Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cwe Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-31437	Vulnérabilité dans c (CVE-2026-31437) vulnérabilité dans c (CVE-2026-31437). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 476 Linux Linux Kernel	il y a 2 mois
CVE-2026-31192	Vulnérabilité dans raindrop (CVE-2026-31192) vulnérabilité dans raindrop (CVE-2026-31192). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 20 Cwe 284 Raindrop	il y a 2 mois
CVE-2026-31435	Lecture hors limites dans linux (CVE-2026-31435) vulnérabilité dans linux (CVE-2026-31435). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 125 Linux Linux Kernel	il y a 2 mois
CVE-2026-0539	Vulnérabilité dans CVE-2026-0539 (CVE-2026-0539) vulnérabilité dans CVE-2026-0539 (CVE-2026-0539). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `25.12.3.1745` ou plus.		Cwe 276	il y a 2 mois
CVE-2026-6855	Traversée de chemin dans path-traversal (CVE-2026-6855) traversée de chemin dans path-traversal (CVE-2026-6855). Des informations confidentielles peuvent être exposées. Exploitable via ``logs_dir``.	High	Path Traversal Cwe 22 Redhat Instructlab +1	il y a 2 mois
CVE-2026-31432	Écriture hors limites dans linux (CVE-2026-31432) écriture hors limites dans linux (CVE-2026-31432). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Linux Linux Kernel	il y a 2 mois
CVE-2026-6845	Vulnérabilité dans dos (CVE-2026-6845) vulnérabilité dans dos (CVE-2026-6845). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``readelf``.	Medium	Denial of Service Cwe 476 Gnu Binutils +4	il y a 2 mois
CVE-2026-6844	Vulnérabilité dans dos (CVE-2026-6844) vulnérabilité dans dos (CVE-2026-6844). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``readelf``.	Medium	Denial of Service Cwe 400 Gnu Binutils +4	il y a 2 mois
CVE-2026-6846	Vulnérabilité dans dos (CVE-2026-6846) vulnérabilité dans dos (CVE-2026-6846). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 122 Gnu Binutils +4	il y a 2 mois
CVE-2026-6843	Vulnérabilité dans dos (CVE-2026-6843) vulnérabilité dans dos (CVE-2026-6843). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``printf``.	Medium	Denial of Service Cwe 134 Gnu Nano +3	il y a 2 mois
CVE-2026-22754	Vulnérabilité dans vmware (CVE-2026-22754) vulnérabilité dans vmware (CVE-2026-22754). Les données peuvent être altérées par des attaquants.	High	Cwe 284 Cwe 551 Vmware Spring Security	il y a 2 mois
CVE-2026-22747	Vulnérabilité dans vmware (CVE-2026-22747) vulnérabilité dans vmware (CVE-2026-22747). Des informations confidentielles peuvent être exposées.	Medium	Cwe 297 Cwe 295 Vmware Spring Security	il y a 2 mois
CVE-2026-40451	XSS (Cross-Site Scripting) dans CVE-2026-40451 (CVE-2026-40451) XSS dans CVE-2026-40451 (CVE-2026-40451). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2026-41458	Vulnérabilité dans dos (CVE-2026-41458) vulnérabilité dans dos (CVE-2026-41458). Risque d'opérations non autorisées ou de divulgation.		Denial of Service Cwe 362	il y a 2 mois
CVE-2026-6392	Tanium addressed an information disclosure vulnerability in Threat Response. Tanium addressed an information disclosure vulnerability in Threat Response.	Low	Cwe 200 Tanium Threat Response	il y a 2 mois
CVE-2026-41457	Injection SQL dans sqli (CVE-2026-41457) injection SQL dans sqli (CVE-2026-41457). Risque d'opérations non autorisées ou de divulgation.		SQL Injection Cwe 89	il y a 2 mois
CVE-2026-41144	Vulnérabilité dans cpp (CVE-2026-41144) vulnérabilité dans cpp (CVE-2026-41144). Risque d'opérations non autorisées ou de divulgation.	None	C++ Remote Code Execution Cwe 190 Cwe 787 +2	il y a 2 mois
CVE-2026-40575	Vulnérabilité dans nginx (CVE-2026-40575) vulnérabilité dans nginx (CVE-2026-40575). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `7.15.2` ou plus.	Critical	nginx Cwe 290 Oauth2 Proxy Project Oauth2 Proxy	il y a 2 mois
