Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cwe Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2023-42426	XSS (Cross-Site Scripting) dans froala (CVE-2023-42426) XSS dans froala (CVE-2023-42426). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Froala Froala Editor	il y a 2 ans
CVE-2023-43141	Vulnérabilité dans totolink (CVE-2023-43141) vulnérabilité dans totolink (CVE-2023-43141). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Totolink A3700R Firmware A3700R +2	il y a 2 ans
CVE-2023-41991 KEV	[KEV] Vulnérabilité dans Apple multiple-products (CVE-2023-41991) vulnérabilité dans Apple multiple-products (CVE-2023-41991). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple Multiple Products Cwe 295	il y a 2 ans
CVE-2023-41992 KEV	[KEV] Vulnérabilité dans Apple multiple-products (CVE-2023-41992) vulnérabilité dans Apple multiple-products (CVE-2023-41992). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple Multiple Products Cwe 754	il y a 2 ans
CVE-2023-41993 KEV	[KEV] Vulnérabilité dans Apple java (CVE-2023-41993) vulnérabilité dans Apple java (CVE-2023-41993). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `1.8.0, 8.0.411` ou plus.	High	Apple Multiple Products Cwe 754 Bitnami +3	il y a 2 ans
CVE-2023-34576	Injection SQL dans sqli (CVE-2023-34576) injection SQL dans sqli (CVE-2023-34576). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Store Opart +1	il y a 2 ans
CVE-2023-42456	Traversée de chemin dans sudo-rs (CVE-2023-42456) traversée de chemin dans sudo-rs (CVE-2023-42456). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``useradd``. Atténuation : mise à jour vers `0.2.1` ou plus.	Low	Path Traversal Cwe 22 Cwe 23 Memorysafety +1	il y a 2 ans
CVE-2023-34575	Injection SQL dans sqli (CVE-2023-34575) injection SQL dans sqli (CVE-2023-34575). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Store Opart Opart Save Cart	il y a 2 ans
CVE-2023-38888	XSS (Cross-Site Scripting) dans dolibarr (CVE-2023-38888) XSS dans dolibarr (CVE-2023-38888). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cross-Site Scripting Cwe 79 Dolibarr Dolibarr Erpcrm	il y a 2 ans
CVE-2023-38886	Injection de commande OS dans dolibarr (CVE-2023-38886) injection de commande OS dans dolibarr (CVE-2023-38886). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Dolibarr Dolibarr Erpcrm	il y a 2 ans
CVE-2023-38887	Téléversement de fichier dangereux dans dolibarr (CVE-2023-38887) vulnérabilité dans dolibarr (CVE-2023-38887). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 434 Dolibarr Dolibarr Erpcrm	il y a 2 ans
CVE-2023-40933	Injection SQL dans sqli (CVE-2023-40933) injection SQL dans sqli (CVE-2023-40933). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Nagios Nagios Xi	il y a 2 ans
CVE-2023-40934	Injection SQL dans sqli (CVE-2023-40934) injection SQL dans sqli (CVE-2023-40934). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Nagios Nagios Xi	il y a 2 ans
CVE-2023-40932	XSS (Cross-Site Scripting) dans nagios (CVE-2023-40932) XSS dans nagios (CVE-2023-40932). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79 Nagios +1	il y a 2 ans
CVE-2023-40931	Injection SQL dans sqli (CVE-2023-40931) injection SQL dans sqli (CVE-2023-40931). Des informations confidentielles peuvent être exposées.	Medium	PHP SQL Injection Cwe 89 Nagios +1	il y a 2 ans
CVE-2023-42399	XSS (Cross-Site Scripting) dans csharp (CVE-2023-42399) XSS dans csharp (CVE-2023-42399). Risque d'opérations non autorisées ou de divulgation.	Medium	C# Cross-Site Scripting Cwe 79 Xdsoft +1	il y a 2 ans
