Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : attack-types Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-42289	Élévation de privilèges dans csrf (CVE-2026-42289) vulnérabilité dans csrf (CVE-2026-42289). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `7.3.2` ou plus.	High	PHP Cross-Site Request Forgery Cwe 269 Cwe 306 +1	il y a 1 mois
CVE-2026-43680	Injection de code dans claris (CVE-2026-43680) injection de code dans claris (CVE-2026-43680). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 94 Claris Filemaker Cloud	il y a 1 mois
CVE-2026-43685	Injection de commande OS dans claris (CVE-2026-43685) injection de commande OS dans claris (CVE-2026-43685). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 78 Claris Filemaker Cloud	il y a 1 mois
CVE-2026-1250	Injection SQL dans wordpress (CVE-2026-1250) injection SQL dans wordpress (CVE-2026-1250). Des informations confidentielles peuvent être exposées.	High	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-8449	Lecture hors limites dans privilege-escalation (CVE-2026-8449) vulnérabilité dans privilege-escalation (CVE-2026-8449). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Denial of Service Cwe 125	il y a 1 mois
CVE-2026-45225	Traversée de chemin dans path-traversal (CVE-2026-45225) traversée de chemin dans path-traversal (CVE-2026-45225). Les données peuvent être altérées par des attaquants.	High	Path Traversal Cwe 22	il y a 1 mois
CVE-2026-44296	Vulnérabilité dans dos (CVE-2026-44296) vulnérabilité dans dos (CVE-2026-44296). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.26.0.167` ou plus.	High	Denial of Service Cwe 400 Cwe 405	il y a 1 mois
CVE-2026-40863	Vulnérabilité dans phpoffice/phpspreadsheet (CVE-2026-40863) vulnérabilité dans phpoffice/phpspreadsheet (CVE-2026-40863). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``cachedHighestRow``. Atténuation : mise à jour vers `1.30.4` ou plus.	High	PHP Denial of Service Cwe 770 Phpoffice +1	il y a 1 mois
CVE-2026-44403	Injection de code dans wftpserver (CVE-2026-44403) injection de code dans wftpserver (CVE-2026-44403). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 94 Wftpserver Wing Ftp Server	il y a 1 mois
CVE-2026-7474	Traversée de chemin dans github.com/hashicorp/nomad (CVE-2026-7474) traversée de chemin dans github.com/hashicorp/nomad (CVE-2026-7474). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.11.0-rc.1.0.20260511152149-cd7240c4099a` ou plus.	High	Path Traversal Cwe 22	il y a 1 mois
CVE-2026-44864	Injection SQL dans sqli (CVE-2026-44864) injection SQL dans sqli (CVE-2026-44864). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Arubanetworks Arubaos +1	il y a 1 mois
CVE-2026-44854	Injection de commande dans arubanetworks (CVE-2026-44854) injection de commande dans arubanetworks (CVE-2026-44854). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 77 Arubanetworks Arubaos +1	il y a 1 mois
CVE-2026-44860	Injection SQL dans sqli (CVE-2026-44860) injection SQL dans sqli (CVE-2026-44860). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Arubanetworks Arubaos +1	il y a 1 mois
CVE-2026-44861	Injection SQL dans sqli (CVE-2026-44861) injection SQL dans sqli (CVE-2026-44861). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Arubanetworks Arubaos +1	il y a 1 mois
CVE-2026-44862	Injection SQL dans sqli (CVE-2026-44862) injection SQL dans sqli (CVE-2026-44862). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Arubanetworks Arubaos +1	il y a 1 mois
CVE-2026-44863	Injection SQL dans sqli (CVE-2026-44863) injection SQL dans sqli (CVE-2026-44863). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Arubanetworks Arubaos +1	il y a 1 mois
CVE-2026-44852	Vulnérabilité dans arubanetworks (CVE-2026-44852) vulnérabilité dans arubanetworks (CVE-2026-44852). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Arubanetworks Arubaos Sd Wan +1	il y a 1 mois
CVE-2026-44853	Injection de commande dans arubanetworks (CVE-2026-44853) injection de commande dans arubanetworks (CVE-2026-44853). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 77 Arubanetworks Arubaos +1	il y a 1 mois
CVE-2026-34686	XSS (Cross-Site Scripting) dans adobe (CVE-2026-34686) XSS dans adobe (CVE-2026-34686). Des informations confidentielles peuvent être exposées.	High	JavaScript Cross-Site Scripting Cwe 79 Adobe +3	il y a 1 mois
CVE-2026-34653	Traversée de chemin dans path-traversal (CVE-2026-34653) traversée de chemin dans path-traversal (CVE-2026-34653). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 22 Adobe Commerce +2	il y a 1 mois
CVE-2026-34647	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-34647) SSRF dans ssrf (CVE-2026-34647). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 918 Adobe Commerce +2	il y a 1 mois
CVE-2026-23827	Vulnérabilité dans dos (CVE-2026-23827) vulnérabilité dans dos (CVE-2026-23827). Risque d'opérations non autorisées ou de divulgation.	High	Remote Code Execution Denial of Service Cwe 122 Arubanetworks +2	il y a 1 mois
CVE-2026-8430	Injection de code dans nginx (CVE-2026-8430) injection de code dans nginx (CVE-2026-8430). L'exploitation peut entraîner la prise de contrôle totale du système.	High	nginx Remote Code Execution Cwe 94	il y a 1 mois
CVE-2026-8429	Injection de code dans CVE-2026-8429 (CVE-2026-8429) injection de code dans CVE-2026-8429 (CVE-2026-8429). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 94	il y a 1 mois
CVE-2026-40401	Null pointer dereference in Windows TCP/IP allows an unauthorized attacker to deny service locally. Null pointer dereference in Windows TCP/IP allows an unauthorized attacker to deny service locally.	High	Cwe 476 Microsoft Windows 10 1607 Windows 10 1809 +13	il y a 1 mois
CVE-2026-40413	Vulnérabilité dans microsoft (CVE-2026-40413) vulnérabilité dans microsoft (CVE-2026-40413). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 476 Microsoft Windows 10 1607 Windows 10 1809 +13	il y a 1 mois
CVE-2026-40414	Vulnérabilité dans microsoft (CVE-2026-40414) vulnérabilité dans microsoft (CVE-2026-40414). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 476 Microsoft Windows 10 1607 Windows 10 1809 +13	il y a 1 mois
CVE-2026-40365	Vulnérabilité dans microsoft (CVE-2026-40365) vulnérabilité dans microsoft (CVE-2026-40365). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 1220 Microsoft Sharepoint Server Insecure Deserialization	il y a 1 mois
CVE-2026-35439	Désérialisation non sécurisée dans deserialization (CVE-2026-35439) vulnérabilité dans deserialization (CVE-2026-35439). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Insecure Deserialization Cwe 502 Microsoft Sharepoint Server	il y a 1 mois
CVE-2026-40368	Désérialisation non sécurisée dans deserialization (CVE-2026-40368) vulnérabilité dans deserialization (CVE-2026-40368). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Insecure Deserialization Cwe 502 Microsoft Sharepoint Server	il y a 1 mois
CVE-2026-40357	Désérialisation non sécurisée dans deserialization (CVE-2026-40357) vulnérabilité dans deserialization (CVE-2026-40357). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Insecure Deserialization Cwe 502 Microsoft Sharepoint Server	il y a 1 mois
CVE-2026-33112	Désérialisation non sécurisée dans deserialization (CVE-2026-33112) vulnérabilité dans deserialization (CVE-2026-33112). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Insecure Deserialization Cwe 502 Microsoft Sharepoint Server	il y a 1 mois
CVE-2026-33110	Désérialisation non sécurisée dans deserialization (CVE-2026-33110) vulnérabilité dans deserialization (CVE-2026-33110). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Insecure Deserialization Cwe 502 Microsoft Sharepoint Server	il y a 1 mois
CVE-2026-31232	Désérialisation non sécurisée dans deserialization (CVE-2026-31232) vulnérabilité dans deserialization (CVE-2026-31232). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Remote Code Execution Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2025-53681	Injection SQL dans sqli (CVE-2025-53681) injection SQL dans sqli (CVE-2025-53681). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Fortinet Fortimail	il y a 1 mois
CVE-2026-43892	XSS (Cross-Site Scripting) dans CVE-2026-43892 (CVE-2026-43892) XSS dans CVE-2026-43892 (CVE-2026-43892). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.1.16` ou plus.	High	Remote Code Execution Cwe 79 Cwe 94 Cwe 1188	il y a 1 mois
CVE-2026-43929	Vulnérabilité dans ssrfcheck (CVE-2026-43929) vulnérabilité dans ssrfcheck (CVE-2026-43929). Des informations confidentielles peuvent être exposées. Exploitable via ``ssrfcheck``.	High	JavaScript Server-Side Request Forgery Cwe 184 Cwe 918	il y a 1 mois
CVE-2026-42141	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-42141) SSRF dans ssrf (CVE-2026-42141). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `4.4.1` ou plus.	High	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-41611	Injection de commande dans microsoft (CVE-2026-41611) injection de commande dans microsoft (CVE-2026-41611). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Scripting Cwe 77 Cwe 80 Cwe 79 +2	il y a 1 mois
CVE-2026-43993	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-43993) SSRF dans ssrf (CVE-2026-43993). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0.x.y-security-1` ou plus.	High	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-31221	Désérialisation non sécurisée dans pytorch-lightning (CVE-2026-31221) vulnérabilité dans pytorch-lightning (CVE-2026-31221). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Insecure Deserialization Cwe 502 Lightningai +1	il y a 1 mois
CVE-2026-31222	Désérialisation non sécurisée dans snorkel (CVE-2026-31222) vulnérabilité dans snorkel (CVE-2026-31222). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Insecure Deserialization Cwe 502 Snorkel	il y a 1 mois
CVE-2026-31225	Injection de code dans superduper-framework (CVE-2026-31225) injection de code dans superduper-framework (CVE-2026-31225). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Remote Code Execution Cwe 94	il y a 1 mois
CVE-2026-31223	Désérialisation non sécurisée dans snorkel (CVE-2026-31223) vulnérabilité dans snorkel (CVE-2026-31223). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Insecure Deserialization Cwe 502 Snorkel	il y a 1 mois
CVE-2026-31224	Désérialisation non sécurisée dans snorkel (CVE-2026-31224) vulnérabilité dans snorkel (CVE-2026-31224). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Insecure Deserialization Cwe 502 Snorkel	il y a 1 mois
CVE-2026-31218	Désérialisation non sécurisée dans deserialization (CVE-2026-31218) vulnérabilité dans deserialization (CVE-2026-31218). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2026-30810	SSRF (Falsification de requête côté serveur) dans privilege-escalation (CVE-2026-30810) SSRF dans privilege-escalation (CVE-2026-30810). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 918 Artica Pandora Fms	il y a 1 mois
CVE-2026-31219	Désérialisation non sécurisée dans deserialization (CVE-2026-31219) vulnérabilité dans deserialization (CVE-2026-31219). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2026-8111	Injection SQL dans sqli (CVE-2026-8111) injection SQL dans sqli (CVE-2026-8111). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution SQL Injection Cwe 89 Ivanti +1	il y a 1 mois
CVE-2026-8051	Injection de commande OS dans ivanti (CVE-2026-8051) injection de commande OS dans ivanti (CVE-2026-8051). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 78 Ivanti Virtual Traffic Manager	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies