwe 22 Cwe 494 +3	il y a 2 mois
CVE-2026-3325	Injection SQL dans sqli (CVE-2026-3325) injection SQL dans sqli (CVE-2026-3325). Risque d'opérations non autorisées ou de divulgation.		SQL Injection Cwe 89	il y a 2 mois
CVE-2026-40296	XSS (Cross-Site Scripting) dans phpoffice/phpspreadsheet (CVE-2026-40296) XSS dans phpoffice/phpspreadsheet (CVE-2026-40296). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``General``. Atténuation : mise à jour vers `1.30.4` ou plus.	Medium	PHP Cross-Site Scripting Cwe 79 Phpoffice +1	il y a 2 mois
CVE-2026-42432	Vulnérabilité dans openclaw (CVE-2026-42432) vulnérabilité dans openclaw (CVE-2026-42432). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``openclaw``. Atténuation : mise à jour vers `2026.4.8` ou plus.	High	Privilege Escalation Cwe 863 Openclaw	il y a 2 mois
CVE-2026-42429	Élévation de privilèges dans openclaw (CVE-2026-42429) vulnérabilité dans openclaw (CVE-2026-42429). Les données peuvent être altérées par des attaquants. Exploitable via ``operator.read``. Atténuation : mise à jour vers `2026.4.8` ou plus.	High	Privilege Escalation Cwe 863 Openclaw	il y a 2 mois
CVE-2026-38949	XSS (Cross-Site Scripting) dans CVE-2026-38949 (CVE-2026-38949) XSS dans CVE-2026-38949 (CVE-2026-38949). Des informations confidentielles peuvent être exposées.	High	Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2026-38651	Vulnérabilité dans netmaker (CVE-2026-38651) vulnérabilité dans netmaker (CVE-2026-38651). Des informations confidentielles peuvent être exposées.	High	Authentication Bypass Cwe 347 Netmaker	il y a 2 mois
CVE-2025-60889	Désérialisation non sécurisée dans deserialization (CVE-2025-60889) vulnérabilité dans deserialization (CVE-2025-60889). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Stellar Group Hpx	il y a 2 mois
CVE-2025-60887	Désérialisation non sécurisée dans deserialization (CVE-2025-60887) vulnérabilité dans deserialization (CVE-2025-60887). Risque d'opérations non autorisées ou de divulgation.	Medium	Insecure Deserialization Cwe 502	il y a 2 mois

Vulnérabilités

🍪 À propos des cookies