Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : products Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2021-29241	Vulnérabilité dans dos (CVE-2021-29241) vulnérabilité dans dos (CVE-2021-29241). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 476 Codesys Control For Beaglebone Sl +10	il y a 5 ans
CVE-2020-24913	Injection SQL dans c (CVE-2020-24913) injection SQL dans c (CVE-2020-24913). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP C SQL Injection Cwe 89 +1	il y a 5 ans
CVE-2020-24914	Désérialisation non sécurisée dans qcubed (CVE-2020-24914) vulnérabilité dans qcubed (CVE-2020-24914). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 502 Qcubed	il y a 5 ans
CVE-2020-24036	Désérialisation non sécurisée dans fork-cms (CVE-2020-24036) vulnérabilité dans fork-cms (CVE-2020-24036). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 502 Fork Cms	il y a 5 ans
CVE-2020-24912	XSS (Cross-Site Scripting) dans qcubed (CVE-2020-24912) XSS dans qcubed (CVE-2020-24912). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Qcubed	il y a 5 ans
CVE-2017-14491	Écriture hors limites dans platform/external/dnsmasq (CVE-2017-14491) écriture hors limites dans platform/external/dnsmasq (CVE-2017-14491). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `11:2021-03-01` ou plus.	Critical	Denial of Service Cwe 787 Thekelleys Dnsmasq +40	il y a 5 ans
CVE-2021-25299	XSS (Cross-Site Scripting) dans nagios (CVE-2021-25299) XSS dans nagios (CVE-2021-25299). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Remote Code Execution Cross-Site Scripting Cwe 79 +2	il y a 5 ans
CVE-2021-26117	Contournement d'authentification dans apache (CVE-2021-26117) contournement d'authentification dans apache (CVE-2021-26117). Les données peuvent être altérées par des attaquants.	High	Apache Cwe 287 Activemq Artemis +9	il y a 5 ans
CVE-2021-26118	Vulnérabilité dans org.apache.activemq:artemis-openwire-protocol (CVE-2021-26118) vulnérabilité dans org.apache.activemq:artemis-openwire-protocol (CVE-2021-26118). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `2.16.0` ou plus.	High	Apache Cwe 284 Artemis Netapp +1	il y a 5 ans
CVE-2020-28874	Élévation de privilèges dans projectsend (CVE-2020-28874) vulnérabilité dans projectsend (CVE-2020-28874). Les données peuvent être altérées par des attaquants.	High	PHP Cwe 287 Cwe 404 Projectsend	il y a 5 ans
CVE-2020-20950	Vulnérabilité dans ietf (CVE-2020-20950) vulnérabilité dans ietf (CVE-2020-20950). Des informations confidentielles peuvent être exposées.	Medium	Cwe 327 Ietf Public Key Cryptography Standards 1 Microchip +7	il y a 5 ans
CVE-2020-17103	, aka 'Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability'. This CVE ID... , aka 'Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability'. This CVE ID...	High	Cwe 269 Microsoft Windows 10 Windows Server 2016 +3	il y a 5 ans
CVE-2020-1971	Vulnérabilité dans dos (CVE-2020-1971) vulnérabilité dans dos (CVE-2020-1971). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 476 Openssl Debian +50	il y a 5 ans
CVE-2020-28727	XSS (Cross-Site Scripting) dans seeddms (CVE-2020-28727) XSS dans seeddms (CVE-2020-28727). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Seeddms	il y a 5 ans
CVE-2020-7564	Vulnérabilité dans schneider-electric (CVE-2020-7564) vulnérabilité dans schneider-electric (CVE-2020-7564). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 120 Schneider Electric Modicon Tsxety4103 Firmware Modicon Tsxety4103 +40	il y a 5 ans
CVE-2020-27388	XSS (Cross-Site Scripting) dans yourls (CVE-2020-27388) XSS dans yourls (CVE-2020-27388). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Yourls	il y a 5 ans
CVE-2020-13932	XSS (Cross-Site Scripting) dans org.apache.activemq:apache-artemis (CVE-2020-13932) XSS dans org.apache.activemq:apache-artemis (CVE-2020-13932). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.14.0` ou plus.	Medium	Apache Cross-Site Scripting Cwe 79 Artemis	il y a 5 ans
CVE-2020-10727	Vulnérabilité dans org.apache.activemq:artemis-commons (CVE-2020-10727) vulnérabilité dans org.apache.activemq:artemis-commons (CVE-2020-10727). Des informations confidentielles peuvent être exposées. Exploitable via ``resetUsers``. Atténuation : mise à jour vers `2.13.0` ou plus.	Medium	Cwe 312 Cwe 522 Apache Artemis +2	il y a 6 ans
CVE-2020-9488	Vulnérabilité dans org.apache.logging.log4j:log4j (CVE-2020-9488) vulnérabilité dans org.apache.logging.log4j:log4j (CVE-2020-9488). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.3.2` ou plus.	Low	Apache Cwe 295 Log4J Oracle +47	il y a 6 ans
CVE-2019-17571	Désérialisation non sécurisée dans log4j:log4j (CVE-2019-17571) vulnérabilité dans log4j:log4j (CVE-2019-17571). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Apache Log4J +21	il y a 6 ans
CVE-2019-19634	Téléversement de fichier dangereux dans csharp (CVE-2019-19634) vulnérabilité dans csharp (CVE-2019-19634). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP C# Cwe 434 Verot Project +3	il y a 6 ans
CVE-2019-19576	Téléversement de fichier dangereux dans csharp (CVE-2019-19576) vulnérabilité dans csharp (CVE-2019-19576). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP C# Cwe 434 Verot Project +3	il y a 6 ans
CVE-2019-13721	Use-After-Free dans google (CVE-2019-13721) vulnérabilité dans google (CVE-2019-13721). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Cwe 787 Google Chrome	il y a 6 ans
CVE-2019-11135	Vulnérabilité dans opensuse (CVE-2019-11135) vulnérabilité dans opensuse (CVE-2019-11135). Des informations confidentielles peuvent être exposées.	Medium	Opensuse Leap Fedoraproject Fedora +308	il y a 6 ans
CVE-2019-16168	Vulnérabilité dans c (CVE-2019-16168) vulnérabilité dans c (CVE-2019-16168). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 369 SQLite Netapp +25	il y a 6 ans
CVE-2019-13118	Vulnérabilité dans nokogiri (CVE-2019-13118) vulnérabilité dans nokogiri (CVE-2019-13118). Des informations confidentielles peuvent être exposées. Exploitable via ``numbers.c``. Atténuation : mise à jour vers `1.10.5` ou plus.	Medium	C Cwe 843 Xmlsoft Libxslt +30	il y a 7 ans
CVE-2018-16988	Vulnérabilité dans buffalo (CVE-2018-16988) vulnérabilité dans buffalo (CVE-2018-16988). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Authentication Bypass Cwe 640 Buffalo +1	il y a 7 ans
CVE-2019-7317	Use-After-Free dans c (CVE-2019-7317) vulnérabilité dans c (CVE-2019-7317). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 416 Libpng Debian +41	il y a 7 ans
CVE-2018-12649	Vulnérabilité dans misp-project (CVE-2018-12649) vulnérabilité dans misp-project (CVE-2018-12649). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 307 Misp Project Misp	il y a 8 ans
CVE-2018-3639	Vulnérabilité dans intel (CVE-2018-3639) vulnérabilité dans intel (CVE-2018-3639). Des informations confidentielles peuvent être exposées.	Medium	Cwe 203 Intel Atom C Atom E +330	il y a 8 ans
CVE-2018-1259	XXE (Entité XML externe) dans broadcom (CVE-2018-1259) vulnérabilité dans broadcom (CVE-2018-1259). Des informations confidentielles peuvent être exposées.	High	Cwe 611 Broadcom Spring Data Commons Pivotal Software +3	il y a 8 ans
CVE-2018-1274	Vulnérabilité dans dos (CVE-2018-1274) vulnérabilité dans dos (CVE-2018-1274). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 770 Broadcom Spring Data Commons +3	il y a 8 ans
CVE-2017-12174	Vulnérabilité dans apache (CVE-2017-12174) vulnérabilité dans apache (CVE-2017-12174). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 400 Apache Artemis Redhat +3	il y a 8 ans
CVE-2018-6926	Injection de commande OS dans misp-project (CVE-2018-6926) injection de commande OS dans misp-project (CVE-2018-6926). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 78 Misp Project Misp	il y a 8 ans
CVE-2017-12626	Vulnérabilité dans org.apache.poi:poi (CVE-2017-12626) vulnérabilité dans org.apache.poi:poi (CVE-2017-12626). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.17` ou plus.	High	Apache Denial of Service Cwe 835 Poi	il y a 8 ans
CVE-2017-5753	Vulnérabilité dans intel (CVE-2017-5753) vulnérabilité dans intel (CVE-2017-5753). Des informations confidentielles peuvent être exposées.	Medium	Cwe 203 Intel Atom C Atom E +397	il y a 8 ans
CVE-2017-17089	XSS (Cross-Site Scripting) dans webmin (CVE-2017-17089) XSS dans webmin (CVE-2017-17089). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Webmin	il y a 8 ans
CVE-2017-12810	PHPJabbers PHP Newsletter Script 4.2 has stored XSS in lists in the admin panel. PHPJabbers PHP Newsletter Script 4.2 has stored XSS in lists in the admin panel.	Medium	PHP Cross-Site Scripting Cwe 79 Stivasoft +1	il y a 8 ans
CVE-2017-17981	PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/slider_edit.php edit_id parameter. PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/slider_edit.php edit_id parameter.	Medium	PHP Cross-Site Scripting Cwe 79 Muslim Matrimonial Script Project +1	il y a 8 ans
CVE-2017-17982	PHP Scripts Mall Muslim Matrimonial Script has CSRF via admin/subadmin_edit.php. PHP Scripts Mall Muslim Matrimonial Script has CSRF via admin/subadmin_edit.php.	Medium	PHP Cross-Site Request Forgery Cwe 352 Muslim Matrimonial Script Project +1	il y a 8 ans
CVE-2017-17983	Injection SQL dans sqli (CVE-2017-17983) injection SQL dans sqli (CVE-2017-17983). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP SQL Injection Cwe 89 Muslim Matrimonial Script Project +1	il y a 8 ans
CVE-2017-17984	PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/event_edit.php edit_id parameter. PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/event_edit.php edit_id parameter.	Medium	PHP Cross-Site Scripting Cwe 79 Muslim Matrimonial Script Project +1	il y a 8 ans
CVE-2017-17985	PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/state_view.php cou_id parameter. PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/state_view.php cou_id parameter.	Medium	PHP Cross-Site Scripting Cwe 79 Muslim Matrimonial Script Project +1	il y a 8 ans
CVE-2017-17986	PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/caste_view.php comm_id parameter. PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/caste_view.php comm_id parameter.	Medium	PHP Cross-Site Scripting Cwe 79 Muslim Matrimonial Script Project +1	il y a 8 ans
CVE-2017-17987	Téléversement de fichier dangereux dans muslim-matrimonial-script-project (CVE-2017-17987) vulnérabilité dans muslim-matrimonial-script-project (CVE-2017-17987). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 434 Muslim Matrimonial Script Project Muslim Matrimonial Script	il y a 8 ans
CVE-2017-17988	XSS (Cross-Site Scripting) dans muslim-matrimonial-script-project (CVE-2017-17988) XSS dans muslim-matrimonial-script-project (CVE-2017-17988). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Muslim Matrimonial Script Project +1	il y a 8 ans
CVE-2017-17989	XSS (Cross-Site Scripting) dans iwcnetwork (CVE-2017-17989) XSS dans iwcnetwork (CVE-2017-17989). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Iwcnetwork +1	il y a 8 ans
CVE-2017-17990	Biometric Shift Employee Management System has CSRF via index.php in an edit_holiday action. Biometric Shift Employee Management System has CSRF via index.php in an edit_holiday action.	High	PHP Cross-Site Request Forgery Cwe 352 Iwcnetwork +1	il y a 8 ans
CVE-2017-17991	XSS (Cross-Site Scripting) dans iwcnetwork (CVE-2017-17991) XSS dans iwcnetwork (CVE-2017-17991). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Iwcnetwork +1	il y a 8 ans
CVE-2017-17992	Traversée de chemin dans path-traversal (CVE-2017-17992) traversée de chemin dans path-traversal (CVE-2017-17992). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Path Traversal Cwe 22 Iwcnetwork +1	il y a 8 ans

Vulnérabilités

🍪 À propos des cookies