Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : attack-types Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-6068	Use-After-Free dans nasm (CVE-2026-6068) vulnérabilité dans nasm (CVE-2026-6068). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Nasm Netwide Assembler Remote Code Execution	il y a 4 mois
CVE-2026-6057	Traversée de chemin dans path-traversal (CVE-2026-6057) traversée de chemin dans path-traversal (CVE-2026-6057). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Path Traversal Cwe 22	il y a 4 mois
CVE-2026-40089	SSRF (Falsification de requête côté serveur) dans c (CVE-2026-40089) SSRF dans c (CVE-2026-40089). Des informations confidentielles peuvent être exposées.	Critical	C Server-Side Request Forgery Cwe 918 Sonicverse +1	il y a 4 mois
CVE-2025-62718	Vulnérabilité dans axios (CVE-2025-62718) vulnérabilité dans axios (CVE-2025-62718). Des informations confidentielles peuvent être exposées. Exploitable via ``NO_PROXY``. Atténuation : mise à jour vers `0.31.0` ou plus.	Critical	JavaScript Server-Side Request Forgery Cwe 441 Cwe 918 +2	il y a 4 mois
CVE-2026-40035	Vulnérabilité dans dfir-unfurl (CVE-2026-40035) vulnérabilité dans dfir-unfurl (CVE-2026-40035). Des informations confidentielles peuvent être exposées. Exploitable via ``debug``.	Critical	Flask Remote Code Execution Cwe 489 Ryandfir +1	il y a 4 mois
CVE-2026-2942	Téléversement de fichier dangereux dans wordpress (CVE-2026-2942) vulnérabilité dans wordpress (CVE-2026-2942). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Remote Code Execution Cwe 434	il y a 4 mois
CVE-2026-39890	Désérialisation non sécurisée dans praisonai (CVE-2026-39890) vulnérabilité dans praisonai (CVE-2026-39890). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``AgentService.loadAgentFromFile``. Atténuation : mise à jour vers `4.5.115` ou plus.	Critical	JavaScript Remote Code Execution Cwe 502 Praison +1	il y a 4 mois
CVE-2026-31017	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-31017) SSRF dans ssrf (CVE-2026-31017). Des informations confidentielles peuvent être exposées.	Critical	Server-Side Request Forgery Cwe 918 Frappe Erpnext	il y a 4 mois
CVE-2023-46945	QD 20230821 is vulnerable to Server-side request forgery (SSRF) via a crafted request QD 20230821 is vulnerable to Server-side request forgery (SSRF) via a crafted request	Critical	Server-Side Request Forgery Cwe 918 Qd Today Qd	il y a 4 mois
CVE-2026-39640	CSRF dans csrf (CVE-2026-39640) vulnérabilité dans csrf (CVE-2026-39640). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cross-Site Request Forgery Cwe 352	il y a 4 mois
CVE-2026-39620	CSRF dans csrf (CVE-2026-39620) vulnérabilité dans csrf (CVE-2026-39620). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cross-Site Request Forgery Cwe 352	il y a 4 mois
CVE-2026-39617	CSRF dans csrf (CVE-2026-39617) vulnérabilité dans csrf (CVE-2026-39617). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cross-Site Request Forgery Cwe 352	il y a 4 mois
CVE-2026-39619	CSRF dans csrf (CVE-2026-39619) vulnérabilité dans csrf (CVE-2026-39619). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cross-Site Request Forgery Cwe 352	il y a 4 mois
CVE-2026-3535	Téléversement de fichier dangereux dans wordpress (CVE-2026-3535) vulnérabilité dans wordpress (CVE-2026-3535). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``wp_ajax_nopriv_``.	Critical	PHP WordPress Remote Code Execution Cwe 434	il y a 4 mois
CVE-2026-4003	Vulnérabilité dans wordpress (CVE-2026-4003) vulnérabilité dans wordpress (CVE-2026-4003). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Privilege Escalation Cwe 862	il y a 4 mois
CVE-2026-3296	Désérialisation non sécurisée dans wordpress (CVE-2026-3296) vulnérabilité dans wordpress (CVE-2026-3296). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Insecure Deserialization Cwe 502	il y a 4 mois
CVE-2026-39847	Traversée de chemin dans emmett (CVE-2026-39847) traversée de chemin dans emmett (CVE-2026-39847). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.8.1` ou plus.	Critical	Python Path Traversal Cwe 22 Emmett	il y a 4 mois