CVE-2026-33825 KEV	[KEV] Vulnérabilité dans Microsoft defender (CVE-2026-33825) vulnérabilité dans Microsoft defender (CVE-2026-33825). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Defender Cwe 1220 Privilege Escalation +12	il y a 2 mois
CVE-2026-6832	Traversée de chemin dans path-traversal (CVE-2026-6832) traversée de chemin dans path-traversal (CVE-2026-6832). Les données peuvent être altérées par des attaquants.	High	Path Traversal Cwe 22 Get Hermes Hermes Web Ui	il y a 2 mois
CVE-2026-22016	Divulgation d'information dans c (CVE-2026-22016) vulnérabilité dans c (CVE-2026-22016). Des informations confidentielles peuvent être exposées.	High	Java C Cwe 200 Cwe 502 +6	il y a 2 mois
CVE-2026-40906	Injection SQL dans sqli (CVE-2026-40906) injection SQL dans sqli (CVE-2026-40906). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.5.0` ou plus.	Critical	SQL Injection Cwe 89 Electric Sync Service	il y a 2 mois
CVE-2026-40895	Divulgation d'information dans follow-redirects-project (CVE-2026-40895) vulnérabilité dans follow-redirects-project (CVE-2026-40895). Des informations confidentielles peuvent être exposées. Exploitable via `Cookie header`. Atténuation : mise à jour vers `1.16.0` ou plus.	High	JavaScript Cwe 200 Cwe 212 Follow Redirects Project +1	il y a 2 mois
CVE-2026-34314	Vulnérabilité dans c (CVE-2026-34314) vulnérabilité dans c (CVE-2026-34314). Des informations confidentielles peuvent être exposées.	Medium	C Cwe 284 Oracle Financial Services Analytical Applications Infrastructure	il y a 2 mois
CVE-2026-21999	Divulgation d'information dans c (CVE-2026-21999) vulnérabilité dans c (CVE-2026-21999). Des informations confidentielles peuvent être exposées.	Medium	C Cwe 200 Oracle Xml Database	il y a 2 mois
CVE-2025-70420	Injection SQL dans sqli (CVE-2025-70420) injection SQL dans sqli (CVE-2025-70420). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Genesys Latitude	il y a 2 mois
CVE-2026-40938	Vulnérabilité dans github.com/tektoncd/pipeline (CVE-2026-40938) vulnérabilité dans github.com/tektoncd/pipeline (CVE-2026-40938). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``revision``. Atténuation : mise à jour vers `1.0.2` ou plus.	High	Cwe 88 Linuxfoundation Tekton Pipelines	il y a 2 mois
CVE-2026-40924	Vulnérabilité dans github.com/tektoncd/pipeline (CVE-2026-40924) vulnérabilité dans github.com/tektoncd/pipeline (CVE-2026-40924). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``FetchHttpResource``. Atténuation : mise à jour vers `1.9.3` ou plus.	Medium	Cwe 400 Linuxfoundation Tekton Pipelines	il y a 2 mois
CVE-2026-40923	Traversée de chemin dans github.com/tektoncd/pipeline (CVE-2026-40923) traversée de chemin dans github.com/tektoncd/pipeline (CVE-2026-40923). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``strings.HasPrefix``. Atténuation : mise à jour vers `1.0.2` ou plus.	Medium	Path Traversal Cwe 22 Linuxfoundation Tekton Pipelines	il y a 2 mois
CVE-2026-40372	Vulnérabilité dans csharp (CVE-2026-40372) vulnérabilité dans csharp (CVE-2026-40372). Des informations confidentielles peuvent être exposées.	Critical	C# Cwe 347 Microsoft Aspnet Core	il y a 2 mois
CVE-2026-33812	Excessive memory allocation when decoding malicious SFNT in golang.org/x/image Excessive memory allocation when decoding malicious SFNT in golang.org/x/image	Medium	Cwe 770 Golang Image	il y a 2 mois
CVE-2026-41456	XSS (Cross-Site Scripting) dans CVE-2026-41456 (CVE-2026-41456) XSS dans CVE-2026-41456 (CVE-2026-41456). Risque d'opérations non autorisées ou de divulgation.		JavaScript Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2026-40611	Traversée de chemin dans path-traversal (CVE-2026-40611) traversée de chemin dans path-traversal (CVE-2026-40611). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.34.0` ou plus.	High	Path Traversal Cwe 22	il y a 2 mois
