Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cwe Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2020-27518	Élévation de privilèges dans privilege-escalation (CVE-2020-27518) vulnérabilité dans privilege-escalation (CVE-2020-27518). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 269 Windscribe	il y a 4 ans
CVE-2020-21883	Injection de commande OS dans indionetworks (CVE-2020-21883) injection de commande OS dans indionetworks (CVE-2020-21883). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Indionetworks Unibox U50 Firmware Unibox U50 +8	il y a 4 ans
CVE-2021-28927	Injection de commande OS dans c (CVE-2021-28927) injection de commande OS dans c (CVE-2021-28927). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 78 Libretro Retroarch +2	il y a 4 ans
CVE-2021-28936	Autorisation incorrecte dans acexy (CVE-2021-28936) vulnérabilité dans acexy (CVE-2021-28936). Les données peuvent être altérées par des attaquants.	High	Cwe 863 Acexy Wireless N Wifi Repeater Firmware Wireless N Wifi Repeater	il y a 4 ans
CVE-2021-28937	Vulnérabilité dans acexy (CVE-2021-28937) vulnérabilité dans acexy (CVE-2021-28937). Des informations confidentielles peuvent être exposées.	High	Cwe 312 Acexy Wireless N Wifi Repeater Firmware Wireless N Wifi Repeater	il y a 4 ans
CVE-2021-21974	Écriture hors limites dans vmware (CVE-2021-21974) écriture hors limites dans vmware (CVE-2021-21974). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 787 Vmware Cloud Foundation +1	il y a 4 ans
CVE-2020-24175	Écriture hors limites dans yz1 (CVE-2020-24175) écriture hors limites dans yz1 (CVE-2020-24175). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Yz1	il y a 4 ans
CVE-2020-25493	Vulnérabilité dans oclean (CVE-2020-25493) vulnérabilité dans oclean (CVE-2020-25493). Des informations confidentielles peuvent être exposées.	High	Cwe 327 Cwe 798 Oclean	il y a 4 ans
CVE-2020-23630	A blind SQL injection vulnerability exists in zzcms ver201910 based on time (cookie injection). A blind SQL injection vulnerability exists in zzcms ver201910 based on time (cookie injection).	High	SQL Injection Cwe 89 Zzcms	il y a 4 ans
CVE-2018-8044	Élévation de privilèges dans k7computing (CVE-2018-8044) vulnérabilité dans k7computing (CVE-2018-8044). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 269 Cwe 863 K7Computing Antivrius +3	il y a 4 ans
CVE-2018-8724	Élévation de privilèges dans k7computing (CVE-2018-8724) vulnérabilité dans k7computing (CVE-2018-8724). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 269 Cwe 863 K7Computing Antivrius +3	il y a 4 ans
CVE-2018-8725	Vulnérabilité dans k7computing (CVE-2018-8725) vulnérabilité dans k7computing (CVE-2018-8725). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 120 K7Computing Antivrius Enterprise Security +2	il y a 4 ans
CVE-2018-8726	Vulnérabilité dans k7computing (CVE-2018-8726) vulnérabilité dans k7computing (CVE-2018-8726). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 120 K7Computing Antivrius Enterprise Security +2	il y a 4 ans
CVE-2018-9333	Vulnérabilité dans k7computing (CVE-2018-9333) vulnérabilité dans k7computing (CVE-2018-9333). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 120 Cwe 269 K7Computing Antivrius +3	il y a 4 ans
CVE-2018-9332	Élévation de privilèges dans k7computing (CVE-2018-9332) vulnérabilité dans k7computing (CVE-2018-9332). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 269 K7Computing Antivrius Enterprise Security +2	il y a 4 ans
CVE-2020-27279	Vulnérabilité dans redlion (CVE-2020-27279) vulnérabilité dans redlion (CVE-2020-27279). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 476 Redlion Crimson	il y a 4 ans
CVE-2020-29228	Injection SQL dans sqli (CVE-2020-29228) injection SQL dans sqli (CVE-2020-29228). Les données peuvent être altérées par des attaquants.	High	SQL Injection Cwe 89 Egavilanmedia User Registration And Login System With Admin Panel	il y a 4 ans
CVE-2020-35273	CSRF dans csrf (CVE-2020-35273) vulnérabilité dans csrf (CVE-2020-35273). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Egavilanmedia User Registration Login System With Admin Panel	il y a 4 ans
CVE-2020-28860	Injection SQL dans sqli (CVE-2020-28860) injection SQL dans sqli (CVE-2020-28860). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Openasset Digital Asset Management	il y a 4 ans
CVE-2020-28856	Vulnérabilité dans openasset (CVE-2020-28856) vulnérabilité dans openasset (CVE-2020-28856). Les données peuvent être altérées par des attaquants.	High	Cwe 290 Openasset Digital Asset Management	il y a 4 ans
CVE-2020-28858	CSRF dans openasset (CVE-2020-28858) vulnérabilité dans openasset (CVE-2020-28858). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 352 Openasset Digital Asset Management	il y a 4 ans
CVE-2020-23735	Vulnérabilité dans privilege-escalation (CVE-2020-23735) vulnérabilité dans privilege-escalation (CVE-2020-23735). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 862 Saibo Cyber Game Accelerator	il y a 4 ans
CVE-2020-23968	Vulnérabilité dans ilex (CVE-2020-23968) vulnérabilité dans ilex (CVE-2020-23968). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 59 Ilex International Signgo	il y a 4 ans
CVE-2020-17091	Microsoft Teams Remote Code Execution Vulnerability Microsoft Teams Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 94 Microsoft Teams	il y a 4 ans
CVE-2020-28043	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2020-28043) SSRF dans ssrf (CVE-2020-28043). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 918 Misp Project Misp	il y a 4 ans
CVE-2020-17003	Débordement de tampon dans microsoft (CVE-2020-17003) vulnérabilité dans microsoft (CVE-2020-17003). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 119 Microsoft 3D Viewer	il y a 4 ans
CVE-2020-16918	Écriture hors limites dans microsoft (CVE-2020-16918) écriture hors limites dans microsoft (CVE-2020-16918). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 787 Microsoft 365 Apps +1	il y a 4 ans
CVE-2020-26869	Divulgation d'information dans arcinfo (CVE-2020-26869) vulnérabilité dans arcinfo (CVE-2020-26869). Des informations confidentielles peuvent être exposées.	High	Cwe 200 Arcinfo Pcvue	il y a 4 ans
CVE-2020-26868	Vulnérabilité dans arcinfo (CVE-2020-26868) vulnérabilité dans arcinfo (CVE-2020-26868). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 767 Cwe 668 Arcinfo Pcvue	il y a 4 ans
CVE-2018-5354	Vulnérabilité dans anixis (CVE-2018-5354) vulnérabilité dans anixis (CVE-2018-5354). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 290 Anixis Password Reset Client	il y a 4 ans
CVE-2020-25515	Téléversement de fichier dangereux dans simple-library-management-system-project (CVE-2020-25515) vulnérabilité dans simple-library-management-system-project (CVE-2020-25515). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 434 Simple Library Management System Project Simple Library Management System	il y a 4 ans
CVE-2020-25487	Injection SQL dans sqli (CVE-2020-25487) injection SQL dans sqli (CVE-2020-25487). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP SQL Injection Cwe 89 Phpgurukul +1	il y a 4 ans
CVE-2020-25514	Injection SQL dans simple-library-management-system-project (CVE-2020-25514) injection SQL dans simple-library-management-system-project (CVE-2020-25514). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 89 Simple Library Management System Project Simple Library Management System	il y a 4 ans
CVE-2020-23451	CSRF dans csrf (CVE-2020-23451) vulnérabilité dans csrf (CVE-2020-23451). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Privilege Escalation Cwe 352 Spiceworks	il y a 4 ans
CVE-2020-15711	In MISP before 2.4.129, setting a favourite homepage was not CSRF protected. In MISP before 2.4.129, setting a favourite homepage was not CSRF protected.	High	Cross-Site Request Forgery Cwe 352 Misp Project Misp	il y a 4 ans
CVE-2020-14969	Vulnérabilité dans misp-project (CVE-2020-14969) vulnérabilité dans misp-project (CVE-2020-14969). Des informations confidentielles peuvent être exposées.	High	PHP Cwe 862 Misp Project Misp	il y a 4 ans
CVE-2020-11725	Vulnérabilité dans c (CVE-2020-11725) vulnérabilité dans c (CVE-2020-11725). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 704 Linux Linux Kernel	il y a 4 ans
CVE-2020-6986	Vulnérabilité dans omron (CVE-2020-6986) vulnérabilité dans omron (CVE-2020-6986). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 400 Omron Plc Cj1 Firmware Plc Cj1 +2	il y a 4 ans
CVE-2019-6856	Vulnérabilité dans dos (CVE-2019-6856) vulnérabilité dans dos (CVE-2019-6856). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 754 Schneider Electric Modicon M580 Firmware +57	il y a 4 ans
CVE-2019-6857	Vulnérabilité dans dos (CVE-2019-6857) vulnérabilité dans dos (CVE-2019-6857). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 754 Schneider Electric Modicon M580 Firmware +57	il y a 4 ans
CVE-2018-7794	Vulnérabilité dans dos (CVE-2018-7794) vulnérabilité dans dos (CVE-2018-7794). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 754 Schneider Electric Modicon M580 Firmware +57	il y a 4 ans
CVE-2019-13533	Vulnérabilité dans omron (CVE-2019-13533) vulnérabilité dans omron (CVE-2019-13533). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 294 Omron Plc Cj Firmware Plc Cs Firmware	il y a 4 ans
CVE-2019-6829	Vulnérabilité dans dos (CVE-2019-6829) vulnérabilité dans dos (CVE-2019-6829). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 248 Cwe 755 Schneider Electric +4	il y a 4 ans
CVE-2019-6819	Vulnérabilité dans dos (CVE-2019-6819) vulnérabilité dans dos (CVE-2019-6819). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 754 Schneider Electric Modicon M340 Firmware +37	il y a 4 ans
CVE-2018-7852	Vulnérabilité dans c (CVE-2018-7852) vulnérabilité dans c (CVE-2018-7852). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 755 Cwe 248 +9	il y a 4 ans
CVE-2018-7821	Vulnérabilité dans schneider-electric (CVE-2018-7821) vulnérabilité dans schneider-electric (CVE-2018-7821). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 770 Cwe 400 Schneider Electric Somachine Basic +2	il y a 4 ans
CVE-2017-18362 KEV	[KEV] Injection SQL dans Kaseya virtual-systemserver-administrator-vsa (CVE-2017-18362) injection SQL dans Kaseya virtual-systemserver-administrator-vsa (CVE-2017-18362). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Kaseya Virtual Systemserver Administrator Vsa Cwe 89	il y a 4 ans
CVE-2018-19949 KEV	[KEV] Vulnérabilité dans Qnap network-attached-storage-nas (CVE-2018-19949) vulnérabilité dans Qnap network-attached-storage-nas (CVE-2018-19949). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Qnap Network Attached Storage Nas Cwe 20 Cwe 77 +1	il y a 4 ans
CVE-2016-6367 KEV	[KEV] Injection de commande dans Cisco adaptive-security-appliance-asa (CVE-2016-6367) injection de commande dans Cisco adaptive-security-appliance-asa (CVE-2016-6367). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cisco Adaptive Security Appliance Asa Cwe 77	il y a 4 ans
CVE-2018-19953 KEV	[KEV] XSS (Cross-Site Scripting) dans Qnap network-attached-storage-nas (CVE-2018-19953) XSS dans Qnap network-attached-storage-nas (CVE-2018-19953). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Qnap Network Attached Storage Nas Cwe 79 Cwe 80	il y a 4 ans

Vulnérabilités

🍪 À propos des cookies