CVE-2026-39846	XSS (Cross-Site Scripting) dans github.com/siyuan-note/siyuan/kernel (CVE-2026-39846) XSS dans github.com/siyuan-note/siyuan/kernel (CVE-2026-39846). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``nodeIntegration``. Atténuation : mise à jour vers `0.0.0-20260407035653-2f416e5253f1` ou plus.	Critical	JavaScript Remote Code Execution Cross-Site Scripting Cwe 79 +3	il y a 4 mois
CVE-2026-33439	Désérialisation non sécurisée dans deserialization (CVE-2026-33439) vulnérabilité dans deserialization (CVE-2026-33439). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `16.0.6` ou plus.	Critical	Java Remote Code Execution Insecure Deserialization Cwe 502 +2	il y a 4 mois
CVE-2026-23696	Injection SQL dans sqli (CVE-2026-23696) injection SQL dans sqli (CVE-2026-23696). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 4 mois
CVE-2026-35471	Traversée de chemin dans github.com/patrickhener/goshs (CVE-2026-35471) traversée de chemin dans github.com/patrickhener/goshs (CVE-2026-35471). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``deleteFile``. Atténuation : mise à jour vers `1.1.5-0.20260401172448-237f3af891a9` ou plus.	Critical	Path Traversal Cwe 22 Goshs	il y a 4 mois
CVE-2026-35459	SSRF (Falsification de requête côté serveur) dans pyload-ng (CVE-2026-35459) SSRF dans pyload-ng (CVE-2026-35459). Des informations confidentielles peuvent être exposées. Exploitable via ``CURLOPT_REDIR_PROTOCOLS``.	Critical	Python Server-Side Request Forgery Cwe 918 Pyload Ng Project +1	il y a 4 mois
CVE-2026-35184	Injection SQL dans sqli (CVE-2026-35184) injection SQL dans sqli (CVE-2026-35184). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `8.0.0` ou plus.	Critical	PHP SQL Injection Cwe 89 Ecclesiacrm	il y a 4 mois
CVE-2026-35178	Injection de code dans forceworkbench (CVE-2026-35178) injection de code dans forceworkbench (CVE-2026-35178). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `65.0.0` ou plus.	Critical	Remote Code Execution Cwe 94 Forceworkbench	il y a 4 mois
CVE-2026-35174	Traversée de chemin dans path-traversal (CVE-2026-35174) traversée de chemin dans path-traversal (CVE-2026-35174). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2026.01` ou plus.	Critical	PHP Remote Code Execution Path Traversal Cwe 22 +4	il y a 4 mois
CVE-2026-34977	Injection de commande OS dans c (CVE-2026-34977) injection de commande OS dans c (CVE-2026-34977). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.2.1` ou plus.	Critical	C Remote Code Execution Cwe 78 Aperisolve	il y a 4 mois
CVE-2026-35616 KEV	[KEV] Vulnérabilité dans Fortinet forticlient-ems (CVE-2026-35616) vulnérabilité dans Fortinet forticlient-ems (CVE-2026-35616). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Fortinet Forticlient Ems Cwe 284 Remote Code Execution +1	il y a 4 mois
CVE-2019-25687	Traversée de chemin dans wisdom (CVE-2019-25687) traversée de chemin dans wisdom (CVE-2019-25687). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 22 Wisdom +1	il y a 4 mois
CVE-2016-20052	Téléversement de fichier dangereux dans snewscms (CVE-2016-20052) vulnérabilité dans snewscms (CVE-2016-20052). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 434 Snewscms +1	il y a 4 mois
CVE-2026-34612	Injection SQL dans sqli (CVE-2026-34612) injection SQL dans sqli (CVE-2026-34612). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `GET /api/v1/main/flows/search`.	Critical	Remote Code Execution SQL Injection Cwe 89 Kestra	il y a 4 mois
CVE-2017-20234	Vulnérabilité dans CVE-2017-20234 (CVE-2017-20234) vulnérabilité dans CVE-2017-20234 (CVE-2017-20234). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 798	il y a 4 mois
CVE-2017-20235	Contournement d'authentification dans prosoft-technology (CVE-2017-20235) contournement d'authentification dans prosoft-technology (CVE-2017-20235). Des informations confidentielles peuvent être exposées.	Critical	Authentication Bypass Cwe 287 Prosoft Technology Icx35 Hwc Firmware +1	il y a 4 mois
CVE-2018-25236	Contournement d'authentification dans CVE-2018-25236 (CVE-2018-25236) contournement d'authentification dans CVE-2018-25236 (CVE-2018-25236). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 287	il y a 4 mois
CVE-2018-25237	Vulnérabilité dans dos (CVE-2018-25237) vulnérabilité dans dos (CVE-2018-25237). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Denial of Service Cwe 120	il y a 4 mois
