Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : products Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2023-7028 KEV	[KEV] Vulnérabilité dans gitlab (CVE-2023-7028) vulnérabilité dans gitlab (CVE-2023-7028). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Gitlab Gitlab Ceee Cwe 284	il y a 2 ans
CVE-2024-33270	Lecture hors limites dans CVE-2024-33270 (CVE-2024-33270) vulnérabilité dans CVE-2024-33270 (CVE-2024-33270). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.0.4` ou plus.	High	PHP Cwe 125	il y a 2 ans
CVE-2024-29988 KEV	[KEV] Vulnérabilité dans Microsoft smartscreen-prompt (CVE-2024-29988) vulnérabilité dans Microsoft smartscreen-prompt (CVE-2024-29988). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Smartscreen Prompt Cwe 693	il y a 2 ans
CVE-2024-31823	Injection de code dans ecommerce-codeigniter-bootstrap-project (CVE-2024-31823) injection de code dans ecommerce-codeigniter-bootstrap-project (CVE-2024-31823). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Ecommerce Codeigniter Bootstrap Project Ecommerce Codeigniter Bootstrap	il y a 2 ans
CVE-2024-4040 KEV	[KEV] Vulnérabilité dans crushftp (CVE-2024-4040) vulnérabilité dans crushftp (CVE-2024-4040). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Crushftp Cwe 1336	il y a 2 ans
CVE-2024-20359 KEV	[KEV] Injection de code dans Cisco adaptive-security-appliance-asa-and-firepower-threat-defense-ftd (CVE-2024-20359) injection de code dans Cisco adaptive-security-appliance-asa-and-firepower-threat-defense-ftd (CVE-2024-20359). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	Medium	Cisco Adaptive Security Appliance Asa And Firepower Threat Defense Ftd Cwe 94 Adaptive Security Appliance Software +1	il y a 2 ans
CVE-2024-20353 KEV	[KEV] Vulnérabilité dans Cisco adaptive-security-appliance-asa-and-firepower-threat-defense-ftd (CVE-2024-20353) vulnérabilité dans Cisco adaptive-security-appliance-asa-and-firepower-threat-defense-ftd (CVE-2024-20353). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cisco Adaptive Security Appliance Asa And Firepower Threat Defense Ftd Cwe 835 Denial of Service +2	il y a 2 ans
CVE-2022-38028 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2022-38028) vulnérabilité dans Microsoft windows (CVE-2022-38028). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows	il y a 2 ans
CVE-2024-32206	XSS (Cross-Site Scripting) dans wuzhicms (CVE-2024-32206) XSS dans wuzhicms (CVE-2024-32206). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Wuzhicms	il y a 2 ans
CVE-2024-3400 KEV	[KEV] Vulnérabilité dans Palo alto networks palo-alto-networks (CVE-2024-3400) vulnérabilité dans Palo alto networks palo-alto-networks (CVE-2024-3400). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Palo Alto Networks Pan Os Cwe 20 Cwe 77	il y a 2 ans
CVE-2023-51141	Vulnérabilité dans zkteco (CVE-2023-51141) vulnérabilité dans zkteco (CVE-2023-51141). Des informations confidentielles peuvent être exposées.	Medium	Cwe 639 Zkteco Biotime	il y a 2 ans
CVE-2023-51142	Divulgation d'information dans zkteco (CVE-2023-51142) vulnérabilité dans zkteco (CVE-2023-51142). Des informations confidentielles peuvent être exposées.	High	Cwe 200 Zkteco Biotime	il y a 2 ans
CVE-2024-3273 KEV	[KEV] Injection de commande dans D-link multiple-nas-devices (CVE-2024-3273) injection de commande dans D-link multiple-nas-devices (CVE-2024-3273). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	D Link Multiple Nas Devices Cwe 77	il y a 2 ans
CVE-2024-3272 KEV	[KEV] Vulnérabilité dans D-link multiple-nas-devices (CVE-2024-3272) vulnérabilité dans D-link multiple-nas-devices (CVE-2024-3272). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	D Link Multiple Nas Devices Cwe 798	il y a 2 ans
CVE-2024-3566	Injection de commande dans node (CVE-2024-3566) injection de commande dans node (CVE-2024-3566). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``cmd.exe``. Atténuation : mise à jour vers `18.19.0` ou plus.	Critical	Cwe 77 Haskell Process Library Nodejs +7	il y a 2 ans
