Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2025-32988 |
|
Vulnérabilité dans dos (CVE-2025-32988)
vulnérabilité dans dos (CVE-2025-32988). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-32989 |
|
Vulnérabilité dans gnu (CVE-2025-32989)
vulnérabilité dans gnu (CVE-2025-32989). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-5777 KEV |
|
[KEV] Lecture hors limites dans Citrix netscaler-adc-and-gateway (CVE-2025-5777)
vulnérabilité dans Citrix netscaler-adc-and-gateway (CVE-2025-5777). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2025-44525 |
|
Vulnérabilité dans dos (CVE-2025-44525)
vulnérabilité dans dos (CVE-2025-44525). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-44526 |
|
Vulnérabilité dans dos (CVE-2025-44526)
vulnérabilité dans dos (CVE-2025-44526). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-38250 |
|
Use-After-Free dans c (CVE-2025-38250)
vulnérabilité dans c (CVE-2025-38250). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-49702 |
|
Vulnérabilité dans microsoft (CVE-2025-49702)
vulnérabilité dans microsoft (CVE-2025-49702). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-49697 |
|
Vulnérabilité dans microsoft (CVE-2025-49697)
vulnérabilité dans microsoft (CVE-2025-49697). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-49696 |
|
Out-of-bounds read in Microsoft Office allows an unauthorized attacker to execute code locally.
Out-of-bounds read in Microsoft Office allows an unauthorized attacker to execute code locally.
|
| CVE-2025-49695 |
|
Use after free in Microsoft Office allows an unauthorized attacker to execute code locally.
Use after free in Microsoft Office allows an unauthorized attacker to execute code locally.
|
| CVE-2025-29267 |
|
Injection SQL dans sqli (CVE-2025-29267)
injection SQL dans sqli (CVE-2025-29267). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2024-55599 |
|
Vulnérabilité dans fortinet (CVE-2024-55599)
vulnérabilité dans fortinet (CVE-2024-55599). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-7345 |
|
Vulnérabilité dans c (CVE-2025-7345)
vulnérabilité dans c (CVE-2025-7345). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-38236 |
|
Use-After-Free dans c (CVE-2025-38236)
vulnérabilité dans c (CVE-2025-38236). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-10033 KEV |
|
[KEV] Injection de commande dans php (CVE-2016-10033)
injection de commande dans php (CVE-2016-10033). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2019-9621 KEV |
|
[KEV] SSRF (Falsification de requête côté serveur) dans Synacor zimbra-collaboration-suite-zcs (CVE-2019-9621)
SSRF dans Synacor zimbra-collaboration-suite-zcs (CVE-2019-9621). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2019-5418 KEV |
|
[KEV] Traversée de chemin dans rails (CVE-2019-5418)
traversée de chemin dans rails (CVE-2019-5418). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2014-3931 KEV |
|
[KEV] Débordement de tampon dans Looking glass looking-glass (CVE-2014-3931)
vulnérabilité dans Looking glass looking-glass (CVE-2014-3931). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2025-49601 |
|
Lecture hors limites dans trustedfirmware (CVE-2025-49601)
vulnérabilité dans trustedfirmware (CVE-2025-49601). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-38231 |
|
Vulnérabilité dans linux (CVE-2025-38231)
vulnérabilité dans linux (CVE-2025-38231). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-38232 |
|
Vulnérabilité dans linux (CVE-2025-38232)
vulnérabilité dans linux (CVE-2025-38232). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-38222 |
|
Vulnérabilité dans c (CVE-2025-38222)
vulnérabilité dans c (CVE-2025-38222). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-38212 |
|
Use-After-Free dans linux (CVE-2025-38212)
vulnérabilité dans linux (CVE-2025-38212). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-38214 |
|
Vulnérabilité dans c (CVE-2025-38214)
vulnérabilité dans c (CVE-2025-38214). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-38215 |
|
Vulnérabilité dans c (CVE-2025-38215)
vulnérabilité dans c (CVE-2025-38215). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-38192 |
|
Vulnérabilité dans c (CVE-2025-38192)
