Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cwe Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2022-35293	Vulnérabilité dans sap (CVE-2022-35293) vulnérabilité dans sap (CVE-2022-35293). Des informations confidentielles peuvent être exposées.	Critical	Cwe 862 Sap Enable Now Manager	il y a 3 ans
CVE-2021-33643	Lecture hors limites dans feep (CVE-2021-33643) vulnérabilité dans feep (CVE-2021-33643). Des informations confidentielles peuvent être exposées.	Critical	Cwe 125 Feep Libtar Openatom +3	il y a 3 ans
CVE-2022-36124	Vulnérabilité dans apache-avro (CVE-2022-36124) vulnérabilité dans apache-avro (CVE-2022-36124). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.14.0` ou plus.	High	Rust Apache Cwe 770 Avro	il y a 3 ans
CVE-2022-30333 KEV	[KEV] Traversée de chemin dans Rarlab unrar (CVE-2022-30333) traversée de chemin dans Rarlab unrar (CVE-2022-30333). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Rarlab Unrar Cwe 22 Cwe 59	il y a 3 ans
CVE-2022-35493	XSS (Cross-Site Scripting) dans wrteam (CVE-2022-35493) XSS dans wrteam (CVE-2022-35493). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Wrteam Eshop Ecommerce Store Website	il y a 3 ans
CVE-2022-2356	Téléversement de fichier dangereux dans wordpress (CVE-2022-2356) vulnérabilité dans wordpress (CVE-2022-2356). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Cwe 434 Mediajedi User Private Files	il y a 3 ans
CVE-2022-28880	Vulnérabilité dans f-secure (CVE-2022-28880) vulnérabilité dans f-secure (CVE-2022-28880). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 400 F Secure Elements Endpoint Detection And Response Elements Endpoint Protection +10	il y a 3 ans
CVE-2020-1754	Vulnérabilité dans moodle (CVE-2020-1754) vulnérabilité dans moodle (CVE-2020-1754). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 284 Cwe 732 Moodle	il y a 3 ans
CVE-2022-27924 KEV	[KEV] Vulnérabilité dans Synacor zimbra-collaboration-suite-zcs (CVE-2022-27924) vulnérabilité dans Synacor zimbra-collaboration-suite-zcs (CVE-2022-27924). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Synacor Zimbra Collaboration Suite Zcs Cwe 93	il y a 3 ans
CVE-2022-31321	Vulnérabilité dans dos (CVE-2022-31321) vulnérabilité dans dos (CVE-2022-31321). Des informations confidentielles peuvent être exposées.	Critical	Denial of Service Cwe 20 Boltcms Bolt	il y a 3 ans
CVE-2022-35118	PyroCMS v3.9 was discovered to contain multiple cross-site scripting (XSS) vulnerabilities. PyroCMS v3.9 was discovered to contain multiple cross-site scripting (XSS) vulnerabilities.	Medium	Cross-Site Scripting Cwe 79 Pyrocms	il y a 3 ans
CVE-2022-1277	Inavitas Solar Log product has an unauthenticated SQL Injection vulnerability. Inavitas Solar Log product has an unauthenticated SQL Injection vulnerability.	Critical	SQL Injection Cwe 89 Inavitas Solar Log	il y a 3 ans
CVE-2022-26138 KEV	[KEV] Vulnérabilité dans Atlassian confluence (CVE-2022-26138) vulnérabilité dans Atlassian confluence (CVE-2022-26138). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Atlassian Confluence Cwe 798	il y a 3 ans
CVE-2021-41556	Lecture hors limites dans cpp (CVE-2021-41556) vulnérabilité dans cpp (CVE-2021-41556). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C++ Cwe 125 Squirrel Lang Squirrel +2	il y a 3 ans
CVE-2022-2160	Vulnérabilité dans google (CVE-2022-2160) vulnérabilité dans google (CVE-2022-2160). Des informations confidentielles peuvent être exposées.	Medium	Cwe 362 Google Chrome Microsoft +3	il y a 3 ans
CVE-2022-34611	XSS (Cross-Site Scripting) dans online-fire-reporting-system-project (CVE-2022-34611) XSS dans online-fire-reporting-system-project (CVE-2022-34611). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Online Fire Reporting System Project +1	il y a 3 ans
CVE-2022-35131	XSS (Cross-Site Scripting) dans joplinapp (CVE-2022-35131) XSS dans joplinapp (CVE-2022-35131). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 79 Joplinapp Joplin	il y a 3 ans
CVE-2022-24992	Traversée de chemin dans path-traversal (CVE-2022-24992) traversée de chemin dans path-traversal (CVE-2022-24992). Des informations confidentielles peuvent être exposées.	High	PHP Path Traversal Cwe 22 Qr Code Generator Project +1	il y a 3 ans
CVE-2022-29709	Injection SQL dans sqli (CVE-2022-29709) injection SQL dans sqli (CVE-2022-29709). Des informations confidentielles peuvent être exposées.	High	SQL Injection Cwe 89 Communilink Clink Office	il y a 3 ans
CVE-2022-32450	Vulnérabilité dans anydesk (CVE-2022-32450) vulnérabilité dans anydesk (CVE-2022-32450). Les données peuvent être altérées par des attaquants.	High	Cwe 59 Anydesk	il y a 3 ans
CVE-2021-42923	Vulnérabilité dans showmypc (CVE-2021-42923) vulnérabilité dans showmypc (CVE-2021-42923). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 427 Showmypc Microsoft Windows	il y a 3 ans
CVE-2020-35305	XSS (Cross-Site Scripting) dans gollum-project (CVE-2020-35305) XSS dans gollum-project (CVE-2020-35305). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Gollum Project Gollum	il y a 3 ans
CVE-2022-35409	Lecture hors limites dans arm (CVE-2022-35409) vulnérabilité dans arm (CVE-2022-35409). Des informations confidentielles peuvent être exposées.	Critical	Cwe 125 Arm Mbed Tls Trustedfirmware +2	il y a 3 ans
CVE-2022-32119	Téléversement de fichier dangereux dans arox (CVE-2022-32119) vulnérabilité dans arox (CVE-2022-32119). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 434 Arox School Erp Pro	il y a 3 ans
CVE-2022-30024	Vulnérabilité dans tp-link (CVE-2022-30024) vulnérabilité dans tp-link (CVE-2022-30024). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 120 Tp Link Tl Wr841 Firmware Tl Wr841 +4	il y a 3 ans
CVE-2022-32074	XSS (Cross-Site Scripting) dans enhancesoft (CVE-2022-32074) XSS dans enhancesoft (CVE-2022-32074). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Enhancesoft +1	il y a 4 ans
CVE-2022-32114	Téléversement de fichier dangereux dans strapi (CVE-2022-32114) vulnérabilité dans strapi (CVE-2022-32114). L'exploitation peut entraîner la prise de contrôle totale du système.	High	JavaScript Cross-Site Scripting Cwe 434 Strapi	il y a 4 ans
CVE-2021-36667	Injection de commande OS dans druva (CVE-2021-36667) injection de commande OS dans druva (CVE-2021-36667). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Cwe 78 Druva Insync Client	il y a 4 ans
CVE-2022-32224	Désérialisation non sécurisée dans activerecord (CVE-2022-32224) vulnérabilité dans activerecord (CVE-2022-32224). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `5.2.8.1` ou plus.	Critical	Remote Code Execution SQL Injection Cwe 502 Activerecord Project +1	il y a 4 ans
CVE-2022-31904	XSS (Cross-Site Scripting) dans uberrider (CVE-2022-31904) XSS dans uberrider (CVE-2022-31904). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Uberrider +1	il y a 4 ans
CVE-2021-36668	Vulnérabilité dans druva (CVE-2021-36668) vulnérabilité dans druva (CVE-2021-36668). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 74 Druva Insync Client	il y a 4 ans
CVE-2021-36666	Vulnérabilité dans druva (CVE-2021-36666) vulnérabilité dans druva (CVE-2021-36666). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 426 Druva Insync Client	il y a 4 ans
CVE-2021-36665	Désérialisation non sécurisée dans druva (CVE-2021-36665) vulnérabilité dans druva (CVE-2021-36665). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 502 Druva Insync Client	il y a 4 ans
CVE-2022-22047 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2022-22047) vulnérabilité dans Microsoft windows (CVE-2022-22047). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 426	il y a 4 ans
CVE-2022-33098	XSS (Cross-Site Scripting) dans magnolia-cms (CVE-2022-33098) XSS dans magnolia-cms (CVE-2022-33098). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79 Magnolia Cms	il y a 4 ans
CVE-2022-24139	Vulnérabilité dans iobit (CVE-2022-24139) vulnérabilité dans iobit (CVE-2022-24139). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 668 Iobit Advanced System Care	il y a 4 ans
CVE-2022-24140	Vulnérabilité dans iobit (CVE-2022-24140) vulnérabilité dans iobit (CVE-2022-24140). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Remote Code Execution Cwe 494 Iobit Advanced System Care +4	il y a 4 ans
CVE-2022-24138	Vulnérabilité dans iobit (CVE-2022-24138) vulnérabilité dans iobit (CVE-2022-24138). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 552 Iobit Advanced Systemcare	il y a 4 ans
CVE-2022-33047	OTFCC v0.10.4 was discovered to contain a heap buffer overflow after free via otfccbuild.c. OTFCC v0.10.4 was discovered to contain a heap buffer overflow after free via otfccbuild.c.	Critical	C Cwe 787 Otfcc Project Otfcc	il y a 4 ans
CVE-2022-32385	Écriture hors limites dans tendacn (CVE-2022-32385) écriture hors limites dans tendacn (CVE-2022-32385). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tendacn Ac23 Ac2100 Firmware Ac23 Ac2100	il y a 4 ans
CVE-2022-32386	Tenda AC23 v16.03.07.44 was discovered to contain a buffer overflow via fromAdvSetMacMtuWan. Tenda AC23 v16.03.07.44 was discovered to contain a buffer overflow via fromAdvSetMacMtuWan.	Critical	Cwe 787 Tendacn Ac23 Ac2100 Firmware Ac23 Ac2100	il y a 4 ans
CVE-2022-33075	XSS (Cross-Site Scripting) dans phpgurukul (CVE-2022-33075) XSS dans phpgurukul (CVE-2022-33075). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Phpgurukul Zoo Management System	il y a 4 ans
CVE-2022-34151	Vulnérabilité dans omron (CVE-2022-34151) vulnérabilité dans omron (CVE-2022-34151). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 798 Omron Nx701 1600 Firmware Nx701 1600 +111	il y a 4 ans
CVE-2022-33971	Vulnérabilité dans dos (CVE-2022-33971) vulnérabilité dans dos (CVE-2022-33971). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Authentication Bypass Denial of Service Cwe 294 Cwe 489 +105	il y a 4 ans
CVE-2022-32384	Écriture hors limites dans tendacn (CVE-2022-32384) écriture hors limites dans tendacn (CVE-2022-32384). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Tendacn Ac23 Ac2100 Firmware Ac23 Ac2100	il y a 4 ans
CVE-2022-25898	Vulnérabilité dans kjur (CVE-2022-25898) vulnérabilité dans kjur (CVE-2022-25898). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 347 Kjur Jsrsasign	il y a 4 ans
CVE-2022-26925 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2022-26925) vulnérabilité dans Microsoft windows (CVE-2022-26925). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 306	il y a 4 ans
CVE-2022-34835	Écriture hors limites dans denx (CVE-2022-34835) écriture hors limites dans denx (CVE-2022-34835). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Denx U Boot	il y a 4 ans
CVE-2022-31897	XSS (Cross-Site Scripting) dans phpgurukul (CVE-2022-31897) XSS dans phpgurukul (CVE-2022-31897). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Phpgurukul Zoo Management System	il y a 4 ans
CVE-2022-33009	XSS (Cross-Site Scripting) dans lightcms-project (CVE-2022-33009) XSS dans lightcms-project (CVE-2022-33009). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Lightcms Project Lightcms	il y a 4 ans

Vulnérabilités

🍪 À propos des cookies