CVE-2024-29748 KEV	[KEV] Vulnérabilité dans Android pixel (CVE-2024-29748) vulnérabilité dans Android pixel (CVE-2024-29748). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Android Pixel Cwe 280	il y a 2 ans
CVE-2024-29745 KEV	[KEV] Vulnérabilité dans Android pixel (CVE-2024-29745) vulnérabilité dans Android pixel (CVE-2024-29745). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Android Pixel Cwe 908	il y a 2 ans
CVE-2024-28085	Vulnérabilité dans kernel (CVE-2024-28085) vulnérabilité dans kernel (CVE-2024-28085). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 150 Kernel Util Linux Debian +1	il y a 2 ans
CVE-2023-24955 KEV	[KEV] Injection de code dans Microsoft sharepoint-server (CVE-2023-24955) injection de code dans Microsoft sharepoint-server (CVE-2023-24955). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Sharepoint Server Cwe 94	il y a 2 ans
CVE-2023-48788 KEV	[KEV] Injection SQL dans Fortinet forticlient-ems (CVE-2023-48788) injection SQL dans Fortinet forticlient-ems (CVE-2023-48788). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Fortinet Forticlient Ems Cwe 89	il y a 2 ans
CVE-2019-7256 KEV	[KEV] Injection de commande OS dans Nice linear-emerge-e3-series (CVE-2019-7256) injection de commande OS dans Nice linear-emerge-e3-series (CVE-2019-7256). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Nice Linear Emerge E3 Series Cwe 78	il y a 2 ans
CVE-2021-44529 KEV	[KEV] Injection de code dans Ivanti endpoint-manager-cloud-service-appliance-epm-csa (CVE-2021-44529) injection de code dans Ivanti endpoint-manager-cloud-service-appliance-epm-csa (CVE-2021-44529). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Ivanti Endpoint Manager Cloud Service Appliance Epm Csa Cwe 94 Endpoint Manager Cloud Services Appliance	il y a 2 ans
CVE-2024-29858	Vulnérabilité dans misp-project (CVE-2024-29858) vulnérabilité dans misp-project (CVE-2024-29858). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 616 Misp Project Misp	il y a 2 ans
CVE-2024-29859	Téléversement de fichier dangereux dans misp-project (CVE-2024-29859) vulnérabilité dans misp-project (CVE-2024-29859). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Misp Project Misp	il y a 2 ans
CVE-2024-26196	Microsoft Edge for Android (Chromium-based) Information Disclosure Vulnerability Microsoft Edge for Android (Chromium-based) Information Disclosure Vulnerability	Medium	Cwe 259 Microsoft Edge	il y a 2 ans
CVE-2024-24520	Injection de code dans lepton-cms (CVE-2024-24520) injection de code dans lepton-cms (CVE-2024-24520). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 94 Lepton Cms Leptoncms	il y a 2 ans
CVE-2023-42789	Écriture hors limites dans fortinet (CVE-2023-42789) écriture hors limites dans fortinet (CVE-2023-42789). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Fortinet Fortiproxy Fortios	il y a 2 ans
CVE-2023-42790	Vulnérabilité dans fortinet (CVE-2023-42790) vulnérabilité dans fortinet (CVE-2023-42790). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 121 Fortinet Fortiproxy Fortios	il y a 2 ans
CVE-2024-27198 KEV	[KEV] Vulnérabilité dans Jetbrains teamcity (CVE-2024-27198) vulnérabilité dans Jetbrains teamcity (CVE-2024-27198). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Jetbrains Teamcity Cwe 288	il y a 2 ans
CVE-2024-23225 KEV	[KEV] Écriture hors limites dans Apple multiple-products (CVE-2024-23225) écriture hors limites dans Apple multiple-products (CVE-2024-23225). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple Multiple Products Cwe 787	il y a 2 ans
CVE-2024-23296 KEV	[KEV] Écriture hors limites dans Apple multiple-products (CVE-2024-23296) écriture hors limites dans Apple multiple-products (CVE-2024-23296). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple Multiple Products Cwe 787	il y a 2 ans
CVE-2023-21237 KEV	[KEV] Divulgation d'information dans Android pixel (CVE-2023-21237) vulnérabilité dans Android pixel (CVE-2023-21237). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Android Pixel Cwe 200	il y a 2 ans
CVE-2021-36380 KEV	[KEV] Injection de commande OS dans Sunhillo sureline (CVE-2021-36380) injection de commande OS dans Sunhillo sureline (CVE-2021-36380). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Sunhillo Sureline Cwe 78	il y a 2 ans