CVE-2017-20237	Contournement d'authentification dans CVE-2017-20237 (CVE-2017-20237) contournement d'authentification dans CVE-2017-20237 (CVE-2017-20237). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Authentication Bypass Cwe 287	il y a 4 mois
CVE-2026-32186	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-32186) SSRF dans ssrf (CVE-2026-32186). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Server-Side Request Forgery Cwe 918 Microsoft Bing	il y a 4 mois
CVE-2026-0545	Vulnérabilité dans mlflow (CVE-2026-0545) vulnérabilité dans mlflow (CVE-2026-0545). Des informations confidentielles peuvent être exposées.	Critical	Remote Code Execution Authentication Bypass Denial of Service Cwe 306 +2	il y a 4 mois
CVE-2026-28373	Traversée de chemin dans path-traversal (CVE-2026-28373) traversée de chemin dans path-traversal (CVE-2026-28373). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22 Stackfield Apple +3	il y a 4 mois
CVE-2026-35216	Injection de commande OS dans budibase (CVE-2026-35216) injection de commande OS dans budibase (CVE-2026-35216). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 78 Budibase	il y a 4 mois
CVE-2026-31818	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-31818) SSRF dans ssrf (CVE-2026-31818). Des informations confidentielles peuvent être exposées.	Critical	Server-Side Request Forgery Cwe 918 Cwe 1188 Budibase	il y a 4 mois
CVE-2026-35171	Injection de code dans kedro (CVE-2026-35171) injection de code dans kedro (CVE-2026-35171). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``KEDRO_LOGGING_CONFIG``. Atténuation : mise à jour vers `1.3.0` ou plus.	Critical	Remote Code Execution Cwe 94 Cwe 502 Linuxfoundation +1	il y a 4 mois
CVE-2026-33107	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-33107) SSRF dans ssrf (CVE-2026-33107). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Server-Side Request Forgery Cwe 918 Microsoft Azure Databricks	il y a 4 mois
CVE-2026-26135	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-26135) SSRF dans ssrf (CVE-2026-26135). Des informations confidentielles peuvent être exposées.	Critical	Server-Side Request Forgery Cwe 918 Microsoft Azure Custom Locations Resource Provider	il y a 4 mois
CVE-2026-34838	Désérialisation non sécurisée dans deserialization (CVE-2026-34838) vulnérabilité dans deserialization (CVE-2026-34838). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Insecure Deserialization Cwe 502 Intermesh +1	il y a 4 mois
CVE-2026-34932	XSS (Cross-Site Scripting) dans csrf (CVE-2026-34932) XSS dans csrf (CVE-2026-34932). Des informations confidentielles peuvent être exposées.	Critical	Cross-Site Scripting Cross-Site Request Forgery Cwe 79 Hoppscotch	il y a 4 mois
CVE-2024-14034	Contournement d'authentification dans CVE-2024-14034 (CVE-2024-14034) contournement d'authentification dans CVE-2024-14034 (CVE-2024-14034). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 287	il y a 4 mois
CVE-2026-33950	Vulnérabilité dans privilege-escalation (CVE-2026-33950) vulnérabilité dans privilege-escalation (CVE-2026-33950). Des informations confidentielles peuvent être exposées.	Critical	Privilege Escalation Cwe 285 Cwe 288 Cwe 862 +2	il y a 4 mois
CVE-2026-35002	Vulnérabilité dans agno (CVE-2026-35002) vulnérabilité dans agno (CVE-2026-35002). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.3.24` ou plus.	Critical	Python Remote Code Execution Cwe 95 Agno	il y a 4 mois
CVE-2026-32871	SSRF (Falsification de requête côté serveur) dans fastmcp (CVE-2026-32871) SSRF dans fastmcp (CVE-2026-32871). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `Authorization header`. Atténuation : mise à jour vers `3.2.0` ou plus.	Critical	Server-Side Request Forgery Path Traversal Cwe 918 Jlowin +1	il y a 4 mois
CVE-2026-34449	Vulnérabilité dans github.com/siyuan-note/siyuan/kernel (CVE-2026-34449) vulnérabilité dans github.com/siyuan-note/siyuan/kernel (CVE-2026-34449). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``Origin``. Atténuation : mise à jour vers `3.6.2` ou plus.	Critical	JavaScript Remote Code Execution Cwe 942 B3Log +1	il y a 4 mois

Vulnérabilités

🍪 À propos des cookies