Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cwe Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-9606	Vulnérabilité dans sqli (CVE-2026-9606) vulnérabilité dans sqli (CVE-2026-9606). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 1 mois
CVE-2026-9312	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-9312) SSRF dans ssrf (CVE-2026-9312). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Path Traversal Cwe 918 Github +1	il y a 1 mois
CVE-2026-8606	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-8606) SSRF dans ssrf (CVE-2026-8606). Des informations confidentielles peuvent être exposées.	Medium	Server-Side Request Forgery Cwe 918 Github Enterprise Server	il y a 1 mois
CVE-2026-9605	Débordement de tampon dans c (CVE-2026-9605) vulnérabilité dans c (CVE-2026-9605). Risque d'opérations non autorisées ou de divulgation.	High	C Cwe 119 Cwe 122	il y a 1 mois
CVE-2026-44646	Vulnérabilité dans liquidjs (CVE-2026-44646) vulnérabilité dans liquidjs (CVE-2026-44646). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Context``.	Medium	JavaScript Cwe 693	il y a 1 mois
CVE-2026-44645	Vulnérabilité dans liquidjs (CVE-2026-44645) vulnérabilité dans liquidjs (CVE-2026-44645). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``renderLimit``.	Medium	JavaScript Denial of Service Cwe 400	il y a 1 mois
CVE-2026-44644	XSS (Cross-Site Scripting) dans liquidjs (CVE-2026-44644) XSS dans liquidjs (CVE-2026-44644). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``strip_html``.	Medium	JavaScript Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-44587	XSS (Cross-Site Scripting) dans carrierwave (CVE-2026-44587) XSS dans carrierwave (CVE-2026-44587). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Regexp.quote``. Atténuation : mise à jour vers `2.2.7` ou plus.	Medium	JavaScript Ruby Cross-Site Scripting Cwe 79 +4	il y a 1 mois
CVE-2026-48027 KEV	[KEV] Vulnérabilité dans nx (CVE-2026-48027) vulnérabilité dans nx (CVE-2026-48027). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Cwe 506 Nx Nx Console	il y a 1 mois
CVE-2026-42462	Vulnérabilité dans @fedify/fedify (CVE-2026-42462) vulnérabilité dans @fedify/fedify (CVE-2026-42462). Les données peuvent être altérées par des attaquants. Exploitable via ``Activity``. Atténuation : mise à jour vers `1.9.11` ou plus.	High	Cwe 180 Cwe 347 Cwe 436 Cwe 1289	il y a 1 mois
CVE-2026-9604	Vulnérabilité dans CVE-2026-9604 (CVE-2026-9604) vulnérabilité dans CVE-2026-9604 (CVE-2026-9604). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 266 Cwe 284	il y a 1 mois
CVE-2026-46740	Vulnérabilité dans CVE-2026-46740 (CVE-2026-46740) vulnérabilité dans CVE-2026-46740 (CVE-2026-46740). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 93 Cwe 150	il y a 1 mois
CVE-2026-42089	Vulnérabilité dans yeoman-environment (CVE-2026-42089) vulnérabilité dans yeoman-environment (CVE-2026-42089). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `6.0.1` ou plus.	High	Cwe 829	il y a 1 mois
CVE-2026-41207	Vulnérabilité dans io.netty.incubator:netty-incubator-codec-ohttp (CVE-2026-41207) vulnérabilité dans io.netty.incubator:netty-incubator-codec-ohttp (CVE-2026-41207). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.0.21.Final` ou plus.	Medium	Java Cwe 330 Netty Netty Incubator Codec Ohttp	il y a 1 mois
CVE-2026-34986	Vulnérabilité dans github.com/go-jose/go-jose/v3 (CVE-2026-34986) vulnérabilité dans github.com/go-jose/go-jose/v3 (CVE-2026-34986). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.0.5` ou plus.	High	JavaScript Denial of Service Cwe 248 Cwe 131 +2	il y a 1 mois
CVE-2026-48710	Vulnérabilité dans starlette (CVE-2026-48710) vulnérabilité dans starlette (CVE-2026-48710). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /foo`. Atténuation : mise à jour vers `1.0.1` ou plus.	Medium	Cwe 444 Encode Starlette Cwe 1289	il y a 1 mois