CVE-2024-21338 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2024-21338) vulnérabilité dans Microsoft windows (CVE-2024-21338). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 822 Windows 10 1809 +8	il y a 2 ans
CVE-2023-29360 KEV	[KEV] Vulnérabilité dans Microsoft streaming-service (CVE-2023-29360) vulnérabilité dans Microsoft streaming-service (CVE-2023-29360). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Streaming Service Cwe 822	il y a 2 ans
CVE-2024-22983	Injection SQL dans sqli (CVE-2024-22983) injection SQL dans sqli (CVE-2024-22983). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 89 Projectworlds +1	il y a 2 ans
CVE-2024-26188	Microsoft Edge (Chromium-based) Spoofing Vulnerability Microsoft Edge (Chromium-based) Spoofing Vulnerability	Medium	Cwe 357 Microsoft Edge	il y a 2 ans
CVE-2024-1709 KEV	[KEV] Vulnérabilité dans Connectwise screenconnect (CVE-2024-1709) vulnérabilité dans Connectwise screenconnect (CVE-2024-1709). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Connectwise Screenconnect Cwe 288	il y a 2 ans
CVE-2024-21410 KEV	[KEV] Contournement d'authentification dans Microsoft exchange-server (CVE-2024-21410) contournement d'authentification dans Microsoft exchange-server (CVE-2024-21410). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Exchange Server Cwe 287	il y a 2 ans
CVE-2020-3259 KEV	[KEV] Divulgation d'information dans Cisco adaptive-security-appliance-asa-and-firepower-threat-defense-ftd (CVE-2020-3259) vulnérabilité dans Cisco adaptive-security-appliance-asa-and-firepower-threat-defense-ftd (CVE-2020-3259). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	High	Cisco Adaptive Security Appliance Asa And Firepower Threat Defense Ftd Cwe 200 Secure Firewall Threat Defense +1	il y a 2 ans
CVE-2024-21378	Microsoft Outlook Remote Code Execution Vulnerability Microsoft Outlook Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 94 Microsoft 365 Apps +3	il y a 2 ans
CVE-2024-21379	Microsoft Word Remote Code Execution Vulnerability Microsoft Word Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 190 Microsoft 365 Apps +3	il y a 2 ans
CVE-2024-20673	Microsoft Office Remote Code Execution Vulnerability Microsoft Office Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 693 Microsoft Excel +7	il y a 2 ans
CVE-2024-21412 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2024-21412) vulnérabilité dans Microsoft windows (CVE-2024-21412). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 693 Windows 10 1809 +8	il y a 2 ans
CVE-2024-21351 KEV	[KEV] Injection de code dans Microsoft windows (CVE-2024-21351) injection de code dans Microsoft windows (CVE-2024-21351). Les données peuvent être altérées par des attaquants. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 94 Windows 10 1507 +11	il y a 2 ans
CVE-2023-43770 KEV	[KEV] XSS (Cross-Site Scripting) dans Roundcube webmail (CVE-2023-43770) XSS dans Roundcube webmail (CVE-2023-43770). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Roundcube Webmail Cwe 79	il y a 2 ans
CVE-2024-25675	Vulnérabilité dans misp-project (CVE-2024-25675) vulnérabilité dans misp-project (CVE-2024-25675). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 749 Misp Project Misp	il y a 2 ans
CVE-2024-21762 KEV	[KEV] Écriture hors limites dans Fortinet fortios (CVE-2024-21762) écriture hors limites dans Fortinet fortios (CVE-2024-21762). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Fortinet Fortios Cwe 787 Fortiproxy	il y a 2 ans
CVE-2023-4762 KEV	[KEV] Vulnérabilité dans Google chromium-v8 (CVE-2023-4762) vulnérabilité dans Google chromium-v8 (CVE-2023-4762). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Google Chromium V8 Cwe 843	il y a 2 ans
CVE-2022-48618 KEV	[KEV] Vulnérabilité dans Apple multiple-products (CVE-2022-48618) vulnérabilité dans Apple multiple-products (CVE-2022-48618). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple Multiple Products Cwe 367	il y a 2 ans

Vulnérabilités

🍪 À propos des cookies