CVE-2026-30452	Vulnérabilité dans textpattern (CVE-2026-30452) vulnérabilité dans textpattern (CVE-2026-30452). Les données peuvent être altérées par des attaquants.	Medium	PHP Cwe 284 Textpattern	il y a 2 mois
CVE-2025-41029	Injection SQL dans sqli (CVE-2025-41029) injection SQL dans sqli (CVE-2025-41029). Risque d'opérations non autorisées ou de divulgation.		PHP SQL Injection Cwe 89	il y a 2 mois
CVE-2026-6784	Lecture hors limites dans mozilla (CVE-2026-6784) vulnérabilité dans mozilla (CVE-2026-6784). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 125 Cwe 416 Cwe 787 Mozilla +2	il y a 2 mois
CVE-2026-6754	Use-After-Free dans mozilla (CVE-2026-6754) vulnérabilité dans mozilla (CVE-2026-6754). Risque d'opérations non autorisées ou de divulgation.	High	JavaScript Cwe 416 Cwe 825 Mozilla +2	il y a 2 mois
CVE-2026-6746	Use-After-Free dans mozilla (CVE-2026-6746) vulnérabilité dans mozilla (CVE-2026-6746). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 416 Cwe 825 Mozilla Firefox +1	il y a 2 mois
CVE-2026-6747	Use-After-Free dans mozilla (CVE-2026-6747) vulnérabilité dans mozilla (CVE-2026-6747). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 416 Cwe 825 Mozilla Firefox +1	il y a 2 mois
CVE-2026-6753	Débordement de tampon dans mozilla (CVE-2026-6753) vulnérabilité dans mozilla (CVE-2026-6753). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 119 Cwe 787 Mozilla Firefox +1	il y a 2 mois
CVE-2026-6749	Vulnérabilité dans mozilla (CVE-2026-6749) vulnérabilité dans mozilla (CVE-2026-6749). Des informations confidentielles peuvent être exposées.	High	Cwe 908 Cwe 824 Mozilla Firefox +1	il y a 2 mois
CVE-2026-6752	Débordement de tampon dans mozilla (CVE-2026-6752) vulnérabilité dans mozilla (CVE-2026-6752). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 119 Cwe 131 Mozilla Firefox +1	il y a 2 mois
CVE-2026-6750	Élévation de privilèges dans privilege-escalation (CVE-2026-6750) vulnérabilité dans privilege-escalation (CVE-2026-6750). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 269 Cwe 266 Mozilla +2	il y a 2 mois
CVE-2026-6748	Vulnérabilité dans mozilla (CVE-2026-6748) vulnérabilité dans mozilla (CVE-2026-6748). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 457 Cwe 824 Mozilla Firefox +1	il y a 2 mois
CVE-2026-6751	Vulnérabilité dans mozilla (CVE-2026-6751) vulnérabilité dans mozilla (CVE-2026-6751). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 457 Cwe 824 Mozilla Firefox +1	il y a 2 mois
CVE-2026-31019	Injection de commande OS dans dolibarr (CVE-2026-31019) injection de commande OS dans dolibarr (CVE-2026-31019). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 78 Dolibarr +1	il y a 2 mois
CVE-2026-31018	Injection de code dans dolibarr (CVE-2026-31018) injection de code dans dolibarr (CVE-2026-31018). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP JavaScript Cwe 94 Cwe 284 +2	il y a 2 mois
CVE-2025-10354	XSS (Cross-Site Scripting) dans CVE-2025-10354 (CVE-2025-10354) XSS dans CVE-2025-10354 (CVE-2025-10354). Risque d'opérations non autorisées ou de divulgation.		PHP JavaScript Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2026-40520	Injection de commande OS dans freepbx (CVE-2026-40520) injection de commande OS dans freepbx (CVE-2026-40520). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Freepbx Api	il y a 2 mois
CVE-2026-32147	Traversée de chemin dans path-traversal (CVE-2026-32147) traversée de chemin dans path-traversal (CVE-2026-32147). Risque d'opérations non autorisées ou de divulgation.	Medium	Path Traversal Privilege Escalation Cwe 22 Erlang +2	il y a 2 mois

Vulnérabilités

🍪 À propos des cookies