Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : attack-types Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-51267	Vulnérabilité dans privilege-escalation (CVE-2026-51267) vulnérabilité dans privilege-escalation (CVE-2026-51267). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Privilege Escalation Cwe 122	il y a 1 mois
CVE-2026-66713	Désérialisation non sécurisée dans apache (CVE-2026-66713) vulnérabilité dans apache (CVE-2026-66713). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Apache Tomcat Insecure Deserialization +2	il y a 1 mois
CVE-2026-51259	Vulnérabilité dans dos (CVE-2026-51259) vulnérabilité dans dos (CVE-2026-51259). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 122	il y a 1 mois
CVE-2026-11756	Désérialisation non sécurisée dans deserialization (CVE-2026-11756) vulnérabilité dans deserialization (CVE-2026-11756). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2026-15014	Vulnérabilité dans wordpress (CVE-2026-15014) vulnérabilité dans wordpress (CVE-2026-15014). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``billing_phone``.	Critical	WordPress Authentication Bypass Cwe 288	il y a 1 mois
CVE-2026-66395	XSS (Cross-Site Scripting) dans CVE-2026-66395 (CVE-2026-66395) XSS dans CVE-2026-66395 (CVE-2026-66395). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-63077 KEV	[KEV] Désérialisation non sécurisée dans Jetbrains teamcity (CVE-2026-63077) vulnérabilité dans Jetbrains teamcity (CVE-2026-63077). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Remote Code Execution Cwe 502 Jetbrains Teamcity	il y a 1 mois
CVE-2026-51303	Use-After-Free dans dos (CVE-2026-51303) vulnérabilité dans dos (CVE-2026-51303). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 416	il y a 1 mois
CVE-2025-50455	Injection SQL dans sqli (CVE-2025-50455) injection SQL dans sqli (CVE-2025-50455). Des informations confidentielles peuvent être exposées.	Critical	PHP Remote Code Execution SQL Injection Cwe 89	il y a 1 mois
CVE-2026-59538	Unauthenticated SQL Injection in GamiPress <= 7.9.7 versions. Unauthenticated SQL Injection in GamiPress <= 7.9.7 versions.	Critical	SQL Injection Cwe 89	il y a 1 mois
CVE-2026-59533	Unauthenticated SQL Injection in Relevanssi Light <= 1.2.2 versions. Unauthenticated SQL Injection in Relevanssi Light <= 1.2.2 versions.	Critical	SQL Injection Cwe 89	il y a 1 mois
CVE-2026-59550	Unauthenticated SQL Injection in AWP Classifieds <= 4.4.7 versions. Unauthenticated SQL Injection in AWP Classifieds <= 4.4.7 versions.	Critical	SQL Injection Cwe 89	il y a 1 mois
CVE-2026-59549	Unauthenticated SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 versions. Unauthenticated SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 versions.	Critical	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-59527	Unauthenticated SQL Injection in MapSVG <= 8.14.0 versions. Unauthenticated SQL Injection in MapSVG <= 8.14.0 versions.	Critical	SQL Injection Cwe 89	il y a 1 mois
CVE-2026-14289	Injection de code dans wordpress (CVE-2026-14289) injection de code dans wordpress (CVE-2026-14289). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Remote Code Execution Cwe 94	il y a 1 mois
CVE-2026-13714	Téléversement de fichier dangereux dans wordpress (CVE-2026-13714) vulnérabilité dans wordpress (CVE-2026-13714). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Remote Code Execution Cwe 434	il y a 1 mois
CVE-2026-16766	Injection de commande OS dans CVE-2026-16766 (CVE-2026-16766) injection de commande OS dans CVE-2026-16766 (CVE-2026-16766). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 78	il y a 1 mois
CVE-2026-59940	Désérialisation non sécurisée dans seroval (CVE-2026-59940) vulnérabilité dans seroval (CVE-2026-59940). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``seroval``. Atténuation : mise à jour vers `1.5.3` ou plus.	Critical	JavaScript Remote Code Execution Insecure Deserialization Cwe 502 +1	il y a 1 mois
CVE-2026-57106	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-57106) SSRF dans ssrf (CVE-2026-57106). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Server-Side Request Forgery Cwe 918 Microsoft Purview Data Governance	il y a 1 mois
CVE-2026-12877	Contournement d'authentification dans wordpress (CVE-2026-12877) contournement d'authentification dans wordpress (CVE-2026-12877). Des informations confidentielles peuvent être exposées.	Critical	WordPress SQL Injection Cwe 287	il y a 1 mois
CVE-2026-50517	Désérialisation non sécurisée dans deserialization (CVE-2026-50517) vulnérabilité dans deserialization (CVE-2026-50517). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Microsoft 365 Copilot	il y a 1 mois
CVE-2025-71389	Injection de code dans react (CVE-2025-71389) injection de code dans react (CVE-2025-71389). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript React Remote Code Execution Cwe 94	il y a 1 mois
CVE-2026-15981	Contournement d'authentification dans wordpress (CVE-2026-15981) contournement d'authentification dans wordpress (CVE-2026-15981). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Authentication Bypass Cwe 287	il y a 1 mois
CVE-2026-6516	Injection de commande OS dans CVE-2026-6516 (CVE-2026-6516) injection de commande OS dans CVE-2026-6516 (CVE-2026-6516). Des informations confidentielles peuvent être exposées.	Critical	Remote Code Execution Cwe 78	il y a 1 mois
