Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : languages Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-13485	Vulnérabilité dans sqli (CVE-2026-13485) vulnérabilité dans sqli (CVE-2026-13485). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 2 mois
CVE-2026-10646	Use-After-Free dans c (CVE-2026-10646) vulnérabilité dans c (CVE-2026-10646). Les données peuvent être altérées par des attaquants.	High	C Denial of Service Cwe 416 Zephyrproject +1	il y a 2 mois
CVE-2026-10644	Écriture hors limites dans c (CVE-2026-10644) écriture hors limites dans c (CVE-2026-10644). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 787 Zephyrproject +1	il y a 2 mois
CVE-2026-10593	Vulnérabilité dans c (CVE-2026-10593) vulnérabilité dans c (CVE-2026-10593). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 476 Zephyrproject +1	il y a 2 mois
CVE-2026-58055	Vulnérabilité dans c (CVE-2026-58055) vulnérabilité dans c (CVE-2026-58055). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 444 Nghttp2	il y a 2 mois
CVE-2026-58054	MyBB 1.8.40 does not restrict which usergroup a limited Admin Control Panel user may assign when... MyBB 1.8.40 does not restrict which usergroup a limited Admin Control Panel user may assign when...	High	Cwe 269 Mybb PHP Privilege Escalation	il y a 2 mois
CVE-2026-58049	FFmpeg's RASC video decoder (decode_dlta in libavcodec/rasc.c) performs 32-bit reads and writes... FFmpeg's RASC video decoder (decode_dlta in libavcodec/rasc.c) performs 32-bit reads and writes...	High	C Cwe 787 Ffmpeg Remote Code Execution	il y a 2 mois
CVE-2026-8095	Vulnérabilité dans wordpress (CVE-2026-8095) vulnérabilité dans wordpress (CVE-2026-8095). Les données peuvent être altérées par des attaquants.	High	PHP WordPress Cwe 73	il y a 2 mois
CVE-2026-10643	Écriture hors limites dans c (CVE-2026-10643) écriture hors limites dans c (CVE-2026-10643). Les données peuvent être altérées par des attaquants.	High	C Cwe 787 Zephyrproject Zephyr	il y a 2 mois
CVE-2026-12432	Vulnérabilité dans wordpress (CVE-2026-12432) vulnérabilité dans wordpress (CVE-2026-12432). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript WordPress Cwe 862	il y a 2 mois
CVE-2023-37524	Vulnérabilité dans csharp (CVE-2023-37524) vulnérabilité dans csharp (CVE-2023-37524). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C# Cwe 1104 Hcltech Traveler For Microsoft Outlook	il y a 2 mois
CVE-2026-36478	Vulnérabilité dans csharp (CVE-2026-36478) vulnérabilité dans csharp (CVE-2026-36478). Risque d'opérations non autorisées ou de divulgation.	High	C# Denial of Service Cwe 400	il y a 2 mois
CVE-2026-54244	Autorisation incorrecte dans statamic/cms (CVE-2026-54244) vulnérabilité dans statamic/cms (CVE-2026-54244). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `5.74.0` ou plus.	Low	PHP Laravel Cwe 863	il y a 2 mois
CVE-2026-54243	Vulnérabilité dans statamic/cms (CVE-2026-54243) vulnérabilité dans statamic/cms (CVE-2026-54243). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `5.73.24` ou plus.	Medium	PHP Laravel Cwe 1236	il y a 2 mois
CVE-2026-54242	Vulnérabilité dans statamic/cms (CVE-2026-54242) vulnérabilité dans statamic/cms (CVE-2026-54242). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `5.73.24` ou plus.	Medium	PHP Laravel Cwe 367 Cwe 918	il y a 2 mois
CVE-2026-50015	Traversée de chemin dans pnpm (CVE-2026-50015) traversée de chemin dans pnpm (CVE-2026-50015). Les données peuvent être altérées par des attaquants. Exploitable via ``patchedDependencies``. Atténuation : mise à jour vers `11.4.0` ou plus.	High	C Cwe 22 Pnpm	il y a 2 mois
CVE-2026-50029	Vulnérabilité dans js-toml (CVE-2026-50029) vulnérabilité dans js-toml (CVE-2026-50029). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``false``. Atténuation : mise à jour vers `1.1.2` ou plus.	Medium	JavaScript Cwe 697	il y a 2 mois
CVE-2026-49869	Injection de commande OS dans kestra (CVE-2026-49869) injection de commande OS dans kestra (CVE-2026-49869). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.0.45` ou plus.	Critical	Python Remote Code Execution Cwe 78 Cwe 184 +3	il y a 2 mois
CVE-2026-53306	Vulnérabilité dans c (CVE-2026-53306) vulnérabilité dans c (CVE-2026-53306). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 193 Linux Linux Kernel	il y a 2 mois
CVE-2026-53314	Vulnérabilité dans c (CVE-2026-53314) vulnérabilité dans c (CVE-2026-53314). Risque d'opérations non autorisées ou de divulgation.	Medium	C Linux Linux Kernel	il y a 2 mois
CVE-2026-53311	Vulnérabilité dans c (CVE-2026-53311) vulnérabilité dans c (CVE-2026-53311). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 908 Linux Linux Kernel	il y a 2 mois
CVE-2026-53313	Vulnérabilité dans c (CVE-2026-53313) vulnérabilité dans c (CVE-2026-53313). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 476 Linux Linux Kernel	il y a 2 mois
CVE-2026-53289	Vulnérabilité dans c (CVE-2026-53289) vulnérabilité dans c (CVE-2026-53289). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 476 Linux Linux Kernel	il y a 2 mois
CVE-2026-53292	Vulnérabilité dans c (CVE-2026-53292) vulnérabilité dans c (CVE-2026-53292). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 617 Linux Linux Kernel	il y a 2 mois
CVE-2026-53284	Vulnérabilité dans c (CVE-2026-53284) vulnérabilité dans c (CVE-2026-53284). Risque d'opérations non autorisées ou de divulgation.	High	C Cwe 476 Linux Linux Kernel	il y a 2 mois
CVE-2026-29509	Traversée de chemin dans path-traversal (CVE-2026-29509) traversée de chemin dans path-traversal (CVE-2026-29509). Risque d'opérations non autorisées ou de divulgation.	Medium	Python Path Traversal Cwe 22	il y a 2 mois
CVE-2026-48778	Injection de commande OS dans cpp (CVE-2026-48778) injection de commande OS dans cpp (CVE-2026-48778). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `8.9.6.1` ou plus.	High	C++ Cwe 78 Notepad Plus Plus Notepad	il y a 2 mois
CVE-2026-48800	Injection de commande OS dans cpp (CVE-2026-48800) injection de commande OS dans cpp (CVE-2026-48800). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `8.9.6.1` ou plus.	High	C++ Cwe 78 Notepad Plus Plus Notepad	il y a 2 mois
CVE-2026-52884	Vulnérabilité dans cpp (CVE-2026-52884) vulnérabilité dans cpp (CVE-2026-52884). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `8.9.6.2` ou plus.	High	C++ Path Traversal Cwe 42 Notepad Plus Plus +1	il y a 2 mois
CVE-2026-52885	Vulnérabilité dans cpp (CVE-2026-52885) vulnérabilité dans cpp (CVE-2026-52885). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `8.9.6.4` ou plus.	Medium	C++ Cwe 367 Notepad Plus Plus Notepad	il y a 2 mois
CVE-2026-48813	Vulnérabilité dans flawfinder (CVE-2026-48813) vulnérabilité dans flawfinder (CVE-2026-48813). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.0.20` ou plus.		C Cwe 74	il y a 2 mois
CVE-2026-48804	Vulnérabilité dans python-socketio (CVE-2026-48804) vulnérabilité dans python-socketio (CVE-2026-48804). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``EVENT``. Atténuation : mise à jour vers `5.16.2` ou plus.	High	Python Cwe 770	il y a 2 mois
CVE-2026-48802	Vulnérabilité dans python-engineio (CVE-2026-48802) vulnérabilité dans python-engineio (CVE-2026-48802). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``connect``. Atténuation : mise à jour vers `4.13.2` ou plus.	High	Python Denial of Service Cwe 770	il y a 2 mois
CVE-2026-48809	Vulnérabilité dans python-engineio (CVE-2026-48809) vulnérabilité dans python-engineio (CVE-2026-48809). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `4.13.2` ou plus.	High	Python Cwe 770	il y a 2 mois
CVE-2026-48801	Vulnérabilité dans linkify-it (CVE-2026-48801) vulnérabilité dans linkify-it (CVE-2026-48801). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``LinkifyIt.prototype.match``. Atténuation : mise à jour vers `5.0.1` ou plus.	High	JavaScript Denial of Service Cwe 1333 Markdown It +1	il y a 2 mois
CVE-2026-55188	Divulgation d'information dans CVE-2026-55188 (CVE-2026-55188) vulnérabilité dans CVE-2026-55188 (CVE-2026-55188). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.0.0-beta.9` ou plus.	High	Rust Cwe 200 Cwe 522 Cwe 862 +1	il y a 2 mois
CVE-2026-55189	Vulnérabilité dans CVE-2026-55189 (CVE-2026-55189) vulnérabilité dans CVE-2026-55189 (CVE-2026-55189). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.0.0-beta.9` ou plus.	High	Rust Cwe 862 Cwe 863	il y a 2 mois
CVE-2026-55838	Vulnérabilité dans CVE-2026-55838 (CVE-2026-55838) vulnérabilité dans CVE-2026-55838 (CVE-2026-55838). Risque d'opérations non autorisées ou de divulgation.	Medium	Rust Cwe 862	il y a 2 mois
CVE-2026-52781	XSS (Cross-Site Scripting) dans CVE-2026-52781 (CVE-2026-52781) XSS dans CVE-2026-52781 (CVE-2026-52781). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `17.3.3` ou plus.	Medium	JavaScript Cwe 79	il y a 2 mois
CVE-2026-52783	Vulnérabilité dans rails (CVE-2026-52783) vulnérabilité dans rails (CVE-2026-52783). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `17.3.3` ou plus.	High	Ruby Ruby on Rails Cwe 313	il y a 2 mois
CVE-2026-49991	Traversée de chemin dans path-traversal (CVE-2026-49991) traversée de chemin dans path-traversal (CVE-2026-49991). Les données peuvent être altérées par des attaquants.	High	Rust Path Traversal Cwe 22 Cwe 862	il y a 2 mois
CVE-2026-46386	Désérialisation non sécurisée dans rails (CVE-2026-46386) vulnérabilité dans rails (CVE-2026-46386). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Ruby Ruby on Rails Insecure Deserialization Cwe 502 +3	il y a 2 mois
CVE-2026-48758	Vulnérabilité dans @sigstore/core (CVE-2026-48758) vulnérabilité dans @sigstore/core (CVE-2026-48758). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``preAuthEncoding``. Atténuation : mise à jour vers `3.2.1` ou plus.	Medium	JavaScript Cwe 347	il y a 2 mois
CVE-2026-57518	Vulnérabilité dans privilege-escalation (CVE-2026-57518) vulnérabilité dans privilege-escalation (CVE-2026-57518). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Privilege Escalation Cwe 862	il y a 2 mois
CVE-2026-48497	Vulnérabilité dans envoy (CVE-2026-48497) vulnérabilité dans envoy (CVE-2026-48497). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.35.11` ou plus.	Medium	C Cwe 480 Envoyproxy Envoy	il y a 2 mois
CVE-2026-47778	Vulnérabilité dans envoy (CVE-2026-47778) vulnérabilité dans envoy (CVE-2026-47778). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.35.11` ou plus.	Medium	C Cwe 158 Envoyproxy Envoy	il y a 2 mois
CVE-2026-57652	Unauthenticated Insecure Direct Object References (IDOR) in JS Help Desk <= 3.1.0 versions. Unauthenticated Insecure Direct Object References (IDOR) in JS Help Desk <= 3.1.0 versions.	Medium	JavaScript Cwe 639	il y a 2 mois
CVE-2026-57527	Désérialisation non sécurisée dans deserialization (CVE-2026-57527) vulnérabilité dans deserialization (CVE-2026-57527). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java Insecure Deserialization Cwe 502	il y a 2 mois
CVE-2026-56057	Subscriber PHP Object Injection in Uncanny Automator Pro <= 7.3.0.6 versions. Subscriber PHP Object Injection in Uncanny Automator Pro <= 7.3.0.6 versions.	Critical	PHP Cwe 502	il y a 2 mois
CVE-2026-56031	Unauthenticated PHP Object Injection in Uncanny Automator <= 7.3.1.2 versions. Unauthenticated PHP Object Injection in Uncanny Automator <= 7.3.1.2 versions.	High	PHP Cwe 502	il y a 2 mois

Vulnérabilités

🍪 À propos des cookies