Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cwe Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2017-14617	Vulnérabilité dans freedesktop (CVE-2017-14617) vulnérabilité dans freedesktop (CVE-2017-14617). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 20 Freedesktop Poppler	il y a 8 ans
CVE-2017-14618	XSS (Cross-Site Scripting) dans phpmyfaq (CVE-2017-14618) XSS dans phpmyfaq (CVE-2017-14618). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 phpMyFAQ	il y a 8 ans
CVE-2017-14619	XSS (Cross-Site Scripting) dans phpmyfaq (CVE-2017-14619) XSS dans phpmyfaq (CVE-2017-14619). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 phpMyFAQ	il y a 8 ans
CVE-2017-14615	XSS (Cross-Site Scripting) dans watchguard (CVE-2017-14615) XSS dans watchguard (CVE-2017-14615). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cwe 79 Watchguard Fireware	il y a 8 ans
CVE-2015-9231	Divulgation d'information dans iterm2 (CVE-2015-9231) vulnérabilité dans iterm2 (CVE-2015-9231). Des informations confidentielles peuvent être exposées.	High	Cwe 200 Iterm2	il y a 8 ans
CVE-2017-14616	Vulnérabilité dans watchguard (CVE-2017-14616) vulnérabilité dans watchguard (CVE-2017-14616). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 400 Watchguard Fireware	il y a 8 ans
CVE-2015-7347	Cross-site scripting (XSS) vulnerability in ZCMS JavaServer Pages Content Management System 1.1. Cross-site scripting (XSS) vulnerability in ZCMS JavaServer Pages Content Management System 1.1.	Medium	Cross-Site Scripting Cwe 79 Zcms Project Zcms	il y a 8 ans
CVE-2015-6673	Use-after-free vulnerability in Decoder.cpp in libpgf before 6.15.32. Use-after-free vulnerability in Decoder.cpp in libpgf before 6.15.32.	Critical	C++ Cwe 416 Libpgf	il y a 8 ans
CVE-2015-5608	Open redirect vulnerability in Joomla! CMS 3.0.0 through 3.4.1. Open redirect vulnerability in Joomla! CMS 3.0.0 through 3.4.1.	Medium	Cwe 601 Joomla	il y a 8 ans
CVE-2017-14609	Vulnérabilité dans kannel (CVE-2017-14609) vulnérabilité dans kannel (CVE-2017-14609). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 665 Kannel	il y a 8 ans
CVE-2017-14610	Vulnérabilité dans bareos (CVE-2017-14610) vulnérabilité dans bareos (CVE-2017-14610). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 665 Bareos	il y a 8 ans
CVE-2015-2826	Divulgation d'information dans wordpress (CVE-2015-2826) vulnérabilité dans wordpress (CVE-2015-2826). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 200 Simple Ads Manager Project Simple Ads Manager	il y a 8 ans
CVE-2015-5395	Cross-site request forgery (CSRF) vulnerability in SOGo before 3.1.0. Cross-site request forgery (CSRF) vulnerability in SOGo before 3.1.0.	High	Cross-Site Request Forgery Cwe 352 Debian Debian Linux +2	il y a 8 ans
CVE-2015-2927	Vulnérabilité dans dos (CVE-2015-2927) vulnérabilité dans dos (CVE-2015-2927). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 399 Nodejs Uronode +3	il y a 8 ans
CVE-2015-0162	IBM Security SiteProtector System 3.0, 3.1, and 3.1.1 allows local users to gain privileges. IBM Security SiteProtector System 3.0, 3.1, and 3.1.1 allows local users to gain privileges.	High	Cwe 264 Ibm Security Siteprotector System	il y a 8 ans
CVE-2015-1865	fts.c in coreutils 8.4 allows local users to delete arbitrary files. fts.c in coreutils 8.4 allows local users to delete arbitrary files.	Medium	C Cwe 362 Cwe 367 Gnu +1	il y a 8 ans
CVE-2014-9758	Cross-site scripting (XSS) vulnerability in Magento E-Commerce Platform 1.9.0.1. Cross-site scripting (XSS) vulnerability in Magento E-Commerce Platform 1.9.0.1.	Medium	Cross-Site Scripting Cwe 79 Magento	il y a 8 ans
CVE-2015-1866	Cross-site scripting (XSS) vulnerability in Ember.js 1.10.x before 1.10.1 and 1.11.x before 1.11.2. Cross-site scripting (XSS) vulnerability in Ember.js 1.10.x before 1.10.1 and 1.11.x before 1.11.2.	Medium	JavaScript Cross-Site Scripting Cwe 79 Emberjs	il y a 8 ans
CVE-2015-4707	XSS (Cross-Site Scripting) dans ipython (CVE-2015-4707) XSS dans ipython (CVE-2015-4707). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Ipython	il y a 8 ans
CVE-2015-3890	Use-after-free vulnerability in Open Litespeed before 1.3.10. Use-after-free vulnerability in Open Litespeed before 1.3.10.	High	Cwe 416 Litespeedtech Openlitespeed	il y a 8 ans
CVE-2016-8738	Vulnérabilité dans apache (CVE-2016-8738) vulnérabilité dans apache (CVE-2016-8738). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Cwe 20 Struts	il y a 8 ans
CVE-2017-12611	Vulnérabilité dans apache (CVE-2017-12611) vulnérabilité dans apache (CVE-2017-12611). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Remote Code Execution Cwe 20 Struts	il y a 8 ans
CVE-2017-9793	Vulnérabilité dans apache (CVE-2017-9793) vulnérabilité dans apache (CVE-2017-9793). Risque d'opérations non autorisées ou de divulgation.	High	Apache Denial of Service Cwe 20 Struts	il y a 8 ans
CVE-2017-9804	Vulnérabilité dans apache (CVE-2017-9804) vulnérabilité dans apache (CVE-2017-9804). Risque d'opérations non autorisées ou de divulgation.	High	Apache Cwe 20 Struts	il y a 8 ans
CVE-2017-14607	Lecture hors limites dans c (CVE-2017-14607) vulnérabilité dans c (CVE-2017-14607). Des informations confidentielles peuvent être exposées.	High	C Cwe 125 Imagemagick Canonical +3	il y a 8 ans
CVE-2017-14608	Lecture hors limites dans c (CVE-2017-14608) vulnérabilité dans c (CVE-2017-14608). Des informations confidentielles peuvent être exposées.	Critical	C C++ Cwe 125 Libraw	il y a 8 ans
CVE-2016-6795	Traversée de chemin dans apache (CVE-2016-6795) traversée de chemin dans apache (CVE-2016-6795). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Path Traversal Cwe 22 Struts	il y a 8 ans
CVE-2017-9649	Vulnérabilité dans mirion-technologies (CVE-2017-9649) vulnérabilité dans mirion-technologies (CVE-2017-9649). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 321 Cwe 798 Mirion Technologies Dmc 3000 Firmware +13	il y a 8 ans
CVE-2017-9645	Vulnérabilité dans mirion (CVE-2017-9645) vulnérabilité dans mirion (CVE-2017-9645). Des informations confidentielles peuvent être exposées.	Medium	Cwe 326 Mirion Dmc 3000 Transmitter Firmware Dmc 3000 Transmitter +14	il y a 8 ans
CVE-2015-4075	Vulnérabilité dans helpdeskpro (CVE-2015-4075) vulnérabilité dans helpdeskpro (CVE-2015-4075). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 74 Helpdeskpro Helpdesk Pro	il y a 8 ans
CVE-2015-8224	Divulgation d'information dans huawei (CVE-2015-8224) vulnérabilité dans huawei (CVE-2015-8224). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 200 Huawei P8 Firmware P8	il y a 8 ans
CVE-2017-14339	Vulnérabilité dans yadifa (CVE-2017-14339) vulnérabilité dans yadifa (CVE-2017-14339). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 835 Yadifa	il y a 8 ans
CVE-2015-5607	Cross-site request forgery in the REST API in IPython 2 and 3. Cross-site request forgery in the REST API in IPython 2 and 3.	High	Cwe 352 Ipython Fedoraproject Fedora	il y a 8 ans
CVE-2015-4074	Traversée de chemin dans path-traversal (CVE-2015-4074) traversée de chemin dans path-traversal (CVE-2015-4074). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 22 Helpdesk Pro Project Helpdesk Pro	il y a 8 ans
CVE-2015-4073	Injection SQL dans sqli (CVE-2015-4073) injection SQL dans sqli (CVE-2015-4073). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Helpdesk Pro Project Helpdesk Pro	il y a 8 ans
CVE-2015-5179	FreeIPA might display user data improperly via vectors involving non-printable characters. FreeIPA might display user data improperly via vectors involving non-printable characters.	High	Cwe 20 Freeipa	il y a 8 ans
CVE-2015-5248	Reflected file download vulnerability in Red Hat Feedhenry Enterprise Mobile Application Platform. Reflected file download vulnerability in Red Hat Feedhenry Enterprise Mobile Application Platform.	Medium	Cwe 20 Redhat Feedhenry Enterprise Mobile Application Platform	il y a 8 ans
CVE-2017-7924	Vulnérabilité dans dos (CVE-2017-7924) vulnérabilité dans dos (CVE-2017-7924). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 20 Rockwellautomation 1763 L16Bwa Firmware +7	il y a 8 ans
CVE-2015-4072	XSS (Cross-Site Scripting) dans helpdesk-pro-project (CVE-2015-4072) XSS dans helpdesk-pro-project (CVE-2015-4072). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Helpdesk Pro Project Helpdesk Pro	il y a 8 ans
CVE-2017-9607	Vulnérabilité dans dos (CVE-2017-9607) vulnérabilité dans dos (CVE-2017-9607). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 190 Arm Arm Trusted Firmware +2	il y a 8 ans
CVE-2015-1329	Use-After-Free dans canonical (CVE-2015-1329) vulnérabilité dans canonical (CVE-2015-1329). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Canonical Ubuntu Linux	il y a 8 ans
CVE-2017-8770	Divulgation d'information dans twsz (CVE-2017-8770) vulnérabilité dans twsz (CVE-2017-8770). Des informations confidentielles peuvent être exposées.	High	Cwe 200 Twsz Wifi Repeater Firmware Wifi Repeater	il y a 8 ans
CVE-2017-8771	Vulnérabilité dans twsz (CVE-2017-8771) vulnérabilité dans twsz (CVE-2017-8771). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Twsz Wifi Repeater Firmware Wifi Repeater	il y a 8 ans
CVE-2017-8772	Vulnérabilité dans twsz (CVE-2017-8772) vulnérabilité dans twsz (CVE-2017-8772). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Twsz Wifi Repeater Firmware Wifi Repeater	il y a 8 ans
CVE-2017-14604	Vulnérabilité dans c (CVE-2017-14604) vulnérabilité dans c (CVE-2017-14604). Les données peuvent être altérées par des attaquants.	Medium	C Cwe 20 Gnome Nautilus +2	il y a 8 ans
CVE-2015-4682	Divulgation d'information dans polycom (CVE-2015-4682) vulnérabilité dans polycom (CVE-2015-4682). Des informations confidentielles peuvent être exposées.	Medium	Cwe 200 Polycom Realpresence Resource Manager	il y a 8 ans
CVE-2015-4683	Vulnérabilité dans polycom (CVE-2015-4683) vulnérabilité dans polycom (CVE-2015-4683). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 264 Polycom Realpresence Resource Manager	il y a 8 ans
CVE-2015-4685	Vulnérabilité dans polycom (CVE-2015-4685) vulnérabilité dans polycom (CVE-2015-4685). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 264 Polycom Realpresence Resource Manager	il y a 8 ans
CVE-2014-8684	Vulnérabilité dans codeigniter (CVE-2014-8684) vulnérabilité dans codeigniter (CVE-2014-8684). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 310 CodeIgniter Kohanaframework +1	il y a 8 ans
CVE-2014-8686	Vulnérabilité dans codeigniter (CVE-2014-8686) vulnérabilité dans codeigniter (CVE-2014-8686). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 310 CodeIgniter	il y a 8 ans

Vulnérabilités

🍪 À propos des cookies