Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cwe Étiquette : cwe-345 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-53561	Contournement d'authentification dans apache (CVE-2026-53561) contournement d'authentification dans apache (CVE-2026-53561). Des informations confidentielles peuvent être exposées.	High	Apache Cwe 287 Cwe 305 Cwe 345 +1	il y a 4 jours
CVE-2026-75509	Vulnérabilité dans CVE-2026-75509 (CVE-2026-75509) vulnérabilité dans CVE-2026-75509 (CVE-2026-75509). Les données peuvent être altérées par des attaquants.	Medium	Python Cwe 290 Cwe 345	il y a 5 jours
CVE-2026-48106	Vulnérabilité dans CVE-2026-48106 (CVE-2026-48106) vulnérabilité dans CVE-2026-48106 (CVE-2026-48106). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``MsgReplicateSync``. Atténuation : mise à jour vers `2026.06.1` ou plus.		Cwe 306 Cwe 345 Cwe 924	il y a 1 semaine
CVE-2026-48105	Traversée de chemin dans CVE-2026-48105 (CVE-2026-48105) traversée de chemin dans CVE-2026-48105 (CVE-2026-48105). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2026.06.1` ou plus.		Cwe 22 Cwe 345 Cwe 913	il y a 1 semaine
CVE-2026-50575	Vulnérabilité dans CVE-2026-50575 (CVE-2026-50575) vulnérabilité dans CVE-2026-50575 (CVE-2026-50575). Des informations confidentielles peuvent être exposées.	High	Cwe 294 Cwe 345 Cwe 672	il y a 1 semaine
CVE-2026-71858	Injection de commande OS dans CVE-2026-71858 (CVE-2026-71858) injection de commande OS dans CVE-2026-71858 (CVE-2026-71858). Risque d'opérations non autorisées ou de divulgation.		Cwe 78 Cwe 345 Cwe 693	il y a 1 semaine
CVE-2026-18674	Vulnérabilité dans CVE-2026-18674 (CVE-2026-18674) vulnérabilité dans CVE-2026-18674 (CVE-2026-18674). Risque d'opérations non autorisées ou de divulgation.		Cwe 345 Cwe 863	il y a 1 semaine
CVE-2026-73846	Vulnérabilité dans CVE-2026-73846 (CVE-2026-73846) vulnérabilité dans CVE-2026-73846 (CVE-2026-73846). Les données peuvent être altérées par des attaquants.	Medium	Cwe 345 Cwe 436	il y a 2 semaines
CVE-2026-73840	Contournement d'authentification dans CVE-2026-73840 (CVE-2026-73840) contournement d'authentification dans CVE-2026-73840 (CVE-2026-73840). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /api/v1alpha1/autobuild`.	Medium	Cwe 287 Cwe 290 Cwe 345	il y a 2 semaines
CVE-2026-73657	Traversée de chemin dans CVE-2026-73657 (CVE-2026-73657) traversée de chemin dans CVE-2026-73657 (CVE-2026-73657). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /api/v1/runs/`.	Medium	Cwe 22 Cwe 345 Cwe 639	il y a 2 semaines
CVE-2026-58262	Vulnérabilité dans CVE-2026-58262 (CVE-2026-58262) vulnérabilité dans CVE-2026-58262 (CVE-2026-58262). Risque d'opérations non autorisées ou de divulgation.		Cwe 345 Cwe 347	il y a 3 semaines
CVE-2026-47664	Vulnérabilité dans CVE-2026-47664 (CVE-2026-47664) vulnérabilité dans CVE-2026-47664 (CVE-2026-47664). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``exportUrl``.		Cwe 20 Cwe 345 Cwe 918	il y a 3 semaines
CVE-2026-15246	Vulnérabilité dans wordpress (CVE-2026-15246) vulnérabilité dans wordpress (CVE-2026-15246). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 345 Cwe 862	il y a 3 semaines
CVE-2026-73419	Vulnérabilité dans @auth/core (CVE-2026-73419) vulnérabilité dans @auth/core (CVE-2026-73419). Des informations confidentielles peuvent être exposées. Exploitable via ``state``. Atténuation : mise à jour vers `0.41.3` ou plus.	Medium	JavaScript Cross-Site Request Forgery Cwe 345 Cwe 346 +1	il y a 1 mois
CVE-2026-52688	RRSIGs with too few labels can lead to bypass of DNSSEC wildcard validation RRSIGs with too few labels can lead to bypass of DNSSEC wildcard validation	High	Cwe 295 Cwe 345	il y a 1 mois
CVE-2026-62517	Vulnérabilité dans c (CVE-2026-62517) vulnérabilité dans c (CVE-2026-62517). Des informations confidentielles peuvent être exposées.	Medium	C Cwe 345 Cwe 601 Cwe 640 +2	il y a 1 mois
CVE-2026-63094	Vulnérabilité dans CVE-2026-63094 (CVE-2026-63094) vulnérabilité dans CVE-2026-63094 (CVE-2026-63094). Des informations confidentielles peuvent être exposées.	High	Cwe 345 Cwe 601	il y a 1 mois
CVE-2026-44434	Vulnérabilité dans h2o (CVE-2026-44434) vulnérabilité dans h2o (CVE-2026-44434). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 345 Cwe 665 H2O Quicly	il y a 1 mois
CVE-2026-50526	Vulnérabilité dans Microsoft.NET.Build.Containers (CVE-2026-50526) vulnérabilité dans Microsoft.NET.Build.Containers (CVE-2026-50526). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `8.0.29` ou plus.	High	C# Cwe 59 Cwe 345 Microsoft +8	il y a 1 mois
CVE-2026-47304	Vulnérabilité dans System.Security.Cryptography.Xml (CVE-2026-47304) vulnérabilité dans System.Security.Cryptography.Xml (CVE-2026-47304). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `8.0.4` ou plus.	High	C# Cwe 345 Cwe 347 Microsoft +24	il y a 1 mois
CVE-2026-9561	Vulnérabilité dans dos (CVE-2026-9561) vulnérabilité dans dos (CVE-2026-9561). Les données peuvent être altérées par des attaquants.	High	Denial of Service Cwe 345 Cwe 348 Cwe 807 +2	il y a 1 mois
CVE-2026-53513	Vulnérabilité dans @better-auth/sso (CVE-2026-53513) vulnérabilité dans @better-auth/sso (CVE-2026-53513). Des informations confidentielles peuvent être exposées. Exploitable via `POST /sso/register`. Atténuation : mise à jour vers `1.6.11` ou plus.	Critical	Cwe 20 Cwe 345 Cwe 441 Cwe 918 +2	il y a 1 mois
CVE-2026-53516	Contournement d'authentification dans better-auth (CVE-2026-53516) contournement d'authentification dans better-auth (CVE-2026-53516). Des informations confidentielles peuvent être exposées. Exploitable via ``next``. Atténuation : mise à jour vers `1.6.11` ou plus.	High	Cwe 287 Cwe 345 Better Auth	il y a 1 mois
CVE-2026-53514	Contournement d'authentification dans better-auth (CVE-2026-53514) contournement d'authentification dans better-auth (CVE-2026-53514). Des informations confidentielles peuvent être exposées. Exploitable via ``organization``. Atténuation : mise à jour vers `1.6.11` ou plus.	High	Cwe 287 Cwe 345 Cwe 441 Cwe 862 +1	il y a 1 mois
CVE-2026-53512	Contournement d'authentification dans better-auth (CVE-2026-53512) contournement d'authentification dans better-auth (CVE-2026-53512). Des informations confidentielles peuvent être exposées. Exploitable via ``oauthApplication``. Atténuation : mise à jour vers `1.6.11` ou plus.	Critical	Cwe 287 Cwe 306 Cwe 345 Cwe 863 +1	il y a 1 mois
CVE-2026-54763	Vulnérabilité dans github.com/traefik/traefik/v2 (CVE-2026-54763) vulnérabilité dans github.com/traefik/traefik/v2 (CVE-2026-54763). Des informations confidentielles peuvent être exposées. Exploitable via ``X_Auth_User``. Atténuation : mise à jour vers `2.11.42` ou plus.	Critical	Cwe 178 Cwe 290 Cwe 345 Traefik	il y a 1 mois
CVE-2026-55430	Vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55430) vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55430). Des informations confidentielles peuvent être exposées. Exploitable via ``Host``. Atténuation : mise à jour vers `2.29.17` ou plus.	Medium	JavaScript Cwe 345 Cwe 441 Coder	il y a 1 mois
CVE-2026-58593	Vulnérabilité dans nodebb (CVE-2026-58593) vulnérabilité dans nodebb (CVE-2026-58593). Les données peuvent être altérées par des attaquants.	High	Cwe 290 Cwe 345 Nodebb	il y a 1 mois
CVE-2026-55698	Vulnérabilité dans pnpm (CVE-2026-55698) vulnérabilité dans pnpm (CVE-2026-55698). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``a93449314f398cf4bdf2e28d033c02d37395ad22``. Atténuation : mise à jour vers `11.5.3` ou plus.	High	Cwe 345 Cwe 494 Cwe 829 Pnpm	il y a 2 mois
CVE-2026-52812	Vulnérabilité dans gogs.io/gogs (CVE-2026-52812) vulnérabilité dans gogs.io/gogs (CVE-2026-52812). Risque d'opérations non autorisées ou de divulgation.		Cwe 345 Cwe 639 Cwe 862	il y a 2 mois
CVE-2026-54783	Vulnérabilité dans CoreWCF.Primitives (CVE-2026-54783) vulnérabilité dans CoreWCF.Primitives (CVE-2026-54783). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.9.1` ou plus.	High	C# Cwe 294 Cwe 345 Cwe 347	il y a 2 mois
CVE-2026-54781	Contournement d'authentification dans CoreWCF.Primitives (CVE-2026-54781) contournement d'authentification dans CoreWCF.Primitives (CVE-2026-54781). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.9.1` ou plus.	High	C# Cwe 287 Cwe 345	il y a 2 mois
CVE-2026-54774	Vulnérabilité dans CoreWCF.Primitives (CVE-2026-54774) vulnérabilité dans CoreWCF.Primitives (CVE-2026-54774). Des informations confidentielles peuvent être exposées. Exploitable via ``BinarySecretSecurityToken``. Atténuation : mise à jour vers `1.9.1` ou plus.	High	C# Cwe 345 Cwe 347	il y a 2 mois
CVE-2026-50195	Vulnérabilité dans Amazon github.com/containerd/containerd/v2 (CVE-2026-50195) vulnérabilité dans Amazon github.com/containerd/containerd/v2 (CVE-2026-50195). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.1.9, 2.2.5, 2.3.2` ou plus.	Critical	AWS Amazon Cloud Cwe 345 +3	il y a 2 mois
CVE-2026-48781	Vulnérabilité dans CVE-2026-48781 (CVE-2026-48781) vulnérabilité dans CVE-2026-48781 (CVE-2026-48781). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 302 Cwe 345 Cwe 863	il y a 2 mois
CVE-2026-48783	Vulnérabilité dans CVE-2026-48783 (CVE-2026-48783) vulnérabilité dans CVE-2026-48783 (CVE-2026-48783). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 345 Cwe 639 Cwe 749 Cwe 862	il y a 2 mois
CVE-2026-47777	Vulnérabilité dans CVE-2026-47777 (CVE-2026-47777) vulnérabilité dans CVE-2026-47777 (CVE-2026-47777). Les données peuvent être altérées par des attaquants.	High	Cwe 345 Cwe 863	il y a 2 mois
CVE-2026-48063	Vulnérabilité dans baileys (CVE-2026-48063) vulnérabilité dans baileys (CVE-2026-48063). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``messages.upsert``. Atténuation : mise à jour vers `7.0.0-rc12` ou plus.		JavaScript Cwe 290 Cwe 345 Cwe 346	il y a 2 mois
CVE-2026-48096	Vulnérabilité dans github.com/openfga/openfga (CVE-2026-48096) vulnérabilité dans github.com/openfga/openfga (CVE-2026-48096). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.16.0` ou plus.	Medium	Cwe 345 Cwe 668 Openfga Helm Charts	il y a 2 mois
CVE-2026-47737	Vulnérabilité dans puma (CVE-2026-47737) vulnérabilité dans puma (CVE-2026-47737). Les données peuvent être altérées par des attaquants. Exploitable via ``REMOTE_ADDR``. Atténuation : mise à jour vers `7.2.1` ou plus.	High	Ruby C Cwe 290 Cwe 345	il y a 2 mois
CVE-2026-45337	Vulnérabilité dans better-auth (CVE-2026-45337) vulnérabilité dans better-auth (CVE-2026-45337). Des informations confidentielles peuvent être exposées. Exploitable via `POST /device/approve`. Atténuation : mise à jour vers `1.6.11` ou plus.	High	C Cwe 285 Cwe 345 Better Auth	il y a 2 mois
CVE-2026-47123	Vulnérabilité dans laravel (CVE-2026-47123) vulnérabilité dans laravel (CVE-2026-47123). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `1.8.220` ou plus.	High	PHP Laravel Cwe 290 Cwe 345	il y a 3 mois
CVE-2026-46538	Vulnérabilité dans CVE-2026-46538 (CVE-2026-46538) vulnérabilité dans CVE-2026-46538 (CVE-2026-46538). Les données peuvent être altérées par des attaquants.	Medium	Cwe 294 Cwe 345	il y a 3 mois
CVE-2026-45069	Vulnérabilité dans symfony/security-http (CVE-2026-45069) vulnérabilité dans symfony/security-http (CVE-2026-45069). Des informations confidentielles peuvent être exposées. Exploitable via ``OidcTokenHandler``. Atténuation : mise à jour vers `8.0.12` ou plus.	Critical	PHP Symfony Cwe 345 Cwe 1287 +1	il y a 3 mois
CVE-2026-3012	A flaw was found in Samba’s certificate auto-enrollment Group Policy handling. When certificate... A flaw was found in Samba’s certificate auto-enrollment Group Policy handling. When certificate...	High	Samba Network Encryption Certificate +5	il y a 3 mois
CVE-2026-47202	Contournement d'authentification dans CVE-2026-47202 (CVE-2026-47202) contournement d'authentification dans CVE-2026-47202 (CVE-2026-47202). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.9.0.2` ou plus.		Cwe 287 Cwe 345 Cwe 697	il y a 3 mois
CVE-2026-39969	Contournement d'authentification dans CVE-2026-39969 (CVE-2026-39969) contournement d'authentification dans CVE-2026-39969 (CVE-2026-39969). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /v1/workspaces/{workspaceId}/whatsapp/{credentialsId}/webhook`.	Medium	Cwe 287 Cwe 345	il y a 3 mois
CVE-2026-45792	Vulnérabilité dans rtk (CVE-2026-45792) vulnérabilité dans rtk (CVE-2026-45792). Les données peuvent être altérées par des attaquants. Exploitable via ``strip_lines_matching``. Atténuation : mise à jour vers `0.32.0` ou plus.	Medium	Rust Cwe 345 Cwe 426 Rtk Ai +1	il y a 3 mois
CVE-2026-33233	Injection de code dans deserialization (CVE-2026-33233) injection de code dans deserialization (CVE-2026-33233). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Insecure Deserialization Cwe 94 Cwe 345 Cwe 502	il y a 3 mois
CVE-2026-32323	Élévation de privilèges dans privilege-escalation (CVE-2026-32323) vulnérabilité dans privilege-escalation (CVE-2026-32323). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 269 Cwe 345 Cwe 427 +2	il y a 3 mois

Vulnérabilités

🍪 À propos des cookies