Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cwe Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2022-34026	ICEcoder v8.1 allows attackers to execute a directory traversal. ICEcoder v8.1 allows attackers to execute a directory traversal.	High	Path Traversal Cwe 22 Icecoder	il y a 3 ans
CVE-2022-2266	XSS (Cross-Site Scripting) dans yordam (CVE-2022-2266) XSS dans yordam (CVE-2022-2266). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Yordam Library Automation System	il y a 3 ans
CVE-2022-28980	XSS (Cross-Site Scripting) dans liferay (CVE-2022-28980) XSS dans liferay (CVE-2022-28980). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Liferay Dxp +1	il y a 3 ans
CVE-2022-38512	Vulnérabilité dans liferay (CVE-2022-38512) vulnérabilité dans liferay (CVE-2022-38512). Des informations confidentielles peuvent être exposées.	Medium	Cwe 862 Liferay Dxp Liferay Portal	il y a 3 ans
CVE-2022-28981	Traversée de chemin dans path-traversal (CVE-2022-28981) traversée de chemin dans path-traversal (CVE-2022-28981). Des informations confidentielles peuvent être exposées. Exploitable via ``parameter``.	High	Path Traversal Cwe 22 Liferay Liferay Portal	il y a 3 ans
CVE-2022-28977	Redirection ouverte dans liferay (CVE-2022-28977) vulnérabilité dans liferay (CVE-2022-28977). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``FORWARD_URL``.	Medium	Cwe 601 Liferay Digital Experience Platform Dxp +1	il y a 3 ans
CVE-2022-39975	Vulnérabilité dans liferay (CVE-2022-39975) vulnérabilité dans liferay (CVE-2022-39975). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 862 Liferay Dxp Liferay Portal	il y a 3 ans
CVE-2022-28978	XSS (Cross-Site Scripting) dans liferay (CVE-2022-28978) XSS dans liferay (CVE-2022-28978). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Liferay Digital Experience Platform +2	il y a 3 ans
CVE-2022-28979	XSS (Cross-Site Scripting) dans liferay (CVE-2022-28979) XSS dans liferay (CVE-2022-28979). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Liferay Digital Experience Platform +2	il y a 3 ans
CVE-2022-28982	XSS (Cross-Site Scripting) dans liferay (CVE-2022-28982) XSS dans liferay (CVE-2022-28982). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Liferay Dxp +1	il y a 3 ans
CVE-2022-35405 KEV	[KEV] Désérialisation non sécurisée dans Zoho manageengine (CVE-2022-35405) vulnérabilité dans Zoho manageengine (CVE-2022-35405). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Zoho Manageengine Cwe 502	il y a 3 ans
CVE-2022-40030	Injection SQL dans sqli (CVE-2022-40030) injection SQL dans sqli (CVE-2022-40030). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Simple Task Managing System Project +1	il y a 3 ans
CVE-2022-40027	XSS (Cross-Site Scripting) dans simple-task-managing-system-project (CVE-2022-40027) XSS dans simple-task-managing-system-project (CVE-2022-40027). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Simple Task Managing System Project +1	il y a 3 ans
CVE-2022-40028	XSS (Cross-Site Scripting) dans simple-task-managing-system-project (CVE-2022-40028) XSS dans simple-task-managing-system-project (CVE-2022-40028). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Simple Task Managing System Project +1	il y a 3 ans
CVE-2022-40029	XSS (Cross-Site Scripting) dans simple-task-managing-system-project (CVE-2022-40029) XSS dans simple-task-managing-system-project (CVE-2022-40029). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Simple Task Managing System Project +1	il y a 3 ans
CVE-2022-2265	Traversée de chemin dans path-traversal (CVE-2022-2265) traversée de chemin dans path-traversal (CVE-2022-2265). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 35 Cwe 22 Identity And Directory Management System Project +1	il y a 3 ans
