Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : languages Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2024-22922	Élévation de privilèges dans projectworlds (CVE-2024-22922) vulnérabilité dans projectworlds (CVE-2024-22922). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 269 Projectworlds Visitor Management System	il y a 2 ans
CVE-2023-51947	Vulnérabilité dans actidata (CVE-2023-51947) vulnérabilité dans actidata (CVE-2023-51947). Des informations confidentielles peuvent être exposées.	Critical	PHP Cwe 306 Actidata Actinas Sl 2U 8 Rdx Firmware +1	il y a 2 ans
CVE-2023-50918	app/Controller/AuditLogsController.php in MISP before 2.4.182 mishandles ACLs for audit logs. app/Controller/AuditLogsController.php in MISP before 2.4.182 mishandles ACLs for audit logs.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-48655	Vulnérabilité dans misp-project (CVE-2023-48655) vulnérabilité dans misp-project (CVE-2023-48655). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 116 Misp Project Misp	il y a 2 ans
CVE-2023-48656	An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles order clauses. An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles order clauses.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-48657	An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles filters. An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles filters.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-48658	Vulnérabilité dans misp-project (CVE-2023-48658) vulnérabilité dans misp-project (CVE-2023-48658). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-48659	Vulnérabilité dans misp-project (CVE-2023-48659) vulnérabilité dans misp-project (CVE-2023-48659). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-46958	Injection de code dans lmxcms (CVE-2023-46958) injection de code dans lmxcms (CVE-2023-46958). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Lmxcms	il y a 2 ans
CVE-2023-46233	Vulnérabilité dans crypto-js-project (CVE-2023-46233) vulnérabilité dans crypto-js-project (CVE-2023-46233). Des informations confidentielles peuvent être exposées.	Critical	JavaScript Cwe 328 Cwe 916 Cwe 327 +2	il y a 2 ans
CVE-2023-46010	Injection de code dans seacms (CVE-2023-46010) injection de code dans seacms (CVE-2023-46010). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Seacms	il y a 2 ans
CVE-2023-43234	Injection de code dans dedebiz (CVE-2023-43234) injection de code dans dedebiz (CVE-2023-43234). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 94 Dedebiz	il y a 2 ans
CVE-2023-34576	Injection SQL dans sqli (CVE-2023-34576) injection SQL dans sqli (CVE-2023-34576). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Store Opart +1	il y a 2 ans
CVE-2022-48174	Écriture hors limites dans c (CVE-2022-48174) écriture hors limites dans c (CVE-2022-48174). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 787 Debian Debian Linux +1	il y a 3 ans
CVE-2023-39807	Injection SQL dans sqli (CVE-2023-39807) injection SQL dans sqli (CVE-2023-39807). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Nvki +1	il y a 3 ans
CVE-2023-39809	Injection de commande dans nvki (CVE-2023-39809) injection de commande dans nvki (CVE-2023-39809). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 77 Nvki Intelligent Broadband Subscriber Gateway	il y a 3 ans
CVE-2023-30186	Use-After-Free dans onlyoffice (CVE-2023-30186) vulnérabilité dans onlyoffice (CVE-2023-30186). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 416 Onlyoffice Document Server	il y a 3 ans
CVE-2023-30187	Écriture hors limites dans onlyoffice (CVE-2023-30187) écriture hors limites dans onlyoffice (CVE-2023-30187). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 787 Onlyoffice Document Server	il y a 3 ans
CVE-2023-39805	Injection SQL dans sqli (CVE-2023-39805) injection SQL dans sqli (CVE-2023-39805). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Idreamsoft +1	il y a 3 ans
CVE-2023-36095	Injection de code dans langchain (CVE-2023-36095) injection de code dans langchain (CVE-2023-36095). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.0.236` ou plus.	Critical	Python Cwe 94 LangChain	il y a 3 ans
CVE-2023-34842	Injection de code dans dedecms (CVE-2023-34842) injection de code dans dedecms (CVE-2023-34842). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 94 Dedecms	il y a 3 ans
CVE-2023-37647	Injection SQL dans sqli (CVE-2023-37647) injection SQL dans sqli (CVE-2023-37647). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Sem Cms +1	il y a 3 ans
CVE-2023-34752	Injection SQL dans sqli (CVE-2023-34752) injection SQL dans sqli (CVE-2023-34752). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Bloofox +3	il y a 3 ans
CVE-2023-34944	Téléversement de fichier dangereux dans chamilo (CVE-2023-34944) vulnérabilité dans chamilo (CVE-2023-34944). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Chamilo Chamilo Lms	il y a 3 ans
CVE-2023-30185	Téléversement de fichier dangereux dans crmeb (CVE-2023-30185) vulnérabilité dans crmeb (CVE-2023-30185). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Crmeb	il y a 3 ans
CVE-2023-30242	Injection SQL dans sqli (CVE-2023-30242) injection SQL dans sqli (CVE-2023-30242). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Netentsec +1	il y a 3 ans
CVE-2023-27202	Injection SQL dans sqli (CVE-2023-27202) injection SQL dans sqli (CVE-2023-27202). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Mayurik +1	il y a 3 ans
CVE-2023-27203	Injection SQL dans sqli (CVE-2023-27203) injection SQL dans sqli (CVE-2023-27203). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Mayurik +1	il y a 3 ans
CVE-2023-27204	Injection SQL dans sqli (CVE-2023-27204) injection SQL dans sqli (CVE-2023-27204). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Mayurik +1	il y a 3 ans
CVE-2023-27205	Injection SQL dans sqli (CVE-2023-27205) injection SQL dans sqli (CVE-2023-27205). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Mayurik +1	il y a 3 ans
CVE-2022-48328	Vulnérabilité dans misp-project (CVE-2022-48328) vulnérabilité dans misp-project (CVE-2022-48328). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 755 Misp Project Misp	il y a 3 ans
CVE-2022-48329	Vulnérabilité dans misp-project (CVE-2022-48329) vulnérabilité dans misp-project (CVE-2022-48329). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 755 Misp Project Misp	il y a 3 ans
CVE-2022-45088	Vulnérabilité dans gruparge (CVE-2022-45088) vulnérabilité dans gruparge (CVE-2022-45088). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 20 Gruparge Smartpower Web	il y a 3 ans
CVE-2020-22452	Injection SQL dans sqli (CVE-2020-22452) injection SQL dans sqli (CVE-2020-22452). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Phpmyadmin	il y a 3 ans
CVE-2017-11357 KEV	[KEV] Téléversement de fichier dangereux dans Telerik user-interface-ui-for-aspnet-ajax (CVE-2017-11357) vulnérabilité dans Telerik user-interface-ui-for-aspnet-ajax (CVE-2017-11357). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Telerik User Interface Ui For Aspnet Ajax Cwe 20 C# +3	il y a 3 ans
CVE-2022-47966 KEV	[KEV] Vulnérabilité dans Zoho manageengine (CVE-2022-47966) vulnérabilité dans Zoho manageengine (CVE-2022-47966). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Zoho Manageengine Java Apache +25	il y a 3 ans
CVE-2022-44290	Injection SQL dans sqli (CVE-2022-44290) injection SQL dans sqli (CVE-2022-44290). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Webtareas Project +1	il y a 3 ans
CVE-2022-44291	Injection SQL dans sqli (CVE-2022-44291) injection SQL dans sqli (CVE-2022-44291). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Webtareas Project +1	il y a 3 ans
CVE-2022-37721	XSS (Cross-Site Scripting) dans privilege-escalation (CVE-2022-37721) XSS dans privilege-escalation (CVE-2022-37721). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cross-Site Scripting Privilege Escalation Cwe 79 +1	il y a 3 ans
CVE-2022-37720	XSS (Cross-Site Scripting) dans privilege-escalation (CVE-2022-37720) XSS dans privilege-escalation (CVE-2022-37720). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cross-Site Scripting Privilege Escalation Cwe 79 +2	il y a 3 ans
CVE-2022-40842	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2022-40842) SSRF dans ssrf (CVE-2022-40842). Des informations confidentielles peuvent être exposées.	Critical	PHP Server-Side Request Forgery Cwe 918 Ndk Design +1	il y a 3 ans
CVE-2022-36180	XSS (Cross-Site Scripting) dans fusiondirectory (CVE-2022-36180) XSS dans fusiondirectory (CVE-2022-36180). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cross-Site Scripting Cwe 79 Fusiondirectory	il y a 3 ans
CVE-2022-42120	Injection SQL dans c (CVE-2022-42120) injection SQL dans c (CVE-2022-42120). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``namespace``.	Critical	C SQL Injection Cwe 89 Liferay +2	il y a 3 ans
CVE-2022-35156	Injection SQL dans sqli (CVE-2022-35156) injection SQL dans sqli (CVE-2022-35156). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Phpgurukul +1	il y a 3 ans
CVE-2022-40030	Injection SQL dans sqli (CVE-2022-40030) injection SQL dans sqli (CVE-2022-40030). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Simple Task Managing System Project +1	il y a 3 ans
CVE-2022-36536	Vulnérabilité dans syncovery (CVE-2022-36536) vulnérabilité dans syncovery (CVE-2022-36536). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 330 Syncovery Linux +1	il y a 3 ans
CVE-2022-37257	Vulnérabilité dans stealjs (CVE-2022-37257) vulnérabilité dans stealjs (CVE-2022-37257). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 1321 Stealjs Steal	il y a 3 ans
CVE-2022-36202	Vulnérabilité dans doctors-appointment-system-project (CVE-2022-36202) vulnérabilité dans doctors-appointment-system-project (CVE-2022-36202). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 639 Doctors Appointment System Project Doctors Appointment System	il y a 3 ans
CVE-2022-37053	TRENDnet TEW733GR v1.03B01 is vulnerable to Command injection via /htdocs/upnpinc/gena.php. TRENDnet TEW733GR v1.03B01 is vulnerable to Command injection via /htdocs/upnpinc/gena.php.	Critical	PHP Cwe 94 Trendnet Tew733Gr Firmware +1	il y a 4 ans
CVE-2022-36262	Injection de code dans taogogo (CVE-2022-36262) injection de code dans taogogo (CVE-2022-36262). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Taogogo Taocms	il y a 4 ans

Vulnérabilités

🍪 À propos des cookies