Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : attack-types Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2022-42122	Injection SQL dans sqli (CVE-2022-42122) injection SQL dans sqli (CVE-2022-42122). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``title``.	Critical	SQL Injection Cwe 89 Liferay Dxp +1	il y a 3 ans
CVE-2022-44087	Injection de code dans ecisp (CVE-2022-44087) injection de code dans ecisp (CVE-2022-44087). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 Ecisp Espcms	il y a 3 ans
CVE-2022-44088	Injection de code dans ecisp (CVE-2022-44088) injection de code dans ecisp (CVE-2022-44088). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 Ecisp Espcms	il y a 3 ans
CVE-2022-44089	Injection de code dans ecisp (CVE-2022-44089) injection de code dans ecisp (CVE-2022-44089). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 Ecisp Espcms	il y a 3 ans
CVE-2022-38580	Zalando Skipper v0.13.236 is vulnerable to Server-Side Request Forgery (SSRF). Zalando Skipper v0.13.236 is vulnerable to Server-Side Request Forgery (SSRF).	Critical	Server-Side Request Forgery Cwe 918 Zalando Skipper	il y a 3 ans
CVE-2022-41415	Écriture hors limites dans dos (CVE-2022-41415) écriture hors limites dans dos (CVE-2022-41415). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 787 Acer Altos W2000H W570H F4 Firmware +1	il y a 3 ans
CVE-2022-35156	Injection SQL dans sqli (CVE-2022-35156) injection SQL dans sqli (CVE-2022-35156). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Phpgurukul +1	il y a 3 ans
CVE-2022-40030	Injection SQL dans sqli (CVE-2022-40030) injection SQL dans sqli (CVE-2022-40030). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Simple Task Managing System Project +1	il y a 3 ans
CVE-2022-0495	Injection SQL dans sqli (CVE-2022-0495) injection SQL dans sqli (CVE-2022-0495). Des informations confidentielles peuvent être exposées.	Critical	SQL Injection Cwe 89 Parantezteknoloji Koha Library Automation	il y a 3 ans
CVE-2022-2315	Injection SQL dans sqli (CVE-2022-2315) injection SQL dans sqli (CVE-2022-2315). Des informations confidentielles peuvent être exposées.	Critical	SQL Injection Cwe 89 Databank Accreditation Trackingpresentation Module	il y a 3 ans
CVE-2022-38619	Injection SQL dans sqli (CVE-2022-38619) injection SQL dans sqli (CVE-2022-38619). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Bpcbt Smartvista Front End	il y a 3 ans
CVE-2022-2177	Injection SQL dans sqli (CVE-2022-2177) injection SQL dans sqli (CVE-2022-2177). Des informations confidentielles peuvent être exposées.	Critical	SQL Injection Cwe 89 Kayrasoft	il y a 3 ans
CVE-2022-26258 KEV	[KEV] Injection de commande OS dans D-link dir-820l (CVE-2022-26258) injection de commande OS dans D-link dir-820l (CVE-2022-26258). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	D Link Dir 820L Cwe 78 Remote Code Execution +2	il y a 3 ans
CVE-2022-35201	Tenda-AC18 V15.03.05.05 was discovered to contain a remote command execution (RCE) vulnerability. Tenda-AC18 V15.03.05.05 was discovered to contain a remote command execution (RCE) vulnerability.	Critical	Remote Code Execution Tenda Ac18 Firmware Ac18	il y a 3 ans
CVE-2022-31321	Vulnérabilité dans dos (CVE-2022-31321) vulnérabilité dans dos (CVE-2022-31321). Des informations confidentielles peuvent être exposées.	Critical	Denial of Service Cwe 20 Boltcms Bolt	il y a 3 ans
CVE-2022-1277	Inavitas Solar Log product has an unauthenticated SQL Injection vulnerability. Inavitas Solar Log product has an unauthenticated SQL Injection vulnerability.	Critical	SQL Injection Cwe 89 Inavitas Solar Log	il y a 3 ans