CVE-2022-0495	Injection SQL dans sqli (CVE-2022-0495) injection SQL dans sqli (CVE-2022-0495). Des informations confidentielles peuvent être exposées.	Critical	SQL Injection Cwe 89 Parantezteknoloji Koha Library Automation	il y a 3 ans
CVE-2022-2315	Injection SQL dans sqli (CVE-2022-2315) injection SQL dans sqli (CVE-2022-2315). Des informations confidentielles peuvent être exposées.	Critical	SQL Injection Cwe 89 Databank Accreditation Trackingpresentation Module	il y a 3 ans
CVE-2022-38619	Injection SQL dans sqli (CVE-2022-38619) injection SQL dans sqli (CVE-2022-38619). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Bpcbt Smartvista Front End	il y a 3 ans
CVE-2022-2177	Injection SQL dans sqli (CVE-2022-2177) injection SQL dans sqli (CVE-2022-2177). Des informations confidentielles peuvent être exposées.	Critical	SQL Injection Cwe 89 Kayrasoft	il y a 3 ans
CVE-2022-38618	Injection SQL dans sqli (CVE-2022-38618) injection SQL dans sqli (CVE-2022-38618). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Bpcbt Smartvista	il y a 3 ans
CVE-2022-38577	Vulnérabilité dans processmaker (CVE-2022-38577) vulnérabilité dans processmaker (CVE-2022-38577). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 281 Processmaker	il y a 3 ans
CVE-2022-37700	Traversée de chemin dans path-traversal (CVE-2022-37700) traversée de chemin dans path-traversal (CVE-2022-37700). Des informations confidentielles peuvent être exposées.	High	PHP Path Traversal Cwe 22 Easycorp +1	il y a 3 ans
CVE-2022-38617	Injection SQL dans sqli (CVE-2022-38617) injection SQL dans sqli (CVE-2022-38617). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Bpcbt Smartvista	il y a 3 ans
CVE-2022-36533	XSS (Cross-Site Scripting) dans syncovery (CVE-2022-36533) XSS dans syncovery (CVE-2022-36533). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Syncovery Linux +1	il y a 3 ans
CVE-2022-37251	Craft CMS 4.2.0.1 is vulnerable to Cross Site Scripting (XSS) via Drafts. Craft CMS 4.2.0.1 is vulnerable to Cross Site Scripting (XSS) via Drafts.	Medium	Cross-Site Scripting Cwe 79 Craftcms Craft Cms	il y a 3 ans
CVE-2022-37775	XSS (Cross-Site Scripting) dans genesys (CVE-2022-37775) XSS dans genesys (CVE-2022-37775). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Genesys Pureconnect	il y a 3 ans
CVE-2022-36536	Vulnérabilité dans syncovery (CVE-2022-36536) vulnérabilité dans syncovery (CVE-2022-36536). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 330 Syncovery Linux +1	il y a 3 ans
CVE-2022-29649	Qsmart Next v4.1.2 was discovered to contain a cross-site scripting (XSS) vulnerability. Qsmart Next v4.1.2 was discovered to contain a cross-site scripting (XSS) vulnerability.	Medium	Cross-Site Scripting Cwe 79 Qsmart Next Project Qsmart Next	il y a 3 ans
CVE-2022-37257	Vulnérabilité dans stealjs (CVE-2022-37257) vulnérabilité dans stealjs (CVE-2022-37257). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 1321 Stealjs Steal	il y a 3 ans
CVE-2022-40139 KEV	[KEV] Vulnérabilité dans Trend micro trend-micro (CVE-2022-40139) vulnérabilité dans Trend micro trend-micro (CVE-2022-40139). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Trend Micro Apex One And Apex One As A Service Cwe 353 Cwe 641	il y a 3 ans
CVE-2013-2596 KEV	[KEV] Vulnérabilité dans Linux kernel (CVE-2013-2596) vulnérabilité dans Linux kernel (CVE-2013-2596). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Linux Kernel Cwe 189	il y a 3 ans
CVE-2013-2094 KEV	[KEV] Vulnérabilité dans Linux kernel (CVE-2013-2094) vulnérabilité dans Linux kernel (CVE-2013-2094). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Linux Kernel Cwe 189	il y a 3 ans