CVE-2026-9584	A security vulnerability has been detected in code-projects Project Management System 1.0.... A security vulnerability has been detected in code-projects Project Management System 1.0....	High	PHP SQL Injection Cwe 74 Cwe 89 +2	il y a 1 mois
CVE-2026-9603	Vulnérabilité dans CVE-2026-9603 (CVE-2026-9603) vulnérabilité dans CVE-2026-9603 (CVE-2026-9603). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 862 Cwe 863	il y a 1 mois
CVE-2026-42013	A flaw was found in gnutls. When validating certificates, an oversized Subject Alternative Name ... A flaw was found in gnutls. When validating certificates, an oversized Subject Alternative Name ...	High	Cwe 1284 Gnutls Authentication Bypass Cwe 295	il y a 1 mois
CVE-2026-42015	Vulnérabilité dans dos (CVE-2026-42015) vulnérabilité dans dos (CVE-2026-42015). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 193	il y a 1 mois
CVE-2025-46284	Vulnérabilité dans apple (CVE-2025-46284) vulnérabilité dans apple (CVE-2025-46284). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 362 Apple macOS	il y a 1 mois
CVE-2025-43451	Vulnérabilité dans apple (CVE-2025-43451) vulnérabilité dans apple (CVE-2025-43451). Des informations confidentielles peuvent être exposées.	Medium	Cwe 284 Apple macOS	il y a 1 mois
CVE-2025-46307	Vulnérabilité dans apple (CVE-2025-46307) vulnérabilité dans apple (CVE-2025-46307). Des informations confidentielles peuvent être exposées.	Medium	Cwe 284 Apple macOS	il y a 1 mois
CVE-2026-42012	A flaw was found in gnutls. A remote attacker could exploit this vulnerability by presenting a... A flaw was found in gnutls. A remote attacker could exploit this vulnerability by presenting a...	High	Cwe 295 Spoofing Intercept Certificate +1	il y a 1 mois
CVE-2025-46280	Lecture hors limites dans apple (CVE-2025-46280) vulnérabilité dans apple (CVE-2025-46280). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 125 Apple macOS	il y a 1 mois
CVE-2025-43306	Élévation de privilèges dans apple (CVE-2025-43306) vulnérabilité dans apple (CVE-2025-43306). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 269 Apple macOS	il y a 1 mois
CVE-2025-43290	Vulnérabilité dans apple (CVE-2025-43290) vulnérabilité dans apple (CVE-2025-43290). Les données peuvent être altérées par des attaquants.	Medium	Cwe 732 Apple macOS	il y a 1 mois
CVE-2025-43289	Vulnérabilité dans apple (CVE-2025-43289) vulnérabilité dans apple (CVE-2025-43289). Des informations confidentielles peuvent être exposées.	Medium	Cwe 285 Apple macOS	il y a 1 mois
CVE-2026-9582	CSRF dans CVE-2026-9582 (CVE-2026-9582) vulnérabilité dans CVE-2026-9582 (CVE-2026-9582). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 352 Cwe 862	il y a 1 mois
CVE-2026-9580	Vulnérabilité dans CVE-2026-9580 (CVE-2026-9580) vulnérabilité dans CVE-2026-9580 (CVE-2026-9580). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 266 Cwe 284	il y a 1 mois
CVE-2026-9581	Vulnérabilité dans CVE-2026-9581 (CVE-2026-9581) vulnérabilité dans CVE-2026-9581 (CVE-2026-9581). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 266 Cwe 284	il y a 1 mois
CVE-2026-9583	Divulgation d'information dans CVE-2026-9583 (CVE-2026-9583) vulnérabilité dans CVE-2026-9583 (CVE-2026-9583). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 200 Cwe 209	il y a 1 mois
CVE-2026-9642	Vulnérabilité dans deltaww (CVE-2026-9642) vulnérabilité dans deltaww (CVE-2026-9642). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 321 Deltaww Diaview	il y a 1 mois
CVE-2026-8676	Vulnérabilité dans CVE-2026-8676 (CVE-2026-8676) vulnérabilité dans CVE-2026-8676 (CVE-2026-8676). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 290	il y a 1 mois
