Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : languages Étiquette : cwe-345 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-55663	Vulnérabilité dans mediasoup (CVE-2026-55663) vulnérabilité dans mediasoup (CVE-2026-55663). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``localVerificationTag``. Atténuation : mise à jour vers `3.20.6` ou plus.	Medium	Rust C++ Cwe 345	il y a 4 jours
CVE-2026-75509	Vulnérabilité dans CVE-2026-75509 (CVE-2026-75509) vulnérabilité dans CVE-2026-75509 (CVE-2026-75509). Les données peuvent être altérées par des attaquants.	Medium	Python Cwe 290 Cwe 345	il y a 5 jours
CVE-2026-58002	Vulnérabilité dans CVE-2026-58002 (CVE-2026-58002) vulnérabilité dans CVE-2026-58002 (CVE-2026-58002). Les données peuvent être altérées par des attaquants.	Medium	PHP Cwe 345	il y a 1 semaine
CVE-2026-68554	Vulnérabilité dans c (CVE-2026-68554) vulnérabilité dans c (CVE-2026-68554). Risque d'opérations non autorisées ou de divulgation.		C Cwe 345 Cwe 924	il y a 1 semaine
CVE-2026-68945	Vulnérabilité dans @angular/common (CVE-2026-68945) vulnérabilité dans @angular/common (CVE-2026-68945). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``HttpTransferCache``.	Medium	JavaScript Angular Cwe 345	il y a 3 semaines
CVE-2026-59641	Vulnérabilité dans bouncycastle (CVE-2026-59641) vulnérabilité dans bouncycastle (CVE-2026-59641). Risque d'opérations non autorisées ou de divulgation.	Medium	Java Cwe 345 Bouncycastle Bc Java +3	il y a 3 semaines
CVE-2026-10827	Vulnérabilité dans wordpress (CVE-2026-10827) vulnérabilité dans wordpress (CVE-2026-10827). Risque d'opérations non autorisées ou de divulgation.	Low	JavaScript WordPress Cwe 345	il y a 4 semaines
CVE-2026-62995	Vulnérabilité dans CVE-2026-62995 (CVE-2026-62995) vulnérabilité dans CVE-2026-62995 (CVE-2026-62995). Risque d'opérations non autorisées ou de divulgation.		Python Cwe 345	il y a 1 mois
CVE-2026-73419	Vulnérabilité dans @auth/core (CVE-2026-73419) vulnérabilité dans @auth/core (CVE-2026-73419). Des informations confidentielles peuvent être exposées. Exploitable via ``state``. Atténuation : mise à jour vers `0.41.3` ou plus.	Medium	JavaScript Cross-Site Request Forgery Cwe 345 Cwe 346 +1	il y a 1 mois
CVE-2026-62517	Vulnérabilité dans c (CVE-2026-62517) vulnérabilité dans c (CVE-2026-62517). Des informations confidentielles peuvent être exposées.	Medium	C Cwe 345 Cwe 601 Cwe 640 +2	il y a 1 mois
CVE-2026-50526	Vulnérabilité dans Microsoft.NET.Build.Containers (CVE-2026-50526) vulnérabilité dans Microsoft.NET.Build.Containers (CVE-2026-50526). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `8.0.29` ou plus.	High	C# Cwe 59 Cwe 345 Microsoft +8	il y a 1 mois
CVE-2026-47304	Vulnérabilité dans System.Security.Cryptography.Xml (CVE-2026-47304) vulnérabilité dans System.Security.Cryptography.Xml (CVE-2026-47304). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `8.0.4` ou plus.	High	C# Cwe 345 Cwe 347 Microsoft +24	il y a 1 mois
CVE-2026-59930	Vulnérabilité dans mistune (CVE-2026-59930) vulnérabilité dans mistune (CVE-2026-59930). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``toc``. Atténuation : mise à jour vers `3.3.0` ou plus.	Medium	JavaScript Python Cwe 345 Cwe 1284 +2	il y a 1 mois
CVE-2026-54496	Vulnérabilité dans zebrad (CVE-2026-54496) vulnérabilité dans zebrad (CVE-2026-54496). Les données peuvent être altérées par des attaquants. Exploitable via ``halo2_gadgets``. Atténuation : mise à jour vers `5.0.0` ou plus.	Critical	Rust Cwe 345	il y a 1 mois
CVE-2026-55430	Vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55430) vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55430). Des informations confidentielles peuvent être exposées. Exploitable via ``Host``. Atténuation : mise à jour vers `2.29.17` ou plus.	Medium	JavaScript Cwe 345 Cwe 441 Coder	il y a 1 mois
CVE-2026-52737	Vulnérabilité dans zebra-consensus (CVE-2026-52737) vulnérabilité dans zebra-consensus (CVE-2026-52737). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``zebrad``. Atténuation : mise à jour vers `7.0.0` ou plus.	Medium	Rust Cwe 345	il y a 1 mois
CVE-2026-48816	Vulnérabilité dans @sigstore/verify (CVE-2026-48816) vulnérabilité dans @sigstore/verify (CVE-2026-48816). Les données peuvent être altérées par des attaquants. Exploitable via ``timestampThreshold``. Atténuation : mise à jour vers `3.1.1` ou plus.	Medium	JavaScript Cwe 345	il y a 1 mois
CVE-2026-33731	Vulnérabilité dans wwbn/avideo (CVE-2026-33731) vulnérabilité dans wwbn/avideo (CVE-2026-33731). Les données peuvent être altérées par des attaquants. Exploitable via ``users_id``. Atténuation : mise à jour vers `29.0` ou plus.	Medium	PHP C# Cwe 345	il y a 2 mois
CVE-2026-54783	Vulnérabilité dans CoreWCF.Primitives (CVE-2026-54783) vulnérabilité dans CoreWCF.Primitives (CVE-2026-54783). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.9.1` ou plus.	High	C# Cwe 294 Cwe 345 Cwe 347	il y a 2 mois
CVE-2026-54781	Contournement d'authentification dans CoreWCF.Primitives (CVE-2026-54781) contournement d'authentification dans CoreWCF.Primitives (CVE-2026-54781). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.9.1` ou plus.	High	C# Cwe 287 Cwe 345	il y a 2 mois
CVE-2026-54774	Vulnérabilité dans CoreWCF.Primitives (CVE-2026-54774) vulnérabilité dans CoreWCF.Primitives (CVE-2026-54774). Des informations confidentielles peuvent être exposées. Exploitable via ``BinarySecretSecurityToken``. Atténuation : mise à jour vers `1.9.1` ou plus.	High	C# Cwe 345 Cwe 347	il y a 2 mois
CVE-2026-49212	Vulnérabilité dans symfony/ux-live-component (CVE-2026-49212) vulnérabilité dans symfony/ux-live-component (CVE-2026-49212). Les données peuvent être altérées par des attaquants. Exploitable via ``propsFromParent``. Atténuation : mise à jour vers `3.1.0` ou plus.	High	JavaScript Symfony Cwe 345 Ux	il y a 2 mois
CVE-2026-54288	Vulnérabilité dans hono (CVE-2026-54288) vulnérabilité dans hono (CVE-2026-54288). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `4.12.25` ou plus.	Medium	JavaScript Cwe 345	il y a 2 mois
CVE-2026-54266	Vulnérabilité dans @angular/common (CVE-2026-54266) vulnérabilité dans @angular/common (CVE-2026-54266). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``HttpTransferCache``.	Medium	JavaScript C Angular Cwe 328 +2	il y a 2 mois
CVE-2026-48063	Vulnérabilité dans baileys (CVE-2026-48063) vulnérabilité dans baileys (CVE-2026-48063). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``messages.upsert``. Atténuation : mise à jour vers `7.0.0-rc12` ou plus.		JavaScript Cwe 290 Cwe 345 Cwe 346	il y a 2 mois
CVE-2026-47737	Vulnérabilité dans puma (CVE-2026-47737) vulnérabilité dans puma (CVE-2026-47737). Les données peuvent être altérées par des attaquants. Exploitable via ``REMOTE_ADDR``. Atténuation : mise à jour vers `7.2.1` ou plus.	High	Ruby C Cwe 290 Cwe 345	il y a 2 mois
CVE-2026-45337	Vulnérabilité dans better-auth (CVE-2026-45337) vulnérabilité dans better-auth (CVE-2026-45337). Des informations confidentielles peuvent être exposées. Exploitable via `POST /device/approve`. Atténuation : mise à jour vers `1.6.11` ou plus.	High	C Cwe 285 Cwe 345 Better Auth	il y a 2 mois
CVE-2026-47123	Vulnérabilité dans laravel (CVE-2026-47123) vulnérabilité dans laravel (CVE-2026-47123). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `1.8.220` ou plus.	High	PHP Laravel Cwe 290 Cwe 345	il y a 3 mois
CVE-2026-47696	Vulnérabilité dans WWBN/AVideo (CVE-2026-47696) vulnérabilité dans WWBN/AVideo (CVE-2026-47696). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``amount``.	Medium	PHP C# Cwe 345 Wwbn +1	il y a 3 mois
CVE-2026-45069	Vulnérabilité dans symfony/security-http (CVE-2026-45069) vulnérabilité dans symfony/security-http (CVE-2026-45069). Des informations confidentielles peuvent être exposées. Exploitable via ``OidcTokenHandler``. Atténuation : mise à jour vers `8.0.12` ou plus.	Critical	PHP Symfony Cwe 345 Cwe 1287 +1	il y a 3 mois
CVE-2026-46539	Vulnérabilité dans nimiq-primitives (CVE-2026-46539) vulnérabilité dans nimiq-primitives (CVE-2026-46539). Les données peuvent être altérées par des attaquants. Exploitable via ``get_interlink_hops``.	Medium	Rust Cwe 345	il y a 3 mois
CVE-2026-45792	Vulnérabilité dans rtk (CVE-2026-45792) vulnérabilité dans rtk (CVE-2026-45792). Les données peuvent être altérées par des attaquants. Exploitable via ``strip_lines_matching``. Atténuation : mise à jour vers `0.32.0` ou plus.	Medium	Rust Cwe 345 Cwe 426 Rtk Ai +1	il y a 3 mois
CVE-2026-45055	Vulnérabilité dans CVE-2026-45055 (CVE-2026-45055) vulnérabilité dans CVE-2026-45055 (CVE-2026-45055). Des informations confidentielles peuvent être exposées. Exploitable via `POST /index.php`. Atténuation : mise à jour vers `6.7.2` ou plus.	High	PHP Cwe 20 Cwe 345 Cwe 601 +1	il y a 3 mois
CVE-2026-31835	Vulnérabilité dans dos (CVE-2026-31835) vulnérabilité dans dos (CVE-2026-31835). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``authenticatorData``.	Medium	Rust Denial of Service Cwe 345 Dani Garcia +1	il y a 3 mois
CVE-2026-39366	Vulnérabilité dans wwbn (CVE-2026-39366) vulnérabilité dans wwbn (CVE-2026-39366). Les données peuvent être altérées par des attaquants.	Medium	PHP Cwe 345 Wwbn Avideo	il y a 4 mois
CVE-2026-34778	Vulnérabilité dans electronjs (CVE-2026-34778) vulnérabilité dans electronjs (CVE-2026-34778). Les données peuvent être altérées par des attaquants.	Medium	JavaScript Cwe 290 Cwe 345 Electronjs +1	il y a 4 mois
CVE-2026-34061	Vulnérabilité dans nimiq (CVE-2026-34061) vulnérabilité dans nimiq (CVE-2026-34061). Risque d'opérations non autorisées ou de divulgation.	Medium	Rust Cwe 345 Nimiq Nimiq Proof Of Stake	il y a 4 mois
CVE-2026-4115	Vulnérabilité dans c (CVE-2026-4115) vulnérabilité dans c (CVE-2026-4115). Risque d'opérations non autorisées ou de divulgation.	Low	C Cwe 345 Cwe 347 Putty	il y a 5 mois
CVE-2026-32597	Vulnérabilité dans pyjwt (CVE-2026-32597) vulnérabilité dans pyjwt (CVE-2026-32597). Les données peuvent être altérées par des attaquants. Exploitable via ``crit``. Atténuation : mise à jour vers `2.12.0` ou plus.	High	Python Cwe 345 Cwe 863 Cwe 347 +2	il y a 5 mois
CVE-2026-26007	Vulnérabilité dans cryptography (CVE-2026-26007) vulnérabilité dans cryptography (CVE-2026-26007). Des informations confidentielles peuvent être exposées. Exploitable via ``public_key_from_numbers``. Atténuation : mise à jour vers `46.0.5` ou plus.	Medium	Python Cwe 345 Cwe 354 Cryptographyio +1	il y a 6 mois
CVE-2023-48238	Vulnérabilité dans json-web-token (CVE-2023-48238) vulnérabilité dans json-web-token (CVE-2023-48238). Les données peuvent être altérées par des attaquants. Exploitable via ``decode``. Atténuation : mise à jour vers `4.0.0` ou plus.	High	JavaScript Cwe 345 Joaquimserafim Json Web Token	il y a 2 ans
CVE-2017-11178	Vulnérabilité dans finecms-project (CVE-2017-11178) vulnérabilité dans finecms-project (CVE-2017-11178). Les données peuvent être altérées par des attaquants.	High	PHP Cwe 345 Finecms Project Finecms	il y a 9 ans

Vulnérabilités

🍪 À propos des cookies