Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : languages Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-28292	Injection de commande OS dans simple-git-project (CVE-2026-28292) injection de commande OS dans simple-git-project (CVE-2026-28292). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Remote Code Execution Cwe 78 Cwe 178 +3	il y a 3 mois
CVE-2026-29063	Vulnérabilité dans immutable-js (CVE-2026-29063) vulnérabilité dans immutable-js (CVE-2026-29063). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 1321 Cwe 915 Immutable Js +1	il y a 4 mois
CVE-2026-28802	Vulnérabilité dans authlib (CVE-2026-28802) vulnérabilité dans authlib (CVE-2026-28802). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Cwe 347 Authlib	il y a 4 mois
CVE-2026-28517	Injection de commande OS dans opendcim (CVE-2026-28517) injection de commande OS dans opendcim (CVE-2026-28517). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 78 Opendcim	il y a 4 mois
CVE-2026-2293	Autorisation incorrecte dans nestjs (CVE-2026-2293) vulnérabilité dans nestjs (CVE-2026-2293). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 863 Cwe 551 NestJS +1	il y a 4 mois
CVE-2026-27727	Vulnérabilité dans mchange (CVE-2026-27727) vulnérabilité dans mchange (CVE-2026-27727). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``factoryClassLocation``.	Critical	Java Cwe 74 Cwe 502 Mchange +1	il y a 4 mois
CVE-2026-27606	Traversée de chemin dans path-traversal (CVE-2026-27606) traversée de chemin dans path-traversal (CVE-2026-27606). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Remote Code Execution Path Traversal Cwe 22 +2	il y a 4 mois
CVE-2026-2795	Use-after-free in the JavaScript: GC component. This vulnerability affects Firefox < 148. Use-after-free in the JavaScript: GC component. This vulnerability affects Firefox < 148.	Critical	JavaScript Cwe 416 Mozilla Firefox +1	il y a 4 mois
CVE-2026-2796	Vulnérabilité dans mozilla (CVE-2026-2796) vulnérabilité dans mozilla (CVE-2026-2796). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 843 Mozilla Firefox +1	il y a 4 mois
CVE-2026-2797	Use-after-free in the JavaScript: GC component. This vulnerability affects Firefox < 148. Use-after-free in the JavaScript: GC component. This vulnerability affects Firefox < 148.	Critical	JavaScript Cwe 416 Mozilla Firefox +1	il y a 4 mois
CVE-2026-2762	Vulnérabilité dans mozilla (CVE-2026-2762) vulnérabilité dans mozilla (CVE-2026-2762). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 190 Mozilla Firefox +1	il y a 4 mois
CVE-2026-2766	Use-After-Free dans mozilla (CVE-2026-2766) vulnérabilité dans mozilla (CVE-2026-2766). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 416 Mozilla Firefox +1	il y a 4 mois
CVE-2026-2764	Use-After-Free dans mozilla (CVE-2026-2764) vulnérabilité dans mozilla (CVE-2026-2764). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 416 Mozilla Firefox +1	il y a 4 mois
CVE-2026-2763	Use-After-Free dans mozilla (CVE-2026-2763) vulnérabilité dans mozilla (CVE-2026-2763). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 416 Mozilla Firefox +1	il y a 4 mois
CVE-2026-2765	Use-After-Free dans mozilla (CVE-2026-2765) vulnérabilité dans mozilla (CVE-2026-2765). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 416 Mozilla Firefox +1	il y a 4 mois
CVE-2026-2767	Use-After-Free dans mozilla (CVE-2026-2767) vulnérabilité dans mozilla (CVE-2026-2767). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 416 Mozilla Firefox +1	il y a 4 mois
CVE-2026-2758	Use-After-Free dans mozilla (CVE-2026-2758) vulnérabilité dans mozilla (CVE-2026-2758). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 416 Mozilla Firefox +1	il y a 4 mois
CVE-2026-2786	Use-After-Free dans mozilla (CVE-2026-2786) vulnérabilité dans mozilla (CVE-2026-2786). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 416 Mozilla Firefox +1	il y a 4 mois
CVE-2026-25896	Vulnérabilité dans c (CVE-2026-25896) vulnérabilité dans c (CVE-2026-25896). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `5.3.5` ou plus.	Critical	JavaScript C Cross-Site Scripting Cwe 185 +3	il y a 4 mois
CVE-2026-24834	Vulnérabilité dans c (CVE-2026-24834) vulnérabilité dans c (CVE-2026-24834). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 732 Cwe 281 Katacontainers +1	il y a 4 mois
CVE-2026-26980	Injection SQL dans ghost (CVE-2026-26980) injection SQL dans ghost (CVE-2026-26980). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `6.19.1` ou plus.	Critical	JavaScript Cwe 89 Ghost	il y a 4 mois
CVE-2025-69872	Injection de code dans CVE-2025-69872 (CVE-2025-69872) injection de code dans CVE-2025-69872 (CVE-2025-69872). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Cwe 94 Cwe 502	il y a 4 mois
CVE-2025-12059	Vulnérabilité dans c (CVE-2025-12059) vulnérabilité dans c (CVE-2025-12059). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 538	il y a 4 mois
CVE-2026-1615	Injection de code dans CVE-2026-1615 (CVE-2026-1615) injection de code dans CVE-2026-1615 (CVE-2026-1615). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Remote Code Execution Cross-Site Scripting Cwe 94	il y a 4 mois
CVE-2025-61140	The value function in jsonpath 1.1.1 lib/index.js is vulnerable to Prototype Pollution. The value function in jsonpath 1.1.1 lib/index.js is vulnerable to Prototype Pollution.	Critical	JavaScript Cwe 1321 Cwe 502 Dchester +1	il y a 5 mois
CVE-2025-55130	Vulnérabilité dans nodejs (CVE-2025-55130) vulnérabilité dans nodejs (CVE-2025-55130). Des informations confidentielles peuvent être exposées.	Critical	JavaScript Cwe 289 Cwe 281 Nodejs	il y a 5 mois
CVE-2025-56005	Désérialisation non sécurisée dans dabeaz (CVE-2025-56005) vulnérabilité dans dabeaz (CVE-2025-56005). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``picklefile``.	Critical	Python Remote Code Execution Cwe 502 Dabeaz +1	il y a 5 mois
CVE-2026-22858	Lecture hors limites dans c (CVE-2026-22858) vulnérabilité dans c (CVE-2026-22858). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.20.1` ou plus.	Critical	C Cwe 125 Cwe 758 Cwe 787 +1	il y a 5 mois
CVE-2025-70974	Vulnérabilité dans CVE-2025-70974 (CVE-2025-70974) vulnérabilité dans CVE-2025-70974 (CVE-2025-70974). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Cwe 829	il y a 5 mois
CVE-2025-12543	Vulnérabilité dans redhat (CVE-2025-12543) vulnérabilité dans redhat (CVE-2025-12543). Des informations confidentielles peuvent être exposées. Exploitable via `Host header`.	Critical	Java Cwe 20 Redhat Build Of Apache Camel +7	il y a 6 mois
CVE-2025-67268	Vulnérabilité dans c (CVE-2025-67268) vulnérabilité dans c (CVE-2025-67268). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Denial of Service Cwe 122 Cwe 1285 +2	il y a 6 mois
CVE-2025-67288	Téléversement de fichier dangereux dans umbraco (CVE-2025-67288) vulnérabilité dans umbraco (CVE-2025-67288). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Umbraco Umbraco Cms JavaScript	il y a 6 mois
CVE-2025-65882	Injection de commande OS dans c (CVE-2025-65882) injection de commande OS dans c (CVE-2025-65882). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 78 Openmptcprouter	il y a 6 mois
CVE-2025-61168	Désérialisation non sécurisée dans sigb (CVE-2025-61168) vulnérabilité dans sigb (CVE-2025-61168). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 502 Sigb Pmb	il y a 7 mois
CVE-2025-0987	Vulnérabilité dans c (CVE-2025-0987) vulnérabilité dans c (CVE-2025-0987). Des informations confidentielles peuvent être exposées.	Critical	C Cwe 639	il y a 8 mois
CVE-2025-54236 KEV	[KEV] Vulnérabilité dans Adobe commerce (CVE-2025-54236) vulnérabilité dans Adobe commerce (CVE-2025-54236). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Cwe 20 Adobe Commerce Commerce B2B +13	il y a 8 mois
CVE-2025-11023	Vulnérabilité dans CVE-2025-11023 (CVE-2025-11023) vulnérabilité dans CVE-2025-11023 (CVE-2025-11023). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 98 Cwe 829	il y a 8 mois
CVE-2025-57567	Injection de code dans CVE-2025-57567 (CVE-2025-57567) injection de code dans CVE-2025-57567 (CVE-2025-57567). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 94 Cwe 284	il y a 8 mois
CVE-2025-9846	Téléversement de fichier dangereux dans csharp (CVE-2025-9846) vulnérabilité dans csharp (CVE-2025-9846). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C# Cwe 434	il y a 9 mois
CVE-2025-57119	Vulnérabilité dans phpgurukul (CVE-2025-57119) vulnérabilité dans phpgurukul (CVE-2025-57119). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 250 Phpgurukul Online Library Management System	il y a 9 mois
CVE-2025-50567	Injection SQL dans CVE-2025-50567 (CVE-2025-50567) injection SQL dans CVE-2025-50567 (CVE-2025-50567). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 89 Cwe 94	il y a 10 mois
CVE-2025-45953	Vulnérabilité dans phpgurukul (CVE-2025-45953) vulnérabilité dans phpgurukul (CVE-2025-45953). Des informations confidentielles peuvent être exposées.	Critical	PHP Cwe 384 Phpgurukul Hostel Management System	il y a 1 an
CVE-2025-45949	Vulnérabilité dans phpgurukul (CVE-2025-45949) vulnérabilité dans phpgurukul (CVE-2025-45949). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 384 Phpgurukul User Registration Login And User Management System	il y a 1 an
CVE-2025-45947	Injection de code dans phpgurukul (CVE-2025-45947) injection de code dans phpgurukul (CVE-2025-45947). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Phpgurukul Online Banquet Booking System	il y a 1 an
CVE-2025-1782	Injection de code dans CVE-2025-1782 (CVE-2025-1782) injection de code dans CVE-2025-1782 (CVE-2025-1782). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94	il y a 1 an
CVE-2025-25784	Téléversement de fichier dangereux dans c (CVE-2025-25784) vulnérabilité dans c (CVE-2025-25784). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP C Cwe 434 Jizhicms	il y a 1 an
CVE-2025-25783	Téléversement de fichier dangereux dans emlog (CVE-2025-25783) vulnérabilité dans emlog (CVE-2025-25783). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Emlog	il y a 1 an
CVE-2025-25785	SSRF (Falsification de requête côté serveur) dans c (CVE-2025-25785) SSRF dans c (CVE-2025-25785). Des informations confidentielles peuvent être exposées.	Critical	PHP C Server-Side Request Forgery Cwe 918 +1	il y a 1 an
CVE-2025-25789	Injection de code dans foxcms (CVE-2025-25789) injection de code dans foxcms (CVE-2025-25789). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 94 Foxcms	il y a 1 an
CVE-2025-25790	Téléversement de fichier dangereux dans foxcms (CVE-2025-25790) vulnérabilité dans foxcms (CVE-2025-25790). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Foxcms	il y a 1 an

Vulnérabilités

🍪 À propos des cookies