CVE-2022-32224	Désérialisation non sécurisée dans activerecord (CVE-2022-32224) vulnérabilité dans activerecord (CVE-2022-32224). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `5.2.8.1` ou plus.	Critical	Remote Code Execution SQL Injection Cwe 502 Activerecord Project +1	il y a 3 ans
CVE-2022-24562	Vulnérabilité dans iobit (CVE-2022-24562) vulnérabilité dans iobit (CVE-2022-24562). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 306 Iobit Iotransfer	il y a 4 ans
CVE-2022-31384	Injection SQL dans sqli (CVE-2022-31384) injection SQL dans sqli (CVE-2022-31384). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Phpgurukul +1	il y a 4 ans
CVE-2022-31382	Injection SQL dans sqli (CVE-2022-31382) injection SQL dans sqli (CVE-2022-31382). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Phpgurukul +1	il y a 4 ans
CVE-2022-31383	Injection SQL dans sqli (CVE-2022-31383) injection SQL dans sqli (CVE-2022-31383). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Phpgurukul +1	il y a 4 ans
CVE-2021-42675	Téléversement de fichier dangereux dans kreado (CVE-2021-42675) vulnérabilité dans kreado (CVE-2021-42675). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 434 Kreado +1	il y a 4 ans
CVE-2022-29704	BrowsBox CMS v4.0 was discovered to contain a SQL injection vulnerability. BrowsBox CMS v4.0 was discovered to contain a SQL injection vulnerability.	Critical	SQL Injection Cwe 89 Browsbox Brows Box	il y a 4 ans
CVE-2022-30490	Injection SQL dans sqli (CVE-2022-30490) injection SQL dans sqli (CVE-2022-30490). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Badminton Center Management System Project +1	il y a 4 ans
CVE-2022-28945	Traversée de chemin dans path-traversal (CVE-2022-28945) traversée de chemin dans path-traversal (CVE-2022-28945). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22 Webbank Webcube	il y a 4 ans
CVE-2022-24240	Injection SQL dans sqli (CVE-2022-24240) injection SQL dans sqli (CVE-2022-24240). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Aceware Aceweb Online Portal	il y a 4 ans
CVE-2021-41653	Injection de code dans tp-link (CVE-2021-41653) injection de code dans tp-link (CVE-2021-41653). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 Tp Link Tl Wr840N Firmware +1	il y a 4 ans
CVE-2020-25912	XXE (Entité XML externe) dans dos (CVE-2020-25912) vulnérabilité dans dos (CVE-2020-25912). Des informations confidentielles peuvent être exposées.	Critical	PHP Denial of Service Cwe 611 Getsymphony +1	il y a 4 ans
CVE-2021-39302	Injection SQL dans sqli (CVE-2021-39302) injection SQL dans sqli (CVE-2021-39302). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Misp Project +1	il y a 4 ans
CVE-2021-22779	Vulnérabilité dans schneider-electric (CVE-2021-22779) vulnérabilité dans schneider-electric (CVE-2021-22779). Des informations confidentielles peuvent être exposées.	Critical	Authentication Bypass Cwe 290 Schneider Electric Ecostruxure Control Expert +60	il y a 4 ans
CVE-2020-35276	Injection SQL dans sqli (CVE-2020-35276) injection SQL dans sqli (CVE-2020-35276). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Egavilanmedia Ecm Address Book	il y a 4 ans
CVE-2020-25466	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2020-25466) SSRF dans ssrf (CVE-2020-25466). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Server-Side Request Forgery Cwe 918 Crmeb	il y a 4 ans
CVE-2020-24193	Injection SQL dans sqli (CVE-2020-24193) injection SQL dans sqli (CVE-2020-24193). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Authentication Bypass Cwe 89 Daily Tracker System Project +1	il y a 4 ans
CVE-2022-28568	Téléversement de fichier dangereux dans simple-doctors-appointment-system-project (CVE-2022-28568) vulnérabilité dans simple-doctors-appointment-system-project (CVE-2022-28568). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 434 Simple Doctors Appointment System Project Simple Doctors Appointment System	il y a 4 ans