CVE-2023-28434 KEV	[KEV] Élévation de privilèges dans minio (CVE-2023-28434) vulnérabilité dans minio (CVE-2023-28434). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``PostPolicyBucket``. Inscrit au CISA KEV — exploitation active confirmée.	High	Minio Cwe 269	il y a 2 ans
CVE-2023-39046	Vulnérabilité dans tonton-tei-waiting-project (CVE-2023-39046) vulnérabilité dans tonton-tei-waiting-project (CVE-2023-39046). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 668 Tonton Tei Waiting Project Tonton Tei Waiting	il y a 2 ans
CVE-2023-39049	Vulnérabilité dans youmart-tokunaga-project (CVE-2023-39049) vulnérabilité dans youmart-tokunaga-project (CVE-2023-39049). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 668 Youmart Tokunaga Project Youmart Tokunaga	il y a 2 ans
CVE-2023-39056	Vulnérabilité dans coffee-jumbo-project (CVE-2023-39056) vulnérabilité dans coffee-jumbo-project (CVE-2023-39056). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 668 Coffee Jumbo Project Coffee Jumbo	il y a 2 ans
CVE-2023-39043	Vulnérabilité dans ykc (CVE-2023-39043) vulnérabilité dans ykc (CVE-2023-39043). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 668 Ykc Tokushima Awayokocho	il y a 2 ans
CVE-2023-39058	Vulnérabilité dans the-b-members-card-project (CVE-2023-39058) vulnérabilité dans the-b-members-card-project (CVE-2023-39058). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 668 The B Members Card Project The B Members Card	il y a 2 ans
CVE-2023-39039	Vulnérabilité dans camp-style-project-line-project (CVE-2023-39039) vulnérabilité dans camp-style-project-line-project (CVE-2023-39039). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 668 Camp Style Project Line Project Camp Style Project Line	il y a 2 ans
CVE-2023-39040	Vulnérabilité dans cheese-cafe-line-project (CVE-2023-39040) vulnérabilité dans cheese-cafe-line-project (CVE-2023-39040). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 668 Cheese Cafe Line Project Cheese Cafe Line	il y a 2 ans
CVE-2023-4527	Vulnérabilité dans gnu (CVE-2023-4527) vulnérabilité dans gnu (CVE-2023-4527). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 121 Cwe 125 Gnu Glibc +34	il y a 2 ans
CVE-2023-4806	Use-After-Free dans gnu (CVE-2023-4806) vulnérabilité dans gnu (CVE-2023-4806). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 416 Gnu Glibc Redhat +22	il y a 2 ans
CVE-2023-41595	An issue in xui-xray v1.8.3 allows attackers to obtain sensitive information via default password. An issue in xui-xray v1.8.3 allows attackers to obtain sensitive information via default password.	High	Cwe 798 Vaxilu X Ui	il y a 2 ans
CVE-2022-22265 KEV	[KEV] Vulnérabilité dans Samsung mobile-devices (CVE-2022-22265) vulnérabilité dans Samsung mobile-devices (CVE-2022-22265). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Samsung Mobile Devices Cwe 703	il y a 2 ans
CVE-2014-8361 KEV	[KEV] Vulnérabilité dans Realtek sdk (CVE-2014-8361) vulnérabilité dans Realtek sdk (CVE-2014-8361). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Realtek Sdk Cwe 20	il y a 2 ans
CVE-2017-6884 KEV	[KEV] Injection de commande OS dans Zyxel emg2926-routers (CVE-2017-6884) injection de commande OS dans Zyxel emg2926-routers (CVE-2017-6884). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Zyxel Emg2926 Routers Cwe 78	il y a 2 ans
CVE-2023-41325	Vulnérabilité dans trustedfirmware (CVE-2023-41325) vulnérabilité dans trustedfirmware (CVE-2023-41325). Des informations confidentielles peuvent être exposées. Exploitable via ``shdr_verify_signature``.	High	Cwe 415 Trustedfirmware Op Tee	il y a 2 ans
CVE-2023-4835	Injection SQL dans sqli (CVE-2023-4835) injection SQL dans sqli (CVE-2023-4835). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Petroleum Management Software Application Project Petroleum Management Software Application	il y a 2 ans
