Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : products Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-6297	Vulnérabilité dans Google chrome (CVE-2026-6297) vulnérabilité dans Google chrome (CVE-2026-6297). Risque d'opérations non autorisées ou de divulgation.		Chrome Google Browser Webkit	il y a 5 heures
CVE-2026-7363	Vulnérabilité dans Google chrome (CVE-2026-7363) vulnérabilité dans Google chrome (CVE-2026-7363). Risque d'opérations non autorisées ou de divulgation.		Chrome Google Browser Webkit	il y a 5 heures
CVE-2026-7896	Vulnérabilité dans Google chrome (CVE-2026-7896) vulnérabilité dans Google chrome (CVE-2026-7896). Risque d'opérations non autorisées ou de divulgation.		Chrome Google Browser Webkit	il y a 5 heures
CVE-2026-8209	Vulnérabilité dans path-traversal (CVE-2026-8209) vulnérabilité dans path-traversal (CVE-2026-8209). Risque d'opérations non autorisées ou de divulgation.		PHP Path Traversal Denial of Service Cwe 23	il y a 15 heures
CVE-2026-8208	Vulnérabilité dans CVE-2026-8208 (CVE-2026-8208) vulnérabilité dans CVE-2026-8208 (CVE-2026-8208). Risque d'opérations non autorisées ou de divulgation.		PHP Remote Code Execution Cwe 98	il y a 15 heures
CVE-2026-8207	Injection SQL dans sqli (CVE-2026-8207) injection SQL dans sqli (CVE-2026-8207). Risque d'opérations non autorisées ou de divulgation.		PHP SQL Injection Cwe 89	il y a 16 heures
CVE-2026-42354	Vulnérabilité dans sso (CVE-2026-42354) vulnérabilité dans sso (CVE-2026-42354). Des informations confidentielles peuvent être exposées. Exploitable via ``Moved``.	Critical	Cwe 290 Authentication Bypass Sso SAML +10	il y a 20 heures
CVE-2026-42224	XSS (Cross-Site Scripting) dans CVE-2026-42224 (CVE-2026-42224) XSS dans CVE-2026-42224 (CVE-2026-42224). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP JavaScript Cwe 79	il y a 20 heures
CVE-2026-41517	Téléversement de fichier dangereux dans CVE-2026-41517 (CVE-2026-41517) vulnérabilité dans CVE-2026-41517 (CVE-2026-41517). Risque d'opérations non autorisées ou de divulgation.		PHP Cwe 434	il y a 21 heures
CVE-2026-42028	Traversée de chemin dans path-traversal (CVE-2026-42028) traversée de chemin dans path-traversal (CVE-2026-42028). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Path Traversal Cwe 22	il y a 1 jour
CVE-2026-42072	Vulnérabilité dans graph (CVE-2026-42072) vulnérabilité dans graph (CVE-2026-42072). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``NORNICDB_ADDRESS``.	Critical	Cwe 1392 Go Graph Database +10	il y a 1 jour
CVE-2026-41887	Traversée de chemin dans CVE-2026-41887 (CVE-2026-41887) traversée de chemin dans CVE-2026-41887 (CVE-2026-41887). Des informations confidentielles peuvent être exposées.	Medium	PHP Cwe 22 Cwe 918	il y a 1 jour
CVE-2026-43420	Vulnérabilité dans c (CVE-2026-43420) vulnérabilité dans c (CVE-2026-43420). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``i_nlink``.		PHP C	il y a 1 jour
CVE-2026-41576	XSS (Cross-Site Scripting) dans CVE-2026-41576 (CVE-2026-41576) XSS dans CVE-2026-41576 (CVE-2026-41576). Des informations confidentielles peuvent être exposées.	High	PHP JavaScript Cwe 79	il y a 1 jour
CVE-2026-41570	Vulnérabilité dans phpunit-project (CVE-2026-41570) vulnérabilité dans phpunit-project (CVE-2026-41570). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 88 Cwe 93 +2	il y a 1 jour
CVE-2026-37431	Injection SQL dans sqli (CVE-2026-37431) injection SQL dans sqli (CVE-2026-37431). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 HTTP +13	il y a 1 jour
CVE-2025-67486	Vulnérabilité dans CVE-2025-67486 (CVE-2025-67486) vulnérabilité dans CVE-2025-67486 (CVE-2025-67486). Risque d'opérations non autorisées ou de divulgation.		PHP Remote Code Execution Cwe 74	il y a 1 jour
CVE-2026-44336	Vulnérabilité dans praison (CVE-2026-44336) vulnérabilité dans praison (CVE-2026-44336). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``praisonai.rules.create``.	Critical	Python Cwe 20 Cwe 22 Cwe 94 +15	il y a 1 jour
CVE-2026-39816	Vulnérabilité dans apache (CVE-2026-39816) vulnérabilité dans apache (CVE-2026-39816). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Cwe 862 Nifi	il y a 1 jour
CVE-2026-25077	Injection de code dans apache (CVE-2026-25077) injection de code dans apache (CVE-2026-25077). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Denial of Service Cwe 94 Cloudstack	il y a 1 jour
CVE-2026-25199	Divulgation d'information dans apache (CVE-2026-25199) vulnérabilité dans apache (CVE-2026-25199). Des informations confidentielles peuvent être exposées.	Critical	Apache Cwe 200 Cloudstack Authentication Bypass +10	il y a 1 jour
CVE-2025-69233	Vulnérabilité dans apache (CVE-2025-69233) vulnérabilité dans apache (CVE-2025-69233). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Denial of Service Cwe 367 Cwe 770 +1	il y a 1 jour
CVE-2025-66467	Vulnérabilité dans apache (CVE-2025-66467) vulnérabilité dans apache (CVE-2025-66467). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Cwe 459	il y a 1 jour
CVE-2026-5127	Désérialisation non sécurisée dans wordpress (CVE-2026-5127) vulnérabilité dans wordpress (CVE-2026-5127). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Insecure Deserialization Cwe 502	il y a 1 jour
CVE-2013-10075	Vulnérabilité dans apache (CVE-2013-10075) vulnérabilité dans apache (CVE-2013-10075). Des informations confidentielles peuvent être exposées.	Critical	Apache Cwe 672 Chorny Perl +12	il y a 1 jour
CVE-2025-67886	Téléversement de fichier dangereux dans CVE-2025-67886 (CVE-2025-67886) vulnérabilité dans CVE-2025-67886 (CVE-2025-67886). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Remote Code Execution Cwe 434	il y a 1 jour
CVE-2025-69691	Vulnérabilité dans pfsense (CVE-2025-69691) vulnérabilité dans pfsense (CVE-2025-69691). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 284 Cwe 915 Pfsense +6	il y a 1 jour
CVE-2025-69690	Désérialisation non sécurisée dans deserialization (CVE-2025-69690) vulnérabilité dans deserialization (CVE-2025-69690). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 502 Cwe 915 Remote Code Execution +13	il y a 1 jour
CVE-2025-67888	Injection de commande OS dans CVE-2025-67888 (CVE-2025-67888) injection de commande OS dans CVE-2025-67888 (CVE-2025-67888). Risque d'opérations non autorisées ou de divulgation.	High	PHP Cwe 78	il y a 1 jour
CVE-2025-67887	Vulnérabilité dans CVE-2025-67887 (CVE-2025-67887) vulnérabilité dans CVE-2025-67887 (CVE-2025-67887). Risque d'opérations non autorisées ou de divulgation.		PHP Remote Code Execution	il y a 1 jour
CVE-2024-51092	Injection de commande OS dans command-injection (CVE-2024-51092) injection de commande OS dans command-injection (CVE-2024-51092). Des informations confidentielles peuvent être exposées. Exploitable via ``version_netsnmp``.	Critical	PHP Cwe 78 Authentication Bypass Command Injection +11	il y a 1 jour
CVE-2024-33288	Injection SQL dans sqli (CVE-2024-33288) injection SQL dans sqli (CVE-2024-33288). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 89	il y a 1 jour
CVE-2024-33722	Injection SQL dans sqli (CVE-2024-33722) injection SQL dans sqli (CVE-2024-33722). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP SQL Injection Cwe 89	il y a 1 jour
CVE-2024-33724	XSS (Cross-Site Scripting) dans CVE-2024-33724 (CVE-2024-33724) XSS dans CVE-2024-33724 (CVE-2024-33724). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79	il y a 1 jour
CVE-2026-8133	Vulnérabilité dans sqli (CVE-2026-8133) vulnérabilité dans sqli (CVE-2026-8133). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 1 jour
CVE-2026-8136	XSS (Cross-Site Scripting) dans CVE-2026-8136 (CVE-2026-8136) XSS dans CVE-2026-8136 (CVE-2026-8136). Risque d'opérations non autorisées ou de divulgation.	Low	PHP Cross-Site Scripting Cwe 79 Cwe 94	il y a 1 jour
CVE-2026-8132	Vulnérabilité dans sqli (CVE-2026-8132) vulnérabilité dans sqli (CVE-2026-8132). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 1 jour
CVE-2026-44298	Traversée de chemin dans kimai/kimai (CVE-2026-44298) traversée de chemin dans kimai/kimai (CVE-2026-44298). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ROLE_SYSTE_ADMIN``. Atténuation : mise à jour vers `2.56` ou plus.	Medium	PHP Cwe 22 Kimai	il y a 1 jour
CVE-2026-8129	Vulnérabilité dans sqli (CVE-2026-8129) vulnérabilité dans sqli (CVE-2026-8129). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 1 jour
CVE-2026-8130	Vulnérabilité dans sqli (CVE-2026-8130) vulnérabilité dans sqli (CVE-2026-8130). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 1 jour
CVE-2026-8131	Vulnérabilité dans sqli (CVE-2026-8131) vulnérabilité dans sqli (CVE-2026-8131). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 1 jour
CVE-2026-43944	Vulnérabilité dans electerm (CVE-2026-43944) vulnérabilité dans electerm (CVE-2026-43944). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``opts``. Atténuation : mise à jour vers `> 3.8.8` ou plus.	Critical	Cwe 20 Cwe 94 Cwe 829 Electerm Project +13	il y a 1 jour
CVE-2026-43941	Vulnérabilité dans electerm (CVE-2026-43941) vulnérabilité dans electerm (CVE-2026-43941). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``shell.openExternal``.	Critical	Cwe 88 Cwe 601 Electerm Project Electerm +5	il y a 1 jour
CVE-2026-42271	Injection de commande dans litellm (CVE-2026-42271) injection de commande dans litellm (CVE-2026-42271). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /mcp-rest/test/connection`.	High	Cwe 77 Cwe 78 LiteLLM	il y a 1 jour
CVE-2026-41500	Injection de commande dans electerm-project (CVE-2026-41500) injection de commande dans electerm-project (CVE-2026-41500). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``releaseInfo.name``. Atténuation : mise à jour vers `> 3.2.0` ou plus.	Critical	JavaScript Cwe 77 Electerm Project Electerm +10	il y a 1 jour
CVE-2026-8128	Vulnérabilité dans sqli (CVE-2026-8128) vulnérabilité dans sqli (CVE-2026-8128). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 1 jour
CVE-2026-8126	Vulnérabilité dans sqli (CVE-2026-8126) vulnérabilité dans sqli (CVE-2026-8126). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 1 jour
CVE-2026-8125	Vulnérabilité dans sqli (CVE-2026-8125) vulnérabilité dans sqli (CVE-2026-8125). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP SQL Injection Cwe 74 Cwe 89	il y a 1 jour
CVE-2026-8117	XSS (Cross-Site Scripting) dans CVE-2026-8117 (CVE-2026-8117) XSS dans CVE-2026-8117 (CVE-2026-8117). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Cwe 94	il y a 1 jour
CVE-2026-42208 KEV	[KEV] Injection SQL dans Berriai litellm (CVE-2026-42208) injection SQL dans Berriai litellm (CVE-2026-42208). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /chat/completions`. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `>=1.83.7` ou plus.	Critical	Cwe 89 LiteLLM Berriai Sql +17	il y a 1 jour

Vulnérabilités

🍪 À propos des cookies