CVE-2026-65701	Traversée de chemin dans path-traversal (CVE-2026-65701) traversée de chemin dans path-traversal (CVE-2026-65701). Des informations confidentielles peuvent être exposées.	Critical	Path Traversal Cwe 22	il y a 1 mois
CVE-2026-65700	Traversée de chemin dans path-traversal (CVE-2026-65700) traversée de chemin dans path-traversal (CVE-2026-65700). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Path Traversal Cwe 22	il y a 1 mois
CVE-2026-65687	Traversée de chemin dans path-traversal (CVE-2026-65687) traversée de chemin dans path-traversal (CVE-2026-65687). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22 Syncfusion Standalone Report Designer	il y a 1 mois
CVE-2026-65689	Traversée de chemin dans path-traversal (CVE-2026-65689) traversée de chemin dans path-traversal (CVE-2026-65689). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22 Syncfusion Standalone Report Designer	il y a 1 mois
CVE-2026-65688	Traversée de chemin dans path-traversal (CVE-2026-65688) traversée de chemin dans path-traversal (CVE-2026-65688). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22 Syncfusion Standalone Report Designer	il y a 1 mois
CVE-2026-65605	XSS (Cross-Site Scripting) dans CVE-2026-65605 (CVE-2026-65605) XSS dans CVE-2026-65605 (CVE-2026-65605). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-65606	XSS (Cross-Site Scripting) dans CVE-2026-65606 (CVE-2026-65606) XSS dans CVE-2026-65606 (CVE-2026-65606). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-65471	Unauthenticated Cross Site Request Forgery (CSRF) in Avada Core <= 5.15.6 versions. Unauthenticated Cross Site Request Forgery (CSRF) in Avada Core <= 5.15.6 versions.	Critical	Cross-Site Request Forgery Cwe 352	il y a 1 mois
CVE-2026-61950	Unauthenticated SQL Injection in TrueBooker <= 1.2.3 versions. Unauthenticated SQL Injection in TrueBooker <= 1.2.3 versions.	Critical	SQL Injection Cwe 89	il y a 1 mois
CVE-2026-61951	Unauthenticated Privilege Escalation in TrueBooker <= 1.2.3 versions. Unauthenticated Privilege Escalation in TrueBooker <= 1.2.3 versions.	Critical	Privilege Escalation Cwe 266	il y a 1 mois
CVE-2026-61949	Unauthenticated SQL Injection in Bookly <= 27.7 versions. Unauthenticated SQL Injection in Bookly <= 27.7 versions.	Critical	SQL Injection Cwe 89	il y a 1 mois
CVE-2026-61948	Unauthenticated SQL Injection in WPDM – Premium Packages <= 6.2.0 versions. Unauthenticated SQL Injection in WPDM – Premium Packages <= 6.2.0 versions.	Critical	SQL Injection Cwe 89	il y a 1 mois
CVE-2026-59525	Unauthenticated SQL Injection in Participants Database <= 2.7.8.3 versions. Unauthenticated SQL Injection in Participants Database <= 2.7.8.3 versions.	Critical	SQL Injection Cwe 89	il y a 1 mois
CVE-2026-59526	Unauthenticated SQL Injection in MapSVG <= 8.14.0 versions. Unauthenticated SQL Injection in MapSVG <= 8.14.0 versions.	Critical	SQL Injection Cwe 89	il y a 1 mois
CVE-2026-57784	CSRF dans csrf (CVE-2026-57784) vulnérabilité dans csrf (CVE-2026-57784). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cross-Site Request Forgery Cwe 352	il y a 1 mois
CVE-2026-59540	Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 3.9.6 versions. Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 3.9.6 versions.	Critical	Privilege Escalation Cwe 266	il y a 1 mois
CVE-2026-59543	Subscriber Remote Code Execution (RCE) in Advanced Views <= 3.8.11 versions. Subscriber Remote Code Execution (RCE) in Advanced Views <= 3.8.11 versions.	Critical	Remote Code Execution Cwe 94	il y a 1 mois
CVE-2026-59514	Unauthenticated SQL Injection in Buddyboss Platform <= 3.0.5 versions. Unauthenticated SQL Injection in Buddyboss Platform <= 3.0.5 versions.	Critical	SQL Injection Cwe 89	il y a 1 mois
CVE-2026-64873	Custom query URLs could access internal or reserved network services. Custom query URLs could access internal or reserved network services.	Critical	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-14282	Téléversement de fichier dangereux dans wordpress (CVE-2026-14282) vulnérabilité dans wordpress (CVE-2026-14282). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Remote Code Execution Cwe 434	il y a 1 mois
CVE-2026-16723	Vulnérabilité dans com.alibaba:fastjson (CVE-2026-16723) vulnérabilité dans com.alibaba:fastjson (CVE-2026-16723). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 20 Cwe 502	il y a 1 mois
CVE-2026-16606	Injection de code dans CVE-2026-16606 (CVE-2026-16606) injection de code dans CVE-2026-16606 (CVE-2026-16606). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94	il y a 1 mois
CVE-2026-2395	Injection SQL dans sqli (CVE-2026-2395) injection SQL dans sqli (CVE-2026-2395). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 1 mois
CVE-2026-62144	Contournement d'authentification dans CVE-2026-62144 (CVE-2026-62144) contournement d'authentification dans CVE-2026-62144 (CVE-2026-62144). Des informations confidentielles peuvent être exposées.	Critical	Authentication Bypass Cwe 287	il y a 1 mois
CVE-2026-16232 KEV	[KEV] Contournement d'authentification dans Check point checkpoint (CVE-2026-16232) contournement d'authentification dans Check point checkpoint (CVE-2026-16232). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Authentication Bypass Cwe 287 Checkpoint Multi Domain Security Management +1	il y a 1 mois
CVE-2026-8984	Injection de code dans autel (CVE-2026-8984) injection de code dans autel (CVE-2026-8984). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 Autel Maxicharger Single Charger Firmware +1	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies