Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cwe Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2024-25674	Téléversement de fichier dangereux dans misp-project (CVE-2024-25674) vulnérabilité dans misp-project (CVE-2024-25674). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Misp Project Misp	il y a 2 ans
CVE-2024-25675	Vulnérabilité dans misp-project (CVE-2024-25675) vulnérabilité dans misp-project (CVE-2024-25675). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 749 Misp Project Misp	il y a 2 ans
CVE-2024-21762 KEV	[KEV] Écriture hors limites dans Fortinet fortios (CVE-2024-21762) écriture hors limites dans Fortinet fortios (CVE-2024-21762). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Fortinet Fortios Cwe 787 Fortiproxy	il y a 2 ans
CVE-2024-24321	Injection de commande dans dlink (CVE-2024-24321) injection de commande dans dlink (CVE-2024-24321). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Dlink Dir 816 Firmware Dir 816	il y a 2 ans
CVE-2023-46359	Injection de commande OS dans hardy-barth (CVE-2023-46359) injection de commande OS dans hardy-barth (CVE-2023-46359). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Hardy Barth Cph2 Echarge Firmware Cph2 Echarge	il y a 2 ans
CVE-2024-24398	Traversée de chemin dans path-traversal (CVE-2024-24398) traversée de chemin dans path-traversal (CVE-2024-24398). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Path Traversal Cwe 22 Stimulsoft +1	il y a 2 ans
CVE-2024-23054	Vulnérabilité dans plone (CVE-2024-23054) vulnérabilité dans plone (CVE-2024-23054). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 427 Plone Plone Docker Official Image	il y a 2 ans
CVE-2023-6675	Téléversement de fichier dangereux dans nationalkeep (CVE-2023-6675) vulnérabilité dans nationalkeep (CVE-2023-6675). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Nationalkeep Cybermath	il y a 2 ans
CVE-2024-1015	Injection de code dans se-elektronic (CVE-2024-1015) injection de code dans se-elektronic (CVE-2024-1015). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Se Elektronic E Ddc33 Firmware E Ddc33	il y a 2 ans
CVE-2024-22922	Élévation de privilèges dans projectworlds (CVE-2024-22922) vulnérabilité dans projectworlds (CVE-2024-22922). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 269 Projectworlds Visitor Management System	il y a 2 ans
CVE-2023-36177	Injection de code dans badaix (CVE-2023-36177) injection de code dans badaix (CVE-2023-36177). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Badaix Snapcast	il y a 2 ans
CVE-2023-51924	Téléversement de fichier dangereux dans yonyou (CVE-2023-51924) vulnérabilité dans yonyou (CVE-2023-51924). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Yonyou Yonbip	il y a 2 ans
CVE-2023-51925	Téléversement de fichier dangereux dans yonyou (CVE-2023-51925) vulnérabilité dans yonyou (CVE-2023-51925). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Yonyou Yonbip	il y a 2 ans
CVE-2023-51928	Téléversement de fichier dangereux dans yonyou (CVE-2023-51928) vulnérabilité dans yonyou (CVE-2023-51928). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Yonyou Yonbip	il y a 2 ans
CVE-2023-51927	Injection SQL dans sqli (CVE-2023-51927) injection SQL dans sqli (CVE-2023-51927). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Yonyou Yonbip	il y a 2 ans
CVE-2024-23687	Vulnérabilité dans org.folio:mod-data-export-spring (CVE-2024-23687) vulnérabilité dans org.folio:mod-data-export-spring (CVE-2024-23687). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.5.4` ou plus.	Critical	Cwe 798 Openlibraryfoundation Mod Data Export Spring	il y a 2 ans
CVE-2023-51947	Vulnérabilité dans actidata (CVE-2023-51947) vulnérabilité dans actidata (CVE-2023-51947). Des informations confidentielles peuvent être exposées.	Critical	PHP Cwe 306 Actidata Actinas Sl 2U 8 Rdx Firmware +1	il y a 2 ans
CVE-2023-5806	Injection SQL dans sqli (CVE-2023-5806) injection SQL dans sqli (CVE-2023-5806). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Mergentech Quality Management System	il y a 2 ans
CVE-2024-21887 KEV	[KEV] Injection de commande dans Ivanti connect-secure-and-policy-secure (CVE-2024-21887) injection de commande dans Ivanti connect-secure-and-policy-secure (CVE-2024-21887). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Ivanti Connect Secure And Policy Secure Cwe 77 Connect Secure +1	il y a 2 ans
CVE-2023-26999	XXE (Entité XML externe) dans dos (CVE-2023-26999) vulnérabilité dans dos (CVE-2023-26999). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 611 Netscout Ngeniusone	il y a 2 ans
CVE-2023-47458	Vulnérabilité dans bladex (CVE-2023-47458) vulnérabilité dans bladex (CVE-2023-47458). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 862 Bladex Springblade	il y a 2 ans
CVE-2023-6436	Injection SQL dans sqli (CVE-2023-6436) injection SQL dans sqli (CVE-2023-6436). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Ekolbilisim Web Sablonu Yazilimi	il y a 2 ans
CVE-2023-50651	Injection de commande OS dans totolink (CVE-2023-50651) injection de commande OS dans totolink (CVE-2023-50651). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 78 Totolink X6000R Firmware +1	il y a 2 ans
CVE-2023-4675	Injection SQL dans sqli (CVE-2023-4675) injection SQL dans sqli (CVE-2023-4675). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Gmbilisim Multi Disciplinary Design Optimization	il y a 2 ans
CVE-2023-4541	Injection SQL dans sqli (CVE-2023-4541) injection SQL dans sqli (CVE-2023-4541). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Ween Management Panel	il y a 2 ans
CVE-2023-4671	Injection SQL dans sqli (CVE-2023-4671) injection SQL dans sqli (CVE-2023-4671). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Talentyazilim Ecop	il y a 2 ans
CVE-2023-6879	Vulnérabilité dans aomedia (CVE-2023-6879) vulnérabilité dans aomedia (CVE-2023-6879). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20 Cwe 787 Aomedia Fedoraproject +1	il y a 2 ans
CVE-2023-6190	Traversée de chemin dans path-traversal (CVE-2023-6190) traversée de chemin dans path-traversal (CVE-2023-6190). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22 Ikcu University Information Management System	il y a 2 ans
CVE-2023-6145	Injection SQL dans sqli (CVE-2023-6145) injection SQL dans sqli (CVE-2023-6145). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Softomi Advanced C2C Marketplace Software	il y a 2 ans
CVE-2023-50989	Injection de commande dans tenda (CVE-2023-50989) injection de commande dans tenda (CVE-2023-50989). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50988	Écriture hors limites dans tenda (CVE-2023-50988) écriture hors limites dans tenda (CVE-2023-50988). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50990	Écriture hors limites dans tenda (CVE-2023-50990) écriture hors limites dans tenda (CVE-2023-50990). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50992	Écriture hors limites dans tenda (CVE-2023-50992) écriture hors limites dans tenda (CVE-2023-50992). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50983	Injection de commande dans tenda (CVE-2023-50983) injection de commande dans tenda (CVE-2023-50983). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50984	Écriture hors limites dans tenda (CVE-2023-50984) écriture hors limites dans tenda (CVE-2023-50984). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50985	Écriture hors limites dans tenda (CVE-2023-50985) écriture hors limites dans tenda (CVE-2023-50985). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50986	Écriture hors limites dans tenda (CVE-2023-50986) écriture hors limites dans tenda (CVE-2023-50986). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Cwe 120 Tenda I29 Firmware +1	il y a 2 ans
CVE-2023-50987	Écriture hors limites dans tenda (CVE-2023-50987) écriture hors limites dans tenda (CVE-2023-50987). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-41265 KEV	[KEV] Vulnérabilité dans Qlik sense (CVE-2023-41265) vulnérabilité dans Qlik sense (CVE-2023-41265). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Qlik Sense Cwe 444 Qlik Sense	il y a 2 ans
CVE-2023-5636	Téléversement de fichier dangereux dans arslansoft-education-portal-project (CVE-2023-5636) vulnérabilité dans arslansoft-education-portal-project (CVE-2023-5636). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Arslansoft Education Portal Project Arslansoft Education Portal	il y a 2 ans
CVE-2023-5634	Injection SQL dans sqli (CVE-2023-5634) injection SQL dans sqli (CVE-2023-5634). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Arslansoft Education Portal Project Arslansoft Education Portal	il y a 2 ans
CVE-2023-23325	Injection de commande OS dans zumtobel (CVE-2023-23325) injection de commande OS dans zumtobel (CVE-2023-23325). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Zumtobel Netlink Ccd Firmware Netlink Ccd	il y a 2 ans
CVE-2023-23324	Vulnérabilité dans zumtobel (CVE-2023-23324) vulnérabilité dans zumtobel (CVE-2023-23324). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Zumtobel Netlink Ccd Firmware Netlink Ccd	il y a 2 ans
CVE-2023-3631	Injection SQL dans sqli (CVE-2023-3631) injection SQL dans sqli (CVE-2023-3631). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Medart Notification Panel Project Medart Notification Panel	il y a 2 ans
CVE-2023-3377	Injection SQL dans sqli (CVE-2023-3377) injection SQL dans sqli (CVE-2023-3377). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Veribase	il y a 2 ans
CVE-2023-2889	Injection SQL dans sqli (CVE-2023-2889) injection SQL dans sqli (CVE-2023-2889). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Veom Service Tracking	il y a 2 ans
CVE-2023-5047	Injection SQL dans sqli (CVE-2023-5047) injection SQL dans sqli (CVE-2023-5047). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Drd Drdrive	il y a 2 ans
CVE-2023-48655	Vulnérabilité dans misp-project (CVE-2023-48655) vulnérabilité dans misp-project (CVE-2023-48655). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 116 Misp Project Misp	il y a 2 ans
CVE-2023-43902	Vulnérabilité dans emudhra (CVE-2023-43902) vulnérabilité dans emudhra (CVE-2023-43902). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 276 Emudhra Emsigner Cwe 640	il y a 2 ans
CVE-2023-47246 KEV	[KEV] Traversée de chemin dans Sysaid tomcat (CVE-2023-47246) traversée de chemin dans Sysaid tomcat (CVE-2023-47246). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Sysaid Sysaid Server Cwe 22 Tomcat +1	il y a 2 ans

Vulnérabilités

🍪 À propos des cookies