CVE-2013-2597 KEV	[KEV] Débordement de tampon dans Code aurora code-aurora (CVE-2013-2597) vulnérabilité dans Code aurora code-aurora (CVE-2013-2597). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Code Aurora Acdb Audio Driver Cwe 119	il y a 3 ans
CVE-2013-6282 KEV	[KEV] Vulnérabilité dans Linux kernel (CVE-2013-6282) vulnérabilité dans Linux kernel (CVE-2013-6282). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Linux Kernel Cwe 20	il y a 3 ans
CVE-2010-2568 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2010-2568) vulnérabilité dans Microsoft windows (CVE-2010-2568). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 20	il y a 3 ans
CVE-2022-37969 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2022-37969) vulnérabilité dans Microsoft windows (CVE-2022-37969). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 20 Cwe 787	il y a 3 ans
CVE-2022-32917 KEV	[KEV] Vulnérabilité dans Apple ios (CVE-2022-32917) vulnérabilité dans Apple ios (CVE-2022-32917). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple iOS Ipados And Macos +2	il y a 3 ans
CVE-2022-38013	Vulnérabilité dans Microsoft.AspNetCore.App.Runtime.linux-arm (CVE-2022-38013) vulnérabilité dans Microsoft.AspNetCore.App.Runtime.linux-arm (CVE-2022-38013). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.0.9` ou plus.	High	C# Denial of Service Cwe 400 Microsoft +6	il y a 3 ans
CVE-2022-38616	Injection SQL dans sqli (CVE-2022-38616) injection SQL dans sqli (CVE-2022-38616). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Bpcbt Smartvista Front End	il y a 3 ans
CVE-2022-36110	Vulnérabilité dans netmaker (CVE-2022-36110) vulnérabilité dans netmaker (CVE-2022-36110). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.15.1` ou plus.	High	Cwe 285 Cwe 1220 Netmaker	il y a 3 ans
CVE-2022-38614	Traversée de chemin dans bpcbt (CVE-2022-38614) traversée de chemin dans bpcbt (CVE-2022-38614). Des informations confidentielles peuvent être exposées.	High	Cwe 22 Bpcbt Smartvista Cardgen	il y a 3 ans
CVE-2022-38615	Injection SQL dans sqli (CVE-2022-38615) injection SQL dans sqli (CVE-2022-38615). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Bpcbt Smartvista Front End	il y a 3 ans
CVE-2022-38613	Traversée de chemin dans path-traversal (CVE-2022-38613) traversée de chemin dans path-traversal (CVE-2022-38613). Des informations confidentielles peuvent être exposées.	Medium	Path Traversal Cwe 22 Bpcbt Smartvista Cardgen	il y a 3 ans
CVE-2022-38096	Vulnérabilité dans c (CVE-2022-38096) vulnérabilité dans c (CVE-2022-38096). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 476 Linux +1	il y a 3 ans
CVE-2022-30079	Injection de commande OS dans netgear (CVE-2022-30079) injection de commande OS dans netgear (CVE-2022-30079). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Netgear R6200	il y a 3 ans
CVE-2022-37146	Vulnérabilité dans plextrac (CVE-2022-37146) vulnérabilité dans plextrac (CVE-2022-37146). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 203 Plextrac	il y a 3 ans
CVE-2017-5521 KEV	[KEV] Divulgation d'information dans Netgear multiple-devices (CVE-2017-5521) vulnérabilité dans Netgear multiple-devices (CVE-2017-5521). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Netgear Multiple Devices Cwe 200	il y a 3 ans
CVE-2022-27593 KEV	[KEV] Vulnérabilité dans Qnap photo-station (CVE-2022-27593) vulnérabilité dans Qnap photo-station (CVE-2022-27593). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Qnap Photo Station Cwe 610	il y a 3 ans
CVE-2018-13374 KEV	[KEV] Vulnérabilité dans Fortinet fortios-and-fortiadc (CVE-2018-13374) vulnérabilité dans Fortinet fortios-and-fortiadc (CVE-2018-13374). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Fortinet Fortios And Fortiadc Cwe 732	il y a 3 ans

Vulnérabilités

🍪 À propos des cookies