CVE-2023-4833	Injection SQL dans sqli (CVE-2023-4833) injection SQL dans sqli (CVE-2023-4833). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Besttem Network Marketing Project Besttem Network Marketing	il y a 2 ans
CVE-2023-4663	XSS (Cross-Site Scripting) dans adobe (CVE-2023-4663) XSS dans adobe (CVE-2023-4663). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 80 Cwe 79 Adobe +1	il y a 2 ans
CVE-2023-4664	Incorrect Default Permissions vulnerability in Saphira Saphira Connect allows Privilege... Incorrect Default Permissions vulnerability in Saphira Saphira Connect allows Privilege...	High	Privilege Escalation Cwe 276 Adobe Connect	il y a 2 ans
CVE-2023-4662	Vulnérabilité dans adobe (CVE-2023-4662) vulnérabilité dans adobe (CVE-2023-4662). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 250 Cwe 269 Adobe Connect	il y a 2 ans
CVE-2023-4665	Incorrect Execution-Assigned Permissions vulnerability in Saphira Saphira Connect allows... Incorrect Execution-Assigned Permissions vulnerability in Saphira Saphira Connect allows...	High	Privilege Escalation Cwe 279 Cwe 732 Adobe +1	il y a 2 ans
CVE-2023-4661	Injection SQL dans sqli (CVE-2023-4661) injection SQL dans sqli (CVE-2023-4661). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Adobe Connect	il y a 2 ans
CVE-2023-4670	Injection SQL dans sqli (CVE-2023-4670) injection SQL dans sqli (CVE-2023-4670). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Innosa Probbys Project Innosa Probbys	il y a 2 ans
CVE-2023-4231	Injection SQL dans sqli (CVE-2023-4231) injection SQL dans sqli (CVE-2023-4231). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Cevik Informatics Online Payment System	il y a 2 ans
CVE-2023-4673	Injection SQL dans sqli (CVE-2023-4673) injection SQL dans sqli (CVE-2023-4673). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Sanalogi Turasistan	il y a 2 ans
CVE-2023-4830	Injection SQL dans sqli (CVE-2023-4830) injection SQL dans sqli (CVE-2023-4830). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Turaconsulting Signalix	il y a 2 ans
CVE-2023-40983	XSS (Cross-Site Scripting) dans webmin (CVE-2023-40983) XSS dans webmin (CVE-2023-40983). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Webmin	il y a 2 ans
CVE-2023-40982	XSS (Cross-Site Scripting) dans webmin (CVE-2023-40982) XSS dans webmin (CVE-2023-40982). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Webmin	il y a 2 ans
CVE-2023-40984	XSS (Cross-Site Scripting) dans webmin (CVE-2023-40984) XSS dans webmin (CVE-2023-40984). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Webmin	il y a 2 ans
CVE-2023-40985	XSS (Cross-Site Scripting) dans webmin (CVE-2023-40985) XSS dans webmin (CVE-2023-40985). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Webmin	il y a 2 ans
CVE-2023-40986	XSS (Cross-Site Scripting) dans webmin (CVE-2023-40986) XSS dans webmin (CVE-2023-40986). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Webmin	il y a 2 ans
CVE-2023-4766	Injection SQL dans sqli (CVE-2023-4766) injection SQL dans sqli (CVE-2023-4766). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Movus	il y a 2 ans
CVE-2023-4676	XSS (Cross-Site Scripting) dans yordam (CVE-2023-4676) XSS dans yordam (CVE-2023-4676). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Yordam Medaspro	il y a 2 ans
CVE-2023-4702	Vulnérabilité dans yepas (CVE-2023-4702) vulnérabilité dans yepas (CVE-2023-4702). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 288 Cwe 306 Yepas +1	il y a 2 ans

Vulnérabilités

🍪 À propos des cookies