Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : devops Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-48926	Élévation de privilèges dans org.jenkins-ci.plugins:job-import-plugin (CVE-2026-48926) vulnérabilité dans org.jenkins-ci.plugins:job-import-plugin (CVE-2026-48926). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `143.145.v48f9a` ou plus.	Medium	Cwe 269 Jenkins Job Import	il y a 3 mois
CVE-2026-48927	XSS (Cross-Site Scripting) dans org.jenkins-ci.plugins:buildgraph-view (CVE-2026-48927) XSS dans org.jenkins-ci.plugins:buildgraph-view (CVE-2026-48927). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Jenkins Buildgraph View	il y a 3 mois
CVE-2026-48916	SSRF (Falsification de requête côté serveur) dans org.jenkins-ci.plugins:ldap (CVE-2026-48916) SSRF dans org.jenkins-ci.plugins:ldap (CVE-2026-48916). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `807.809.vd3a` ou plus.	Medium	Cwe 918 Jenkins LDAP	il y a 3 mois
CVE-2026-48917	Désérialisation non sécurisée dans org.jenkins-ci.plugins:ldap (CVE-2026-48917) vulnérabilité dans org.jenkins-ci.plugins:ldap (CVE-2026-48917). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `807.809.vd3a` ou plus.	Medium	Cwe 502 Jenkins LDAP	il y a 3 mois
CVE-2026-48918	SSRF (Falsification de requête côté serveur) dans org.jenkins-ci.plugins:active-directory (CVE-2026-48918) SSRF dans org.jenkins-ci.plugins:active-directory (CVE-2026-48918). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``true``. Atténuation : mise à jour vers `2.41.1` ou plus.	Medium	Cwe 918 Jenkins Active Directory	il y a 3 mois
CVE-2026-48919	Désérialisation non sécurisée dans org.jenkins-ci.plugins:active-directory (CVE-2026-48919) vulnérabilité dans org.jenkins-ci.plugins:active-directory (CVE-2026-48919). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``true``. Atténuation : mise à jour vers `2.41.1` ou plus.	Medium	Cwe 502 Jenkins Active Directory	il y a 3 mois
CVE-2026-48920	Vulnérabilité dans org.jenkins-ci.plugins:email-ext (CVE-2026-48920) vulnérabilité dans org.jenkins-ci.plugins:email-ext (CVE-2026-48920). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``base64``. Atténuation : mise à jour vers `1933.1935.v276319e3cc47` ou plus.	High	Cwe 73 Jenkins Email Extension	il y a 3 mois
CVE-2026-48921	Vulnérabilité dans io.jenkins.plugins:pipeline-groovy-lib (CVE-2026-48921) vulnérabilité dans io.jenkins.plugins:pipeline-groovy-lib (CVE-2026-48921). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `798.v5cc688825312` ou plus.	High	Cwe 59 Jenkins Pipeline	il y a 3 mois
CVE-2026-48922	Traversée de chemin dans org.jenkins-ci.plugins:credentials-binding (CVE-2026-48922) traversée de chemin dans org.jenkins-ci.plugins:credentials-binding (CVE-2026-48922). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `725.ve52b` ou plus.	High	Remote Code Execution Cwe 20 Jenkins Credentials Binding	il y a 3 mois
CVE-2026-48923	Élévation de privilèges dans com.rapid7:jenkinsci-appspider-plugin (CVE-2026-48923) vulnérabilité dans com.rapid7:jenkinsci-appspider-plugin (CVE-2026-48923). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.0.18` ou plus.	Medium	Cwe 269 Jenkins Appspider	il y a 3 mois
CVE-2026-5817	Vulnérabilité dans docker (CVE-2026-5817) vulnérabilité dans docker (CVE-2026-5817). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Cwe 829 Docker Docker Desktop +2	il y a 3 mois
CVE-2026-5843	Vulnérabilité dans docker (CVE-2026-5843) vulnérabilité dans docker (CVE-2026-5843). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Cwe 829 Docker Docker Desktop +2	il y a 3 mois
CVE-2026-6406	Autorisation incorrecte dans docker (CVE-2026-6406) vulnérabilité dans docker (CVE-2026-6406). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 863 Docker Docker Desktop Apple +5	il y a 3 mois
CVE-2026-42306	Vulnérabilité dans github.com/docker/docker (CVE-2026-42306) vulnérabilité dans github.com/docker/docker (CVE-2026-42306). Les données peuvent être altérées par des attaquants. Exploitable via `PUT /containers/{id}/archive`. Atténuation : mise à jour vers `2.0.0-beta.14` ou plus.	High	Denial of Service Cwe 61 Cwe 367 Docker +4	il y a 3 mois
CVE-2026-41568	Vulnérabilité dans github.com/docker/docker (CVE-2026-41568) vulnérabilité dans github.com/docker/docker (CVE-2026-41568). Risque d'opérations non autorisées ou de divulgation. Exploitable via `PUT /containers/{id}/archive`. Atténuation : mise à jour vers `2.0.0-beta.14` ou plus.	Medium	Cwe 81 Cwe 367 Docker Engine +3	il y a 3 mois
CVE-2026-28383	Vulnérabilité dans grafana (CVE-2026-28383) vulnérabilité dans grafana (CVE-2026-28383). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` ou plus.	Medium	Denial of Service Cwe 770 Grafana	il y a 3 mois
CVE-2026-33376	Vulnérabilité dans grafana (CVE-2026-33376) vulnérabilité dans grafana (CVE-2026-33376). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` ou plus.	High	Cwe 1188 Grafana	il y a 3 mois
CVE-2026-28376	Vulnérabilité dans grafana (CVE-2026-28376) vulnérabilité dans grafana (CVE-2026-28376). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` ou plus.	Medium	Cwe 770 Grafana	il y a 3 mois
CVE-2026-28380	BAC in Snapshot API allows deletion of unauthorized dashboard snapshots BAC in Snapshot API allows deletion of unauthorized dashboard snapshots	Medium	Cwe 862 Grafana	il y a 3 mois
CVE-2026-33377	Vulnérabilité dans grafana (CVE-2026-33377) vulnérabilité dans grafana (CVE-2026-33377). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` ou plus.	High	Cwe 284 Cwe 287 Grafana	il y a 3 mois
CVE-2026-33378	Vulnérabilité dans grafana (CVE-2026-33378) vulnérabilité dans grafana (CVE-2026-33378). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` ou plus.	Medium	Cwe 400 Grafana	il y a 3 mois
CVE-2026-33380	Vulnérabilité dans grafana (CVE-2026-33380) vulnérabilité dans grafana (CVE-2026-33380). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` ou plus.	Medium	Cwe 552 Grafana	il y a 3 mois
CVE-2026-33381	Vulnérabilité dans grafana (CVE-2026-33381) vulnérabilité dans grafana (CVE-2026-33381). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` ou plus.	Medium	Cwe 284 Grafana	il y a 3 mois
CVE-2026-28374	Vulnérabilité dans grafana (CVE-2026-28374) vulnérabilité dans grafana (CVE-2026-28374). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` ou plus.	Medium	Cwe 284 Grafana	il y a 3 mois
CVE-2026-28379	Vulnérabilité dans grafana (CVE-2026-28379) vulnérabilité dans grafana (CVE-2026-28379). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` ou plus.	Medium	Cwe 362 Grafana	il y a 3 mois
CVE-2026-42454	Injection de commande OS dans docker (CVE-2026-42454) injection de commande OS dans docker (CVE-2026-42454). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `GET /docker/containers/`.	Critical	Remote Code Execution Cwe 78 Docker Web Application +10	il y a 3 mois
CVE-2026-42298	Injection de code dans docker (CVE-2026-42298) injection de code dans docker (CVE-2026-42298). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``GITHUB_TOKEN``. Atténuation : mise à jour vers `>= 0` ou plus.	Critical	Cwe 94 Docker GitHub Actions Remote Code Execution +14	il y a 3 mois
CVE-2026-42302	Vulnérabilité dans openai-sdk (CVE-2026-42302) vulnérabilité dans openai-sdk (CVE-2026-42302). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``entrypoint.sh``.	Critical	Remote Code Execution Cwe 306 OpenAI SDK Ai Ml +10	il y a 3 mois
CVE-2026-41512	Injection de code dans gem (CVE-2026-41512) injection de code dans gem (CVE-2026-41512). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /targets/auto_detect_selectors`.	Critical	JavaScript Remote Code Execution Cwe 94 Gem +15	il y a 3 mois
CVE-2026-42880	Divulgation d'information dans argo-cd (CVE-2026-42880) vulnérabilité dans argo-cd (CVE-2026-42880). Des informations confidentielles peuvent être exposées.	Critical	Cwe 200 Cwe 212 Argo Cd Privilege Escalation +14	il y a 3 mois
CVE-2026-44903	XSS (Cross-Site Scripting) dans github.com/prometheus/prometheus (CVE-2026-44903) XSS dans github.com/prometheus/prometheus (CVE-2026-44903). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.311.3` ou plus.	Medium	JavaScript Cwe 79 Prometheus	il y a 3 mois
CVE-2026-42151	Divulgation d'information dans github.com/prometheus/prometheus (CVE-2026-42151) vulnérabilité dans github.com/prometheus/prometheus (CVE-2026-42151). Des informations confidentielles peuvent être exposées. Exploitable via ``client_secret``. Atténuation : mise à jour vers `0.311.3` ou plus.	High	Cwe 200 Cwe 312 Prometheus Cwe 256	il y a 3 mois
CVE-2026-42154	Vulnérabilité dans github.com/prometheus/prometheus (CVE-2026-42154) vulnérabilité dans github.com/prometheus/prometheus (CVE-2026-42154). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.11.3` ou plus.	High	Cwe 400 Cwe 789 Prometheus Cwe 770	il y a 3 mois
CVE-2026-21728	Vulnérabilité dans github.com/grafana/tempo (CVE-2026-21728) vulnérabilité dans github.com/grafana/tempo (CVE-2026-21728). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.10.2` ou plus.	High	Cwe 400 Grafana Tempo Cwe 770	il y a 4 mois
CVE-2026-33519	Vulnérabilité dans esri (CVE-2026-33519) vulnérabilité dans esri (CVE-2026-33519). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 266 Esri Portal For Arcgis Kubernetes +4	il y a 4 mois
CVE-2026-5807	Vulnérabilité dans github.com/hashicorp/vault (CVE-2026-5807) vulnérabilité dans github.com/hashicorp/vault (CVE-2026-5807). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 770 Hashicorp HashiCorp Vault	il y a 4 mois
CVE-2026-4525	Vulnérabilité dans github.com/hashicorp/vault (CVE-2026-4525) vulnérabilité dans github.com/hashicorp/vault (CVE-2026-4525). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 201 Hashicorp HashiCorp Vault	il y a 4 mois
CVE-2026-3605	Vulnérabilité dans github.com/hashicorp/vault (CVE-2026-3605) vulnérabilité dans github.com/hashicorp/vault (CVE-2026-3605). Les données peuvent être altérées par des attaquants.	High	Cwe 288 Cwe 639 Hashicorp HashiCorp Vault	il y a 4 mois
CVE-2026-40316	OWASP BLT is a QA testing and vulnerability disclosure platform that encompasses websites, apps, git repositories, and more. Versions prior to 2.1.1 contain an RCE vulnerability in the .github/workflo... OWASP BLT is a QA testing and vulnerability disclosure platform that encompasses websites, apps, git repositories, and more. Versions prior to 2.1.1 contain an RCE vulnerability in the .github/workflows/regenerate-migrations.yml workflow. The workflow uses the pull_request_target trigger to run with...	High	Python Django Remote Code Execution Cwe 94 +4	il y a 4 mois
CVE-2026-21727	Vulnérabilité dans grafana (CVE-2026-21727) vulnérabilité dans grafana (CVE-2026-21727). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 732 Grafana	il y a 4 mois
CVE-2025-41118	Divulgation d'information dans github.com/grafana/pyroscope (CVE-2025-41118) vulnérabilité dans github.com/grafana/pyroscope (CVE-2025-41118). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.15.2, 1.16.1` ou plus.	Critical	C Cwe 732 Cwe 201 Grafana +1	il y a 4 mois
CVE-2026-35204	Traversée de chemin dans helm (CVE-2026-35204) traversée de chemin dans helm (CVE-2026-35204). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.1.4` ou plus.	High	Cwe 22 Helm	il y a 4 mois
CVE-2026-35205	Vulnérabilité dans helm (CVE-2026-35205) vulnérabilité dans helm (CVE-2026-35205). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.1.4` ou plus.	High	Cwe 636 Cwe 347 Helm	il y a 4 mois
CVE-2026-33997	Vulnérabilité dans docker (CVE-2026-33997) vulnérabilité dans docker (CVE-2026-33997). Des informations confidentielles peuvent être exposées.	Medium	Cwe 193 Docker Engine Cwe 266	il y a 4 mois
CVE-2026-34040	Vulnérabilité dans github.com/moby/moby (CVE-2026-34040) vulnérabilité dans github.com/moby/moby (CVE-2026-34040). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `29.3.1` ou plus.	High	Cwe 288 Docker Engine	il y a 5 mois
CVE-2026-27877	Divulgation d'information dans github.com/grafana/grafana (CVE-2026-27877) vulnérabilité dans github.com/grafana/grafana (CVE-2026-27877). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `11.6.14, 12.1.10, 12.2.8, 12.3.6, 12.4.2` ou plus.	Medium	Cwe 312 Grafana Cwe 201	il y a 5 mois
CVE-2026-27880	Écriture hors limites dans grafana (CVE-2026-27880) écriture hors limites dans grafana (CVE-2026-27880). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `12.1.10, 12.2.8, 12.3.6, 12.4.2` ou plus.	High	Cwe 787 Cwe 125 Grafana Cwe 770	il y a 5 mois
CVE-2026-27876	Injection de code dans grafana (CVE-2026-27876) injection de code dans grafana (CVE-2026-27876). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `11.6.14, 12.1.10, 12.2.8, 12.3.6, 12.4.2` ou plus.	Critical	Remote Code Execution Cwe 94 Cwe 89 Grafana	il y a 5 mois
CVE-2026-33634 KEV	[KEV] Vulnérabilité dans github.com/aquasecurity/trivy (CVE-2026-33634) vulnérabilité dans github.com/aquasecurity/trivy (CVE-2026-33634). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `0.35.0` ou plus.	High	Aquasecurity Trivy Cwe 506 Malicious Package +1	il y a 5 mois
CVE-2026-4342	Vulnérabilité dans nginx (CVE-2026-4342) vulnérabilité dans nginx (CVE-2026-4342). L'exploitation peut entraîner la prise de contrôle totale du système.	High	nginx Cwe 20 Kubernetes Nginx Ingress Controller	il y a 5 mois

Vulnérabilités

🍪 À propos des cookies