CVE-2021-43163	Injection de commande dans ruijienetworks (CVE-2021-43163) injection de commande dans ruijienetworks (CVE-2021-43163). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 77 Ruijienetworks Reyeeos +5	il y a 4 ans
CVE-2021-44596	Vulnérabilité dans wondershare (CVE-2021-44596) vulnérabilité dans wondershare (CVE-2021-44596). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Wondershare Drfone	il y a 4 ans
CVE-2022-27984	Injection SQL dans sqli (CVE-2022-27984) injection SQL dans sqli (CVE-2022-27984). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Cuppacms	il y a 4 ans
CVE-2022-27985	Injection SQL dans sqli (CVE-2022-27985) injection SQL dans sqli (CVE-2022-27985). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Cuppacms	il y a 4 ans
CVE-2022-29528	An issue was discovered in MISP before 2.4.158. PHAR deserialization can occur. An issue was discovered in MISP before 2.4.158. PHAR deserialization can occur.	Critical	Insecure Deserialization Cwe 502 Misp Project Misp	il y a 4 ans
CVE-2021-37291	Injection SQL dans sqli (CVE-2021-37291) injection SQL dans sqli (CVE-2021-37291). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Kevinlab +1	il y a 4 ans
CVE-2022-26645	Téléversement de fichier dangereux dans oretnom23 (CVE-2022-26645) vulnérabilité dans oretnom23 (CVE-2022-26645). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 434 Oretnom23 +1	il y a 4 ans
CVE-2018-1273 KEV	[KEV] Injection de code dans Vmware tanzu vmware-tanzu (CVE-2018-1273) injection de code dans Vmware tanzu vmware-tanzu (CVE-2018-1273). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Vmware Tanzu Spring Data Commons Cwe 94 Remote Code Execution +8	il y a 4 ans
CVE-2021-42237 KEV	[KEV] Désérialisation non sécurisée dans Sitecore xp (CVE-2021-42237) vulnérabilité dans Sitecore xp (CVE-2021-42237). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Sitecore Xp Cwe 502 Insecure Deserialization +1	il y a 4 ans
CVE-2022-24292	Vulnérabilité dans dos (CVE-2022-24292) vulnérabilité dans dos (CVE-2022-24292). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Denial of Service Hp Laserjet Pro M453 M454 W1Y40A Firmware +135	il y a 4 ans
CVE-2022-24293	Vulnérabilité dans dos (CVE-2022-24293) vulnérabilité dans dos (CVE-2022-24293). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Denial of Service Hp Laserjet Pro M453 M454 W1Y40A Firmware +135	il y a 4 ans
CVE-2021-44087	Vulnérabilité dans attendance-and-payroll-system-project (CVE-2021-44087) vulnérabilité dans attendance-and-payroll-system-project (CVE-2021-44087). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Attendance And Payroll System Project Attendance And Payroll System	il y a 4 ans
CVE-2021-44088	Injection SQL dans sqli (CVE-2021-44088) injection SQL dans sqli (CVE-2021-44088). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Attendance And Payroll System Project Attendance And Payroll System	il y a 4 ans
CVE-2022-25064	Injection de commande OS dans tp-link (CVE-2022-25064) injection de commande OS dans tp-link (CVE-2022-25064). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 78 Tp Link Tl Wr840N Firmware +1	il y a 4 ans
CVE-2021-42952	Vulnérabilité dans zepl (CVE-2021-42952) vulnérabilité dans zepl (CVE-2021-42952). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Zepl	il y a 4 ans
CVE-2022-22916	Vulnérabilité dans zoneland (CVE-2022-22916) vulnérabilité dans zoneland (CVE-2022-22916). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Zoneland O2Oa	il y a 4 ans

Vulnérabilités

🍪 À propos des cookies