CVE-2026-9579	Vulnérabilité dans CVE-2026-9579 (CVE-2026-9579) vulnérabilité dans CVE-2026-9579 (CVE-2026-9579). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 266 Cwe 284	il y a 1 mois
CVE-2026-48593	Vulnérabilité dans oban_web (CVE-2026-48593) vulnérabilité dans oban_web (CVE-2026-48593). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``oban_web``. Atténuation : mise à jour vers `2.12.5` ou plus.		Cwe 400	il y a 1 mois
CVE-2026-48592	Vulnérabilité dans oban_web (CVE-2026-48592) vulnérabilité dans oban_web (CVE-2026-48592). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``oban_web``. Atténuation : mise à jour vers `2.12.5` ou plus.		Cwe 862	il y a 1 mois
CVE-2026-47672	Vulnérabilité dans com.oviva.telematik:epa4all-rest-service (CVE-2026-47672) vulnérabilité dans com.oviva.telematik:epa4all-rest-service (CVE-2026-47672). Les données peuvent être altérées par des attaquants.	Medium	Java Cwe 306	il y a 1 mois
CVE-2026-45412	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-45412) SSRF dans ssrf (CVE-2026-45412). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.9.1` ou plus.		Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-44847	Contournement d'authentification dans django (CVE-2026-44847) contournement d'authentification dans django (CVE-2026-44847). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `2.9.0` ou plus.	High	Django Cwe 287 Cwe 306	il y a 1 mois
CVE-2026-44451	Vulnérabilité dans CVE-2026-44451 (CVE-2026-44451) vulnérabilité dans CVE-2026-44451 (CVE-2026-44451). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0.9.7` ou plus.	Critical	Cwe 693	il y a 1 mois
CVE-2026-44449	Vulnérabilité dans c (CVE-2026-44449) vulnérabilité dans c (CVE-2026-44449). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.9.7` ou plus.	Critical	C Cwe 88	il y a 1 mois
CVE-2026-44450	Vulnérabilité dans c (CVE-2026-44450) vulnérabilité dans c (CVE-2026-44450). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.9.7` ou plus.	Critical	C Cwe 88	il y a 1 mois
CVE-2026-44444	Injection de commande OS dans CVE-2026-44444 (CVE-2026-44444) injection de commande OS dans CVE-2026-44444 (CVE-2026-44444). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.9.7` ou plus.	Critical	Cwe 78	il y a 1 mois
CVE-2026-44443	Vulnérabilité dans CVE-2026-44443 (CVE-2026-44443) vulnérabilité dans CVE-2026-44443 (CVE-2026-44443). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /api/auth/sign-up/email`. Atténuation : mise à jour vers `0.9.7` ou plus.	Medium	Cwe 362	il y a 1 mois
CVE-2026-42337	Vulnérabilité dans CVE-2026-42337 (CVE-2026-42337) vulnérabilité dans CVE-2026-42337 (CVE-2026-42337). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.8.1` ou plus.		Cwe 862	il y a 1 mois
CVE-2026-42335	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-42335) SSRF dans ssrf (CVE-2026-42335). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.8.1` ou plus.		Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-42336	Vulnérabilité dans ssrf (CVE-2026-42336) vulnérabilité dans ssrf (CVE-2026-42336). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.8.1` ou plus.		Server-Side Request Forgery Cwe 367 Cwe 918	il y a 1 mois
CVE-2026-36239	PbootCMS v.3.2.11 contains a code injection vulnerability in its site configuration functionality PbootCMS v.3.2.11 contains a code injection vulnerability in its site configuration functionality	Medium	Cwe 79	il y a 1 mois
CVE-2025-68711	Vulnérabilité dans c (CVE-2025-68711) vulnérabilité dans c (CVE-2025-68711). Risque d'opérations non autorisées ou de divulgation.	Low	C Privilege Escalation Cwe 288	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies