Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cwe Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2017-4912	Lecture hors limites dans dos (CVE-2017-4912) vulnérabilité dans dos (CVE-2017-4912). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 125 Vmware Horizon View +1	il y a 9 ans
CVE-2017-4913	Vulnérabilité dans dos (CVE-2017-4913) vulnérabilité dans dos (CVE-2017-4913). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 190 Vmware Horizon View +1	il y a 9 ans
CVE-2017-4911	Écriture hors limites dans dos (CVE-2017-4911) écriture hors limites dans dos (CVE-2017-4911). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 787 Vmware Horizon View +1	il y a 9 ans
CVE-2017-6640	Vulnérabilité dans cisco (CVE-2017-6640) vulnérabilité dans cisco (CVE-2017-6640). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 264 Cwe 770 Cisco Prime Data Center Network Manager	il y a 9 ans
CVE-2017-6639	Vulnérabilité dans cisco (CVE-2017-6639) vulnérabilité dans cisco (CVE-2017-6639). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 16 Cwe 862 Cisco Prime Data Center Network Manager	il y a 9 ans
CVE-2017-4901	Débordement de tampon dans vmware (CVE-2017-4901) vulnérabilité dans vmware (CVE-2017-4901). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Vmware Fusion Workstation	il y a 9 ans
CVE-2017-4907	Débordement de tampon dans vmware (CVE-2017-4907) vulnérabilité dans vmware (CVE-2017-4907). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Vmware Horizon View Unified Access Gateway	il y a 9 ans
CVE-2017-4908	Débordement de tampon dans dos (CVE-2017-4908) vulnérabilité dans dos (CVE-2017-4908). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 119 Vmware Horizon View +1	il y a 9 ans
CVE-2017-4909	Débordement de tampon dans dos (CVE-2017-4909) vulnérabilité dans dos (CVE-2017-4909). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 119 Vmware Horizon View +1	il y a 9 ans
CVE-2017-6648	Vulnérabilité dans dos (CVE-2017-6648) vulnérabilité dans dos (CVE-2017-6648). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 399 Cisco Telepresence Ce Software +1	il y a 9 ans
CVE-2015-7346	SQL injection vulnerability in ZCMS 1.1. SQL injection vulnerability in ZCMS 1.1.	Critical	SQL Injection Cwe 89 Zcms Project Zcms	il y a 9 ans
CVE-2014-9310	XSS (Cross-Site Scripting) dans wordpress (CVE-2014-9310) XSS dans wordpress (CVE-2014-9310). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cross-Site Scripting Cwe 79 Wordpress Backup To Dropbox Project +1	il y a 9 ans
CVE-2015-3295	markdown-it before 4.1.0 does not block data: URLs. markdown-it before 4.1.0 does not block data: URLs.	Medium	Cwe 284 Markdown It Project Markdown It	il y a 9 ans
CVE-2015-5232	Race conditions in opa-fm before 10.4.0.0.196 and opa-ff before 10.4.0.0.197. Race conditions in opa-fm before 10.4.0.0.196 and opa-ff before 10.4.0.0.197.	High	Cwe 362 Cornelisnetworks Opa Ff Opa Fm	il y a 9 ans
CVE-2015-8235	Directory traversal vulnerability in Spiffy before 5.4. Directory traversal vulnerability in Spiffy before 5.4.	High	Path Traversal Cwe 22 Call Cc Spiffy	il y a 9 ans
CVE-2016-4973	Débordement de tampon dans gnu (CVE-2016-4973) vulnérabilité dans gnu (CVE-2016-4973). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 119 Gnu Libssp	il y a 9 ans
CVE-2015-6240	Vulnérabilité dans ansible (CVE-2015-6240) vulnérabilité dans ansible (CVE-2015-6240). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `ca2f2c4ebd7b5e097eab0a710f79c1f63badf95b, 952166f48eb0f5797b75b160fd156bbe1e8fc647, 1.9.2` ou plus.	High	Cwe 59 Redhat Ansible	il y a 9 ans
CVE-2015-5175	Vulnérabilité dans apache (CVE-2015-5175) vulnérabilité dans apache (CVE-2015-5175). Risque d'opérations non autorisées ou de divulgation.	High	Apache Denial of Service Cwe 20 Cxf Fediz	il y a 9 ans
CVE-2015-8538	dwarf_leb.c in libdwarf allows attackers to cause a denial of service (SIGSEGV). dwarf_leb.c in libdwarf allows attackers to cause a denial of service (SIGSEGV).	Medium	C Denial of Service Cwe 20 Libdwarf Project +1	il y a 9 ans
CVE-2015-6540	Cross-site scripting (XSS) vulnerability in Intellect Design Arena Intellect Core banking software. Cross-site scripting (XSS) vulnerability in Intellect Design Arena Intellect Core banking software.	Medium	Cross-Site Scripting Cwe 79 Igcb Intellect Digital Core	il y a 9 ans
CVE-2015-6959	Cross-site scripting (XSS) vulnerability in Vindula 1.9. Cross-site scripting (XSS) vulnerability in Vindula 1.9.	Medium	Cross-Site Scripting Cwe 79 Vindula	il y a 9 ans
CVE-2017-9355	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2017-9355) SSRF dans ssrf (CVE-2017-9355). Les données peuvent être altérées par des attaquants.	High	Server-Side Request Forgery Cwe 918 Subsonic	il y a 9 ans
CVE-2017-7966	Vulnérabilité dans schneider-electric (CVE-2017-7966) vulnérabilité dans schneider-electric (CVE-2017-7966). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 427 Schneider Electric Somachine	il y a 9 ans
CVE-2017-7965	Débordement de tampon dans schneider-electric (CVE-2017-7965) vulnérabilité dans schneider-electric (CVE-2017-7965). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 119 Schneider Electric Somachine Hvac	il y a 9 ans
CVE-2017-4900	Vulnérabilité dans vmware (CVE-2017-4900) vulnérabilité dans vmware (CVE-2017-4900). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 476 Vmware Workstation Player Workstation Pro	il y a 9 ans
CVE-2017-4905	Vulnérabilité dans vmware (CVE-2017-4905) vulnérabilité dans vmware (CVE-2017-4905). Des informations confidentielles peuvent être exposées.	Medium	Cwe 908 Vmware Fusion Fusion Pro +5	il y a 9 ans
CVE-2017-4902	Débordement de tampon dans vmware (CVE-2017-4902) vulnérabilité dans vmware (CVE-2017-4902). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 119 Vmware Workstation Player Workstation Pro +5	il y a 9 ans
CVE-2017-4903	Débordement de tampon dans vmware (CVE-2017-4903) vulnérabilité dans vmware (CVE-2017-4903). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 119 Vmware Workstation Player Workstation Pro +5	il y a 9 ans
CVE-2017-4904	Débordement de tampon dans dos (CVE-2017-4904) vulnérabilité dans dos (CVE-2017-4904). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 119 Vmware Fusion +6	il y a 9 ans
CVE-2017-4899	Lecture hors limites dans vmware (CVE-2017-4899) vulnérabilité dans vmware (CVE-2017-4899). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 125 Vmware Workstation Player Workstation Pro	il y a 9 ans
CVE-2016-6087	Vulnérabilité dans ibm (CVE-2016-6087) vulnérabilité dans ibm (CVE-2016-6087). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20 Ibm Domino	il y a 9 ans
CVE-2016-9977	Vulnérabilité dans ibm (CVE-2016-9977) vulnérabilité dans ibm (CVE-2016-9977). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 20 Ibm Maximo Asset Management Maximo Asset Management Essentials	il y a 9 ans
CVE-2016-0254	XXE (Entité XML externe) dans dos (CVE-2016-0254) vulnérabilité dans dos (CVE-2016-0254). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 611 Ibm Cognos Business Intelligence	il y a 9 ans
CVE-2017-1178	XSS (Cross-Site Scripting) dans ibm (CVE-2017-1178) XSS dans ibm (CVE-2017-1178). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79 Ibm +1	il y a 9 ans
CVE-2017-1305	XSS (Cross-Site Scripting) dans ibm (CVE-2017-1305) XSS dans ibm (CVE-2017-1305). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79 Ibm +1	il y a 9 ans
CVE-2017-4914	Désérialisation non sécurisée dans deserialization (CVE-2017-4914) vulnérabilité dans deserialization (CVE-2017-4914). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Vmware Vsphere Data Protection	il y a 9 ans
CVE-2016-6089	Vulnérabilité dans ibm (CVE-2016-6089) vulnérabilité dans ibm (CVE-2016-6089). Les données peuvent être altérées par des attaquants.	Medium	Cwe 284 Ibm Websphere Mq	il y a 9 ans
CVE-2016-5959	Divulgation d'information dans ibm (CVE-2016-5959) vulnérabilité dans ibm (CVE-2016-5959). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 200 Ibm Security Privileged Identity Manager	il y a 9 ans
CVE-2016-5960	Divulgation d'information dans ibm (CVE-2016-5960) vulnérabilité dans ibm (CVE-2016-5960). Des informations confidentielles peuvent être exposées.	Medium	Cwe 200 Ibm Security Privileged Identity Manager	il y a 9 ans
CVE-2016-8939	Divulgation d'information dans ibm (CVE-2016-8939) vulnérabilité dans ibm (CVE-2016-8939). Des informations confidentielles peuvent être exposées.	Medium	Cwe 200 Ibm Tivoli Storage Manager	il y a 9 ans
CVE-2016-9710	Divulgation d'information dans ibm (CVE-2016-9710) vulnérabilité dans ibm (CVE-2016-9710). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 200 Ibm Cognos Business Intelligence Server	il y a 9 ans
CVE-2017-1125	Divulgation d'information dans ibm (CVE-2017-1125) vulnérabilité dans ibm (CVE-2017-1125). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 200 Ibm Cognos Business Intelligence Server	il y a 9 ans
CVE-2016-3051	Vulnérabilité dans ibm (CVE-2016-3051) vulnérabilité dans ibm (CVE-2016-3051). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 264 Ibm Security Access Manager 90 Firmware	il y a 9 ans
CVE-2016-3019	Vulnérabilité dans ibm (CVE-2016-3019) vulnérabilité dans ibm (CVE-2016-3019). Des informations confidentielles peuvent être exposées.	Medium	Cwe 326 Ibm Security Access Manager 90 Firmware	il y a 9 ans
CVE-2017-1196	Vulnérabilité dans ibm (CVE-2017-1196) vulnérabilité dans ibm (CVE-2017-1196). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 521 Ibm Bigfix Security Compliance Analytics	il y a 9 ans
CVE-2017-7563	Vulnérabilité dans arm (CVE-2017-7563) vulnérabilité dans arm (CVE-2017-7563). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 732 Arm Arm Trusted Firmware Trustedfirmware +1	il y a 9 ans
CVE-2017-7564	Vulnérabilité dans dos (CVE-2017-7564) vulnérabilité dans dos (CVE-2017-7564). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 20 Arm Arm Trusted Firmware +2	il y a 9 ans
CVE-2015-7326	XML External Entity (XXE) vulnerability in Milton Webdav before 2.7.0.3. XML External Entity (XXE) vulnerability in Milton Webdav before 2.7.0.3.	Critical	Cwe 611 Milton Webdav	il y a 9 ans
CVE-2015-7514	Divulgation d'information dans openstack (CVE-2015-7514) vulnérabilité dans openstack (CVE-2015-7514). Des informations confidentielles peuvent être exposées.	Medium	Cwe 200 Openstack Ironic	il y a 9 ans
CVE-2015-7723	AMD fglrx-driver before 15.7 allows local users to gain privileges via a symlink attack. AMD fglrx-driver before 15.7 allows local users to gain privileges via a symlink attack.	High	Cwe 59 Amd Fglrx Driver	il y a 9 ans

Vulnérabilités

🍪 À propos des cookies