Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : attack-types Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2022-22916	Vulnérabilité dans zoneland (CVE-2022-22916) vulnérabilité dans zoneland (CVE-2022-22916). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Zoneland O2Oa	il y a 4 ans
CVE-2021-45420	Divulgation d'information dans dos (CVE-2021-45420) vulnérabilité dans dos (CVE-2021-45420). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Denial of Service Cwe 200 Cwe 306 +4	il y a 4 ans
CVE-2020-0796 KEV	[KEV] Débordement de tampon dans Microsoft smbv3 (CVE-2020-0796) vulnérabilité dans Microsoft smbv3 (CVE-2020-0796). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Microsoft Smbv3 Cwe 119 Remote Code Execution +4	il y a 4 ans
CVE-2021-42637	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2021-42637) SSRF dans ssrf (CVE-2021-42637). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Server-Side Request Forgery Cwe 918 Printerlogic Web Stack	il y a 4 ans
CVE-2021-44971	Vulnérabilité dans tenda (CVE-2021-44971) vulnérabilité dans tenda (CVE-2021-44971). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Authentication Bypass Cwe 697 Tenda +4	il y a 4 ans
CVE-2017-12149 KEV	[KEV] Désérialisation non sécurisée dans Red hat red-hat (CVE-2017-12149) vulnérabilité dans Red hat red-hat (CVE-2017-12149). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Red Hat Jboss Application Server Cwe 502 Insecure Deserialization +2	il y a 4 ans
CVE-2021-26443	Microsoft Virtual Machine Bus (VMBus) Remote Code Execution Vulnerability Microsoft Virtual Machine Bus (VMBus) Remote Code Execution Vulnerability	Critical	Remote Code Execution Microsoft Windows 10 Windows 11 +3	il y a 4 ans
CVE-2020-25366	Vulnérabilité dans dos (CVE-2020-25366) vulnérabilité dans dos (CVE-2020-25366). Les données peuvent être altérées par des attaquants.	Critical	Denial of Service Cwe 862 Dlink Dir 823G Firmware +1	il y a 4 ans
CVE-2021-38647 KEV	[KEV] Vulnérabilité dans Microsoft open-management-infrastructure-omi (CVE-2021-38647) vulnérabilité dans Microsoft open-management-infrastructure-omi (CVE-2021-38647). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Microsoft Open Management Infrastructure Omi Cwe 1390 Remote Code Execution +11	il y a 4 ans
CVE-2021-34473 KEV	[KEV] SSRF (Falsification de requête côté serveur) dans Microsoft exchange-server (CVE-2021-34473) SSRF dans Microsoft exchange-server (CVE-2021-34473). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Microsoft Exchange Server Cwe 918 Remote Code Execution	il y a 4 ans
CVE-2021-26855 KEV	[KEV] SSRF (Falsification de requête côté serveur) dans Microsoft exchange-server (CVE-2021-26855) SSRF dans Microsoft exchange-server (CVE-2021-26855). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Microsoft Exchange Server Cwe 918 Remote Code Execution	il y a 4 ans
CVE-2020-3992 KEV	[KEV] Use-After-Free dans Vmware esxi (CVE-2020-3992) vulnérabilité dans Vmware esxi (CVE-2020-3992). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Vmware Esxi Cwe 416 Remote Code Execution +1	il y a 4 ans
CVE-2021-21972 KEV	[KEV] Traversée de chemin dans Vmware vcenter-server (CVE-2021-21972) traversée de chemin dans Vmware vcenter-server (CVE-2021-21972). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Vmware Vcenter Server Cwe 23 Remote Code Execution +2	il y a 4 ans
CVE-2021-21985 KEV	[KEV] SSRF (Falsification de requête côté serveur) dans Vmware vcenter-server (CVE-2021-21985) SSRF dans Vmware vcenter-server (CVE-2021-21985). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Vmware Vcenter Server Cwe 20 Cwe 470 +3	il y a 4 ans
CVE-2019-19781 KEV	[KEV] Traversée de chemin dans Citrix application-delivery-controller-adc (CVE-2019-19781) traversée de chemin dans Citrix application-delivery-controller-adc (CVE-2019-19781). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Citrix Application Delivery Controller Adc Gateway And Sd Wan Wanop Appliance +7	il y a 4 ans
