Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : products Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2024-21893 KEV	[KEV] SSRF (Falsification de requête côté serveur) dans Ivanti connect-secure (CVE-2024-21893) SSRF dans Ivanti connect-secure (CVE-2024-21893). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	High	Ivanti Connect Secure Policy Secure And Neurons +2	il y a 2 ans
CVE-2024-0727	Vulnérabilité dans cryptography (CVE-2024-0727) vulnérabilité dans cryptography (CVE-2024-0727). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `42.0.2` ou plus.	Medium	Denial of Service Cwe 476 Openssl	il y a 2 ans
CVE-2024-22922	Élévation de privilèges dans projectworlds (CVE-2024-22922) vulnérabilité dans projectworlds (CVE-2024-22922). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 269 Projectworlds Visitor Management System	il y a 2 ans
CVE-2023-51702	Vulnérabilité dans airflow (CVE-2023-51702) vulnérabilité dans airflow (CVE-2023-51702). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.6.1` ou plus.	Medium	Cwe 312 Cwe 532 Apache Airflow +1	il y a 2 ans
CVE-2023-22527 KEV	[KEV] Vulnérabilité dans Atlassian confluence-data-center-and-server (CVE-2023-22527) vulnérabilité dans Atlassian confluence-data-center-and-server (CVE-2023-22527). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Atlassian Confluence Data Center And Server Cwe 74	il y a 2 ans
CVE-2024-23222 KEV	[KEV] Vulnérabilité dans Apple multiple-products (CVE-2024-23222) vulnérabilité dans Apple multiple-products (CVE-2024-23222). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple Multiple Products Cwe 843	il y a 2 ans
CVE-2023-34048 KEV	[KEV] Écriture hors limites dans Vmware vcenter-server (CVE-2023-34048) écriture hors limites dans Vmware vcenter-server (CVE-2023-34048). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Vmware Vcenter Server Cwe 787	il y a 2 ans
CVE-2024-23679	Vulnérabilité dans com.enonic.xp:lib-auth (CVE-2024-23679) vulnérabilité dans com.enonic.xp:lib-auth (CVE-2024-23679). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``login``. Atténuation : mise à jour vers `7.7.4` ou plus.	Critical	Cwe 384 Enonic Xp	il y a 2 ans
CVE-2023-51946	XSS (Cross-Site Scripting) dans actidata (CVE-2023-51946) XSS dans actidata (CVE-2023-51946). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Actidata +2	il y a 2 ans
CVE-2023-51947	Vulnérabilité dans actidata (CVE-2023-51947) vulnérabilité dans actidata (CVE-2023-51947). Des informations confidentielles peuvent être exposées.	Critical	PHP Cwe 306 Actidata Actinas Sl 2U 8 Rdx Firmware +1	il y a 2 ans
CVE-2023-35082 KEV	[KEV] Contournement d'authentification dans Ivanti endpoint-manager-mobile-epmm-and-mobileiron-core (CVE-2023-35082) contournement d'authentification dans Ivanti endpoint-manager-mobile-epmm-and-mobileiron-core (CVE-2023-35082). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Ivanti Endpoint Manager Mobile Epmm And Mobileiron Core Cwe 287	il y a 2 ans
CVE-2023-6549 KEV	[KEV] Débordement de tampon dans Citrix netscaler-adc-and-netscaler-gateway (CVE-2023-6549) vulnérabilité dans Citrix netscaler-adc-and-netscaler-gateway (CVE-2023-6549). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Citrix Netscaler Adc And Netscaler Gateway Cwe 119	il y a 2 ans
CVE-2023-6548 KEV	[KEV] Injection de code dans Citrix netscaler-adc-and-netscaler-gateway (CVE-2023-6548) injection de code dans Citrix netscaler-adc-and-netscaler-gateway (CVE-2023-6548). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Citrix Netscaler Adc And Netscaler Gateway Cwe 94	il y a 2 ans
CVE-2024-0519 KEV	[KEV] Écriture hors limites dans Google chromium-v8 (CVE-2024-0519) écriture hors limites dans Google chromium-v8 (CVE-2024-0519). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Google Chromium V8 Cwe 787	il y a 2 ans
CVE-2018-15133 KEV	[KEV] Désérialisation non sécurisée dans laravel (CVE-2018-15133) vulnérabilité dans laravel (CVE-2018-15133). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Laravel Laravel Framework Cwe 502	il y a 2 ans
CVE-2023-46474	Téléversement de fichier dangereux dans sigb (CVE-2023-46474) vulnérabilité dans sigb (CVE-2023-46474). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 434 Sigb Pmb	il y a 2 ans
CVE-2023-29357 KEV	[KEV] Vulnérabilité dans Microsoft sharepoint-server (CVE-2023-29357) vulnérabilité dans Microsoft sharepoint-server (CVE-2023-29357). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Sharepoint Server Cwe 303	il y a 2 ans
CVE-2023-46805 KEV	[KEV] Contournement d'authentification dans Ivanti connect-secure-and-policy-secure (CVE-2023-46805) contournement d'authentification dans Ivanti connect-secure-and-policy-secure (CVE-2023-46805). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	High	Ivanti Connect Secure And Policy Secure Cwe 287 Authentication Bypass +2	il y a 2 ans
CVE-2024-21887 KEV	[KEV] Injection de commande dans Ivanti connect-secure-and-policy-secure (CVE-2024-21887) injection de commande dans Ivanti connect-secure-and-policy-secure (CVE-2024-21887). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Ivanti Connect Secure And Policy Secure Cwe 77 Connect Secure +1	il y a 2 ans
CVE-2023-6129	Vulnérabilité dans dos (CVE-2023-6129) vulnérabilité dans dos (CVE-2023-6129). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 440 Cwe 787 Openssl	il y a 2 ans
CVE-2016-20017 KEV	[KEV] Injection de commande dans D-link dsl-2750b-devices (CVE-2016-20017) injection de commande dans D-link dsl-2750b-devices (CVE-2016-20017). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	D Link Dsl 2750B Devices Cwe 77	il y a 2 ans
CVE-2023-23752 KEV	[KEV] Vulnérabilité dans Joomla! joomla (CVE-2023-23752) vulnérabilité dans Joomla! joomla (CVE-2023-23752). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Joomla Cwe 284	il y a 2 ans
CVE-2023-27524 KEV	[KEV] Vulnérabilité dans Apache superset (CVE-2023-27524) vulnérabilité dans Apache superset (