vulnérabilité dans c (CVE-2025-38192). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-5351 |
|
Vulnérabilité dans libssh (CVE-2025-5351)
vulnérabilité dans libssh (CVE-2025-5351). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-38167 |
|
Vulnérabilité dans linux (CVE-2025-38167)
vulnérabilité dans linux (CVE-2025-38167). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-38129 |
|
Use-After-Free dans c (CVE-2025-38129)
vulnérabilité dans c (CVE-2025-38129). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-38124 |
|
Vulnérabilité dans c (CVE-2025-38124)
vulnérabilité dans c (CVE-2025-38124). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-38111 |
|
Lecture hors limites dans linux (CVE-2025-38111)
vulnérabilité dans linux (CVE-2025-38111). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-38100 |
|
Vulnérabilité dans linux (CVE-2025-38100)
vulnérabilité dans linux (CVE-2025-38100). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-45029 |
|
Vulnérabilité dans CVE-2025-45029 (CVE-2025-45029)
vulnérabilité dans CVE-2025-45029 (CVE-2025-45029). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-6554 KEV |
|
[KEV] Vulnérabilité dans Google chromium-v8 (CVE-2025-6554)
vulnérabilité dans Google chromium-v8 (CVE-2025-6554). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2025-6297 |
|
Vulnérabilité dans dos (CVE-2025-6297)
vulnérabilité dans dos (CVE-2025-6297). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-48927 KEV |
|
[KEV] Vulnérabilité dans Telemessage tm-sgnl (CVE-2025-48927)
vulnérabilité dans Telemessage tm-sgnl (CVE-2025-48927). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2025-48928 KEV |
|
[KEV] Vulnérabilité dans Telemessage tm-sgnl (CVE-2025-48928)
vulnérabilité dans Telemessage tm-sgnl (CVE-2025-48928). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2025-32462 |
|
Autorisation incorrecte dans sudo-project (CVE-2025-32462)
vulnérabilité dans sudo-project (CVE-2025-32462). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2024-12915 |
|
XSS (Cross-Site Scripting) dans CVE-2024-12915 (CVE-2024-12915)
XSS dans CVE-2024-12915 (CVE-2024-12915). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-52904 |
|
Injection de commande dans github.com/filebrowser/filebrowser/v2 (CVE-2025-52904)
injection de commande dans github.com/filebrowser/filebrowser/v2 (CVE-2025-52904). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``grep``. Atténuation : mise à jour vers `2.33.8` ou plus.
|
| CVE-2025-45931 |
|
Injection de commande dans dlink (CVE-2025-45931)
injection de commande dans dlink (CVE-2025-45931). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-6543 KEV |
|
[KEV] Débordement de tampon dans Citrix netscaler-adc-and-gateway (CVE-2025-6543)
vulnérabilité dans Citrix netscaler-adc-and-gateway (CVE-2025-6543). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-12150 |
|
Injection SQL dans sqli (CVE-2024-12150)
injection SQL dans sqli (CVE-2024-12150). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-12364 |
|
Injection SQL dans sqli (CVE-2024-12364)
injection SQL dans sqli (CVE-2024-12364). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-12143 |
|
Injection SQL dans sqli (CVE-2024-12143)
injection SQL dans sqli (CVE-2024-12143). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-44559 |
|
Vulnérabilité dans dos (CVE-2025-44559)
vulnérabilité dans dos (CVE-2025-44559). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2024-11739 |
|
Injection SQL dans sqli (CVE-2024-11739)
injection SQL dans sqli (CVE-2024-11739). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-45729 |
|
Vulnérabilité dans dlink (CVE-2025-45729)
vulnérabilité dans dlink (CVE-2025-45729). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-52903 |
|
Vulnérabilité dans github.com/filebrowser/filebrowser/v2 (CVE-2025-52903)
vulnérabilité dans github.com/filebrowser/filebrowser/v2 (CVE-2025-52903). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``find``. Atténuation : mise à jour vers `2.33.10` ou plus.
|
| CVE-2025-40910 |
|
Vulnérabilité dans CVE-2025-40910 (CVE-2025-40910)
vulnérabilité dans CVE-2025-40910 (CVE-2025-40910). Risque d'opérations non autorisées ou de divulgation.
|