CVE-2021-22893 KEV	[KEV] Contournement d'authentification dans Ivanti pulse-connect-secure (CVE-2021-22893) contournement d'authentification dans Ivanti pulse-connect-secure (CVE-2021-22893). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Ivanti Pulse Connect Secure Cwe 287 Authentication Bypass +2	il y a 4 ans
CVE-2021-26424	Windows TCP/IP Remote Code Execution Vulnerability Windows TCP/IP Remote Code Execution Vulnerability	Critical	Remote Code Execution Microsoft Windows 10 Windows 7 +6	il y a 5 ans
CVE-2021-26432	Windows Services for NFS ONCRPC XDR Driver Remote Code Execution Vulnerability Windows Services for NFS ONCRPC XDR Driver Remote Code Execution Vulnerability	Critical	Remote Code Execution Microsoft Windows 10 Windows 81 +4	il y a 5 ans
CVE-2021-34458	Windows Kernel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-34508. Windows Kernel Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-34508.	Critical	Remote Code Execution Microsoft Windows Server 2016 Windows Server 2019	il y a 5 ans
CVE-2021-22765	Vulnérabilité dans dos (CVE-2021-22765) vulnérabilité dans dos (CVE-2021-22765). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Denial of Service Cwe 20 Schneider Electric +4	il y a 5 ans
CVE-2021-22767	Vulnérabilité dans dos (CVE-2021-22767) vulnérabilité dans dos (CVE-2021-22767). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Denial of Service Cwe 20 Schneider Electric +4	il y a 5 ans
CVE-2021-22768	Vulnérabilité dans dos (CVE-2021-22768) vulnérabilité dans dos (CVE-2021-22768). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Denial of Service Cwe 20 Schneider Electric +4	il y a 5 ans
CVE-2017-17674	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2017-17674) SSRF dans ssrf (CVE-2017-17674). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Server-Side Request Forgery Cwe 918 Bmc +1	il y a 5 ans
CVE-2021-28860	Vulnérabilité dans dos (CVE-2021-28860) vulnérabilité dans dos (CVE-2021-28860). Les données peuvent être altérées par des attaquants.	Critical	JavaScript Denial of Service Cwe 1321 Adaltas +1	il y a 5 ans
CVE-2021-26893	Vulnérabilité dans microsoft (CVE-2021-26893) vulnérabilité dans microsoft (CVE-2021-26893). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Microsoft Windows Server 2008 Windows Server 2012 +2	il y a 5 ans
CVE-2021-26894	Vulnérabilité dans microsoft (CVE-2021-26894) vulnérabilité dans microsoft (CVE-2021-26894). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Microsoft Windows Server 2008 Windows Server 2012 +2	il y a 5 ans
CVE-2021-26895	Vulnérabilité dans microsoft (CVE-2021-26895) vulnérabilité dans microsoft (CVE-2021-26895). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Microsoft Windows Server 2008 Windows Server 2012 +2	il y a 5 ans
CVE-2021-26897	Vulnérabilité dans microsoft (CVE-2021-26897) vulnérabilité dans microsoft (CVE-2021-26897). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Microsoft Windows Server 2008 Windows Server 2012 +2	il y a 5 ans
CVE-2021-26877	Injection de code dans microsoft (CVE-2021-26877) injection de code dans microsoft (CVE-2021-26877). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Microsoft Windows Server 2008 Windows Server 2012 +2	il y a 5 ans
CVE-2021-26867	Windows Hyper-V Remote Code Execution Vulnerability Windows Hyper-V Remote Code Execution Vulnerability	Critical	Remote Code Execution Microsoft Windows 10 Windows Server 2016	il y a 5 ans
CVE-2020-24913	Injection SQL dans c (CVE-2020-24913) injection SQL dans c (CVE-2020-24913). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP C SQL Injection Cwe 89 +1	il y a 5 ans
CVE-2021-27078	Vulnérabilité dans microsoft (CVE-2021-27078) vulnérabilité dans microsoft (CVE-2021-27078). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Microsoft Exchange Server	il y a 5 ans
CVE-2021-26412	Vulnérabilité dans microsoft (CVE-2021-26412) vulnérabilité dans microsoft (CVE-2021-26412). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Microsoft Exchange Server	il y a 5 ans
CVE-2017-14491	Écriture hors limites dans platform/external/dnsmasq (CVE-2017-14491) écriture hors limites dans platform/external/dnsmasq (CVE-2017-14491). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `11:2021-03-01` ou plus.	Critical	Denial of Service Cwe 787 Thekelleys Dnsmasq +40	il y a 5 ans
CVE-2020-24841	Injection SQL dans sqli (CVE-2020-24841) injection SQL dans sqli (CVE-2020-24841). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Sdg Pnpscada	il y a 5 ans
CVE-2017-15681	Traversée de chemin dans path-traversal (CVE-2017-15681) traversée de chemin dans path-traversal (CVE-2017-15681). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Path Traversal Cwe 22 Craftercms +1	il y a 5 ans
CVE-2020-28271	Vulnérabilité dans dos (CVE-2020-28271) vulnérabilité dans dos (CVE-2020-28271). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Denial of Service Cwe 1321 Sharpred +1	il y a 5 ans
CVE-2020-0901	Débordement de tampon dans microsoft (CVE-2020-0901) vulnérabilité dans microsoft (CVE-2020-0901). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Microsoft 365 Apps Office	il y a 6 ans
CVE-2020-3187	Traversée de chemin dans c (CVE-2020-3187) traversée de chemin dans c (CVE-2020-3187). Des informations confidentielles peuvent être exposées.	Critical	C Path Traversal Cwe 22 Cisco +26	il y a 6 ans
CVE-2019-17571	Désérialisation non sécurisée dans log4j:log4j (CVE-2019-17571) vulnérabilité dans log4j:log4j (CVE-2019-17571). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Apache Log4J +21	il y a 6 ans
CVE-2017-14854	Débordement de tampon dans orpak (CVE-2017-14854) vulnérabilité dans orpak (CVE-2017-14854). Les données peuvent être altérées par des attaquants.	Critical	Remote Code Execution Cwe 119 Cwe 121 Orpak +1	il y a 7 ans
CVE-2017-14851	Injection SQL dans sqli (CVE-2017-14851) injection SQL dans sqli (CVE-2017-14851). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Authentication Bypass Cwe 89 Orpak +1	il y a 7 ans
CVE-2017-14728	Vulnérabilité dans orpak (CVE-2017-14728) vulnérabilité dans orpak (CVE-2017-14728). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 798 Orpak Siteomat	il y a 7 ans
CVE-2018-16988	Vulnérabilité dans buffalo (CVE-2018-16988) vulnérabilité dans buffalo (CVE-2018-16988). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Authentication Bypass Cwe 640 Buffalo +1	il y a 7 ans
CVE-2018-18861	Buffer overflow in PCMan FTP Server 2.0.7 allows for remote code execution via the APPE command. Buffer overflow in PCMan FTP Server 2.0.7 allows for remote code execution via the APPE command.	Critical	Remote Code Execution Cwe 119 Pcman Ftp Server	il y a 7 ans
CVE-2017-17992	Traversée de chemin dans path-traversal (CVE-2017-17992) traversée de chemin dans path-traversal (CVE-2017-17992). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Path Traversal Cwe 22 Iwcnetwork +1	il y a 8 ans
CVE-2014-3630	XXE (Entité XML externe) dans dos (CVE-2014-3630) vulnérabilité dans dos (CVE-2014-3630). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Denial of Service Cwe 611 Lightbend +2	il y a 8 ans
CVE-2014-4914	Injection SQL dans sqli (CVE-2014-4914) injection SQL dans sqli (CVE-2014-4914). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Zend Zend Framework +2	il y a 8 ans
CVE-2017-17951	Injection SQL dans sqli (CVE-2017-17951) injection SQL dans sqli (CVE-2017-17951). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Php Multivendor Ecommerce Project +1	il y a 8 ans
CVE-2017-17957	PHP Scripts Mall PHP Multivendor Ecommerce has SQL Injection via the my_wishlist.php fid parameter. PHP Scripts Mall PHP Multivendor Ecommerce has SQL Injection via the my_wishlist.php fid parameter.	Critical	PHP SQL Injection Cwe 89 Php Multivendor Ecommerce Project +1	il y a 8 ans

Vulnérabilités

🍪 À propos des cookies