Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cwe Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-33808	Vulnérabilité dans @fastify/express (CVE-2026-33808) vulnérabilité dans @fastify/express (CVE-2026-33808). Des informations confidentielles peuvent être exposées. Exploitable via `GET //admin/dashboard`. Atténuation : mise à jour vers `4.0.3` ou plus.	Critical	Express Cwe 436 Fastify Fastifyexpress	il y a 2 mois
CVE-2026-33807	Vulnérabilité dans express (CVE-2026-33807) vulnérabilité dans express (CVE-2026-33807). Des informations confidentielles peuvent être exposées.	Critical	Express Cwe 436 Fastify Fastifyexpress	il y a 2 mois
CVE-2025-61260	Injection de code dans CVE-2025-61260 (CVE-2025-61260) injection de code dans CVE-2025-61260 (CVE-2025-61260). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94	il y a 2 mois
CVE-2026-0234	Vulnérabilité dans paloaltonetworks (CVE-2026-0234) vulnérabilité dans paloaltonetworks (CVE-2026-0234). Des informations confidentielles peuvent être exposées.	Critical	Cwe 347 Paloaltonetworks Cortex Xsiam Cortex Xsoar	il y a 2 mois
CVE-2026-31845	XSS (Cross-Site Scripting) dans CVE-2026-31845 (CVE-2026-31845) XSS dans CVE-2026-31845 (CVE-2026-31845). Des informations confidentielles peuvent être exposées.	Critical	PHP JavaScript Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2026-6068	Use-After-Free dans nasm (CVE-2026-6068) vulnérabilité dans nasm (CVE-2026-6068). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Nasm Netwide Assembler Remote Code Execution	il y a 2 mois
CVE-2026-6057	Traversée de chemin dans path-traversal (CVE-2026-6057) traversée de chemin dans path-traversal (CVE-2026-6057). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Path Traversal Cwe 22	il y a 2 mois
CVE-2026-33784	Vulnérabilité dans juniper (CVE-2026-33784) vulnérabilité dans juniper (CVE-2026-33784). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 1393 Juniper Virtual Lightweight Collector	il y a 2 mois
CVE-2026-5194	Vulnérabilité dans wolfssl (CVE-2026-5194) vulnérabilité dans wolfssl (CVE-2026-5194). Des informations confidentielles peuvent être exposées.	Critical	Cwe 295 Wolfssl	il y a 2 mois
CVE-2026-40089	SSRF (Falsification de requête côté serveur) dans c (CVE-2026-40089) SSRF dans c (CVE-2026-40089). Des informations confidentielles peuvent être exposées.	Critical	C Server-Side Request Forgery Cwe 918 Sonicverse +1	il y a 2 mois
CVE-2025-62718	Vulnérabilité dans axios (CVE-2025-62718) vulnérabilité dans axios (CVE-2025-62718). Des informations confidentielles peuvent être exposées. Exploitable via ``NO_PROXY``. Atténuation : mise à jour vers `0.31.0` ou plus.	Critical	JavaScript Server-Side Request Forgery Cwe 441 Cwe 918 +2	il y a 2 mois
CVE-2026-39892	Débordement de tampon dans cryptography (CVE-2026-39892) vulnérabilité dans cryptography (CVE-2026-39892). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `46.0.7` ou plus.	Critical	Python Cwe 119 Cwe 131 Cryptographyio +1	il y a 3 mois
CVE-2026-31017	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-31017) SSRF dans ssrf (CVE-2026-31017). Des informations confidentielles peuvent être exposées.	Critical	Server-Side Request Forgery Cwe 918 Frappe Erpnext	il y a 3 mois
CVE-2026-31789	Écriture hors limites dans openssl (CVE-2026-31789) écriture hors limites dans openssl (CVE-2026-31789). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Openssl	il y a 3 mois
CVE-2026-34078	Vulnérabilité dans flatpak (CVE-2026-34078) vulnérabilité dans flatpak (CVE-2026-34078). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.16.4` ou plus.	Critical	Cwe 61 Cwe 59 Flatpak	il y a 3 mois
CVE-2026-4631	Injection de commande OS dans CVE-2026-4631 (CVE-2026-4631) injection de commande OS dans CVE-2026-4631 (CVE-2026-4631). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78	il y a 3 mois
CVE-2026-33815	Écriture hors limites dans github.com/jackc/pgx/v5 (CVE-2026-33815) écriture hors limites dans github.com/jackc/pgx/v5 (CVE-2026-33815). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `5.9.0` ou plus.	Critical	Jackc Pgx Cwe 787	il y a 3 mois
CVE-2026-20911	Vulnérabilité dans libraw (CVE-2026-20911) vulnérabilité dans libraw (CVE-2026-20911). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 131 Cwe 120 Libraw	il y a 3 mois
CVE-2026-21413	Vulnérabilité dans libraw (CVE-2026-21413) vulnérabilité dans libraw (CVE-2026-21413). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 129 Cwe 787 Libraw	il y a 3 mois
CVE-2026-20889	Vulnérabilité dans libraw (CVE-2026-20889) vulnérabilité dans libraw (CVE-2026-20889). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 190 Cwe 120 Libraw	il y a 3 mois
CVE-2026-5735	Écriture hors limites dans mozilla (CVE-2026-5735) écriture hors limites dans mozilla (CVE-2026-5735). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Cwe 125 Mozilla Firefox +1	il y a 3 mois
CVE-2026-5731	Débordement de tampon dans mozilla (CVE-2026-5731) vulnérabilité dans mozilla (CVE-2026-5731). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Cwe 787 Mozilla Firefox +1	il y a 3 mois
CVE-2026-5734	Écriture hors limites dans mozilla (CVE-2026-5734) écriture hors limites dans mozilla (CVE-2026-5734). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Cwe 120 Mozilla Firefox +1	il y a 3 mois
CVE-2026-33816	CVE-2026-33816 in github.com/jackc/pgx CVE-2026-33816 in github.com/jackc/pgx	Critical	Jackc Pgx Cwe 787	il y a 3 mois
CVE-2026-28808	Autorisation incorrecte dans erlang (CVE-2026-28808) vulnérabilité dans erlang (CVE-2026-28808). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 863 Cwe 551 Erlang Erlanginets +1	il y a 3 mois
CVE-2026-35030	Contournement d'authentification dans litellm (CVE-2026-35030) contournement d'authentification dans litellm (CVE-2026-35030). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.83.0` ou plus.	Critical	Cwe 287 Cwe 222 LiteLLM	il y a 3 mois
CVE-2026-34977	Injection de commande OS dans c (CVE-2026-34977) injection de commande OS dans c (CVE-2026-34977). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.2.1` ou plus.	Critical	C Remote Code Execution Cwe 78 Aperisolve	il y a 3 mois
CVE-2026-34444	Vulnérabilité dans scoder (CVE-2026-34444) vulnérabilité dans scoder (CVE-2026-34444). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Cwe 639 Cwe 914 Scoder +1	il y a 3 mois
CVE-2026-31405	Lecture hors limites dans linux (CVE-2026-31405) vulnérabilité dans linux (CVE-2026-31405). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 125 Linux Linux Kernel	il y a 3 mois
CVE-2026-31402	Écriture hors limites dans linux (CVE-2026-31402) écriture hors limites dans linux (CVE-2026-31402). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Linux Linux Kernel	il y a 3 mois
CVE-2026-0545	Vulnérabilité dans dos (CVE-2026-0545) vulnérabilité dans dos (CVE-2026-0545). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Authentication Bypass Denial of Service Cwe 306 +2	il y a 3 mois
CVE-2026-28373	Traversée de chemin dans path-traversal (CVE-2026-28373) traversée de chemin dans path-traversal (CVE-2026-28373). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22 Stackfield Apple +3	il y a 3 mois
CVE-2026-23455	Lecture hors limites dans linux (CVE-2026-23455) vulnérabilité dans linux (CVE-2026-23455). Des informations confidentielles peuvent être exposées.	Critical	Cwe 125 Linux Linux Kernel	il y a 3 mois
CVE-2026-23450	Use-After-Free dans linux (CVE-2026-23450) vulnérabilité dans linux (CVE-2026-23450). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Linux Linux Kernel	il y a 3 mois
CVE-2026-34877	Vulnérabilité dans arm (CVE-2026-34877) vulnérabilité dans arm (CVE-2026-34877). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 250 Cwe 502 Arm Mbed Tls +1	il y a 3 mois
CVE-2026-32871	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-32871) SSRF dans ssrf (CVE-2026-32871). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `Authorization header`.	Critical	Server-Side Request Forgery Path Traversal Cwe 918 Jlowin +1	il y a 3 mois
CVE-2026-34873	Contournement d'authentification dans trustedfirmware (CVE-2026-34873) contournement d'authentification dans trustedfirmware (CVE-2026-34873). Des informations confidentielles peuvent être exposées.	Critical	Cwe 287 Trustedfirmware Mbed Tls	il y a 3 mois
CVE-2026-34875	Vulnérabilité dans trustedfirmware (CVE-2026-34875) vulnérabilité dans trustedfirmware (CVE-2026-34875). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 Trustedfirmware Mbed Tls Tf Psa Crypto	il y a 3 mois
CVE-2026-4374	XXE (Entité XML externe) dans rti (CVE-2026-4374) vulnérabilité dans rti (CVE-2026-4374). Des informations confidentielles peuvent être exposées.	Critical	Cwe 611 Rti Connext Professional	il y a 3 mois
CVE-2026-30282	Traversée de chemin dans uxgroupllc (CVE-2026-30282) traversée de chemin dans uxgroupllc (CVE-2026-30282). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 22 Cwe 73 Uxgroupllc Cast To Tv	il y a 3 mois
CVE-2026-30283	Traversée de chemin dans peaksel (CVE-2026-30283) traversée de chemin dans peaksel (CVE-2026-30283). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 22 Peaksel Animal Sounds And Ringtones	il y a 3 mois
CVE-2026-30278	Traversée de chemin dans funair (CVE-2026-30278) traversée de chemin dans funair (CVE-2026-30278). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 22 Funair Fly Is Fun	il y a 3 mois
CVE-2026-34060	Injection de code dans shopify (CVE-2026-34060) injection de code dans shopify (CVE-2026-34060). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Ruby Cwe 94 Shopify Ruby Lsp	il y a 3 mois
CVE-2026-34714	Injection de commande OS dans vim (CVE-2026-34714) injection de commande OS dans vim (CVE-2026-34714). Des informations confidentielles peuvent être exposées.	Critical	Cwe 78 Vim Cwe 917	il y a 3 mois
CVE-2025-15379	Injection de commande dans lfprojects (CVE-2025-15379) injection de commande dans lfprojects (CVE-2025-15379). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``python_env.yaml``.	Critical	Cwe 77 Cwe 78 Lfprojects MLflow	il y a 3 mois
CVE-2025-15036	Vulnérabilité dans path-traversal (CVE-2025-15036) vulnérabilité dans path-traversal (CVE-2025-15036). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``extract_archive_to_dir``.	Critical	Path Traversal Cwe 29 Cwe 22 Lfprojects +1	il y a 3 mois
CVE-2026-33937	Injection de code dans handlebarsjs (CVE-2026-33937) injection de code dans handlebarsjs (CVE-2026-33937). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``value``.	Critical	JavaScript Remote Code Execution Cwe 94 Cwe 843 +2	il y a 3 mois
CVE-2026-27876	Injection de code dans grafana (CVE-2026-27876) injection de code dans grafana (CVE-2026-27876). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 Cwe 89 Grafana	il y a 3 mois
CVE-2026-22738	Vulnérabilité dans org.springframework.ai:spring-ai-vector-store (CVE-2026-22738) vulnérabilité dans org.springframework.ai:spring-ai-vector-store (CVE-2026-22738). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.1.4` ou plus.	Critical	Cwe 917 Cwe 88 Vmware Spring Ai	il y a 3 mois
CVE-2026-33728	Désérialisation non sécurisée dans com.datadoghq:dd-java-agent (CVE-2026-33728) vulnérabilité dans com.datadoghq:dd-java-agent (CVE-2026-33728). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.60.3` ou plus.	Critical	Java Remote Code Execution Cwe 502 Datadog +1	il y a 3 mois

Vulnérabilités

🍪 À propos des cookies