Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : languages Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2023-43856	Vulnérabilité dans iteachyou (CVE-2023-43856) vulnérabilité dans iteachyou (CVE-2023-43856). Des informations confidentielles peuvent être exposées.	High	Java Cwe 552 Iteachyou Dreamer Cms	il y a 2 ans
CVE-2023-43278	CSRF dans csrf (CVE-2023-43278) vulnérabilité dans csrf (CVE-2023-43278). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cross-Site Request Forgery Cwe 352 Seacms	il y a 2 ans
CVE-2023-41993 KEV	[KEV] Vulnérabilité dans Apple java (CVE-2023-41993) vulnérabilité dans Apple java (CVE-2023-41993). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `1.8.0, 8.0.411` ou plus.	High	Apple Multiple Products Cwe 754 Bitnami +3	il y a 2 ans
CVE-2023-38838	Injection SQL dans sqli (CVE-2023-38838) injection SQL dans sqli (CVE-2023-38838). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 89 Kiduswb +1	il y a 2 ans
CVE-2023-30188	Vulnérabilité dans dos (CVE-2023-30188) vulnérabilité dans dos (CVE-2023-30188). Risque d'opérations non autorisées ou de divulgation.	High	JavaScript Denial of Service Cwe 835 Onlyoffice +1	il y a 2 ans
CVE-2023-34552	Écriture hors limites dans c (CVE-2023-34552) écriture hors limites dans c (CVE-2023-34552). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Remote Code Execution Cwe 787 Cwe 121 +19	il y a 2 ans
CVE-2023-34551	Écriture hors limites dans c (CVE-2023-34551) écriture hors limites dans c (CVE-2023-34551). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Remote Code Execution Cwe 787 Ezviz +18	il y a 2 ans
CVE-2023-3640	Vulnérabilité dans c (CVE-2023-3640) vulnérabilité dans c (CVE-2023-3640). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 385 Cwe 203 Linux +3	il y a 2 ans
CVE-2022-47879	Injection de code dans jedox (CVE-2022-47879) injection de code dans jedox (CVE-2022-47879). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 94 Jedox +1	il y a 3 ans
CVE-2021-44283	Vulnérabilité dans cpp (CVE-2021-44283) vulnérabilité dans cpp (CVE-2021-44283). Des informations confidentielles peuvent être exposées.	High	C++ Cwe 120 Shieldstore Project Shieldstore	il y a 3 ans
CVE-2023-1652	Use-After-Free dans c (CVE-2023-1652) vulnérabilité dans c (CVE-2023-1652). Des informations confidentielles peuvent être exposées.	High	C Cwe 416 Linux Linux Kernel +2	il y a 3 ans
CVE-2023-26769	Vulnérabilité dans c (CVE-2023-26769) vulnérabilité dans c (CVE-2023-26769). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 120 Liblouis	il y a 3 ans
CVE-2023-23328	Téléversement de fichier dangereux dans avantfax (CVE-2023-23328) vulnérabilité dans avantfax (CVE-2023-23328). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 434 Avantfax	il y a 3 ans
CVE-2023-24317	Téléversement de fichier dangereux dans judging-management-system-project (CVE-2023-24317) vulnérabilité dans judging-management-system-project (CVE-2023-24317). Des informations confidentielles peuvent être exposées.	High	PHP Cwe 434 Judging Management System Project Judging Management System	il y a 3 ans
CVE-2021-37492	Vulnérabilité dans cpp (CVE-2021-37492) vulnérabilité dans cpp (CVE-2021-37492). Des informations confidentielles peuvent être exposées.	High	C++ Ravencoin	il y a 3 ans
CVE-2021-37491	Vulnérabilité dans cpp (CVE-2021-37491) vulnérabilité dans cpp (CVE-2021-37491). Des informations confidentielles peuvent être exposées.	High	C++ Dogecoin	il y a 3 ans
CVE-2022-37325	Écriture hors limites dans c (CVE-2022-37325) écriture hors limites dans c (CVE-2022-37325). Risque d'opérations non autorisées ou de divulgation.	High	C Cwe 787 Sangoma Asterisk	il y a 3 ans
CVE-2022-43945	Vulnérabilité dans c (CVE-2022-43945) vulnérabilité dans c (CVE-2022-43945). Risque d'opérations non autorisées ou de divulgation.	High	C Cwe 131 Cwe 770 Linux +13	il y a 3 ans
CVE-2022-31366	Téléversement de fichier dangereux dans eve-ng (CVE-2022-31366) vulnérabilité dans eve-ng (CVE-2022-31366). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 434 Eve Ng	il y a 3 ans
CVE-2022-37700	Traversée de chemin dans path-traversal (CVE-2022-37700) traversée de chemin dans path-traversal (CVE-2022-37700). Des informations confidentielles peuvent être exposées.	High	PHP Path Traversal Cwe 22 Easycorp +1	il y a 3 ans
CVE-2022-36534	Injection de commande dans syncovery (CVE-2022-36534) injection de commande dans syncovery (CVE-2022-36534). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Syncovery Linux +1	il y a 3 ans
CVE-2022-38013	Vulnérabilité dans Microsoft.AspNetCore.App.Runtime.linux-arm (CVE-2022-38013) vulnérabilité dans Microsoft.AspNetCore.App.Runtime.linux-arm (CVE-2022-38013). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.0.9` ou plus.	High	C# Denial of Service Cwe 400 Microsoft +6	il y a 3 ans
CVE-2022-36124	Vulnérabilité dans apache-avro (CVE-2022-36124) vulnérabilité dans apache-avro (CVE-2022-36124). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.14.0` ou plus.	High	Rust Apache Cwe 770 Avro	il y a 3 ans
CVE-2022-24992	Traversée de chemin dans path-traversal (CVE-2022-24992) traversée de chemin dans path-traversal (CVE-2022-24992). Des informations confidentielles peuvent être exposées.	High	PHP Path Traversal Cwe 22 Qr Code Generator Project +1	il y a 3 ans
CVE-2022-34169	Vulnérabilité dans apache (CVE-2022-34169) vulnérabilité dans apache (CVE-2022-34169). Les données peuvent être altérées par des attaquants.	High	Java Apache Cwe 681 Xalan Java +20	il y a 3 ans
CVE-2022-32119	Téléversement de fichier dangereux dans arox (CVE-2022-32119) vulnérabilité dans arox (CVE-2022-32119). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 434 Arox School Erp Pro	il y a 3 ans
CVE-2022-32114	Téléversement de fichier dangereux dans strapi (CVE-2022-32114) vulnérabilité dans strapi (CVE-2022-32114). L'exploitation peut entraîner la prise de contrôle totale du système.	High	JavaScript Cross-Site Scripting Cwe 434 Strapi	il y a 3 ans
CVE-2021-36667	Injection de commande OS dans druva (CVE-2021-36667) injection de commande OS dans druva (CVE-2021-36667). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Cwe 78 Druva Insync Client	il y a 3 ans
CVE-2022-21952	Vulnérabilité dans dos (CVE-2022-21952) vulnérabilité dans dos (CVE-2022-21952). Risque d'opérations non autorisées ou de divulgation.	High	Java Denial of Service Cwe 306 Cwe 770 +2	il y a 4 ans
CVE-2022-30034	Contournement d'authentification dans flower (CVE-2022-30034) contournement d'authentification dans flower (CVE-2022-30034). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.2.0` ou plus.	High	Python Authentication Bypass Cwe 287 Flower Project +1	il y a 4 ans
CVE-2019-12868	Désérialisation non sécurisée dans deserialization (CVE-2019-12868) vulnérabilité dans deserialization (CVE-2019-12868). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Insecure Deserialization Cwe 502 Misp Project +1	il y a 4 ans
CVE-2021-36512	Vulnérabilité dans cpp (CVE-2021-36512) vulnérabilité dans cpp (CVE-2021-36512). Des informations confidentielles peuvent être exposées.	High	C++ Cwe 908 Synchro Bulletin Board System	il y a 4 ans
CVE-2020-19961	Injection SQL dans sqli (CVE-2020-19961) injection SQL dans sqli (CVE-2020-19961). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 89 Zzcms	il y a 4 ans
CVE-2021-35266	Écriture hors limites dans c (CVE-2021-35266) écriture hors limites dans c (CVE-2021-35266). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Denial of Service Cwe 787 Tuxera +5	il y a 4 ans
CVE-2021-34110	Vulnérabilité dans csharp (CVE-2021-34110) vulnérabilité dans csharp (CVE-2021-34110). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C# Cwe 732 Nica Winwastenet	il y a 4 ans
CVE-2020-26678	Téléversement de fichier dangereux dans vfairs (CVE-2020-26678) vulnérabilité dans vfairs (CVE-2020-26678). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 434 Vfairs	il y a 4 ans
CVE-2020-21844	Vulnérabilité dans c (CVE-2020-21844) vulnérabilité dans c (CVE-2020-21844). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Gnu Libredwg	il y a 4 ans
CVE-2020-21831	Écriture hors limites dans c (CVE-2020-21831) écriture hors limites dans c (CVE-2020-21831). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 787 Gnu Libredwg	il y a 4 ans
CVE-2020-21842	Écriture hors limites dans c (CVE-2020-21842) écriture hors limites dans c (CVE-2020-21842). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 787 Gnu Libredwg	il y a 4 ans
CVE-2020-21838	Écriture hors limites dans c (CVE-2020-21838) écriture hors limites dans c (CVE-2020-21838). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 787 Gnu Libredwg	il y a 4 ans
CVE-2020-21832	Écriture hors limites dans c (CVE-2020-21832) écriture hors limites dans c (CVE-2020-21832). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 787 Gnu Libredwg	il y a 4 ans
CVE-2020-21830	Écriture hors limites dans c (CVE-2020-21830) écriture hors limites dans c (CVE-2020-21830). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 787 Gnu Libredwg	il y a 4 ans
CVE-2020-21836	Écriture hors limites dans c (CVE-2020-21836) écriture hors limites dans c (CVE-2020-21836). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 787 Gnu Libredwg	il y a 4 ans
CVE-2020-21833	Écriture hors limites dans c (CVE-2020-21833) écriture hors limites dans c (CVE-2020-21833). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 787 Gnu Libredwg	il y a 4 ans
CVE-2020-21841	Écriture hors limites dans c (CVE-2020-21841) écriture hors limites dans c (CVE-2020-21841). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 787 Gnu Libredwg	il y a 4 ans
CVE-2021-31780	Vulnérabilité dans misp-project (CVE-2021-31780) vulnérabilité dans misp-project (CVE-2021-31780). Des informations confidentielles peuvent être exposées.	High	PHP Cwe 212 Misp Project Misp	il y a 4 ans
CVE-2021-28927	Injection de commande OS dans c (CVE-2021-28927) injection de commande OS dans c (CVE-2021-28927). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 78 Libretro Retroarch +2	il y a 4 ans
CVE-2020-25515	Téléversement de fichier dangereux dans simple-library-management-system-project (CVE-2020-25515) vulnérabilité dans simple-library-management-system-project (CVE-2020-25515). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 434 Simple Library Management System Project Simple Library Management System	il y a 4 ans
CVE-2020-25487	Injection SQL dans sqli (CVE-2020-25487) injection SQL dans sqli (CVE-2020-25487). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP SQL Injection Cwe 89 Phpgurukul +1	il y a 4 ans
CVE-2020-25514	Injection SQL dans simple-library-management-system-project (CVE-2020-25514) injection SQL dans simple-library-management-system-project (CVE-2020-25514). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 89 Simple Library Management System Project Simple Library Management System	il y a 4 ans

Vulnérabilités

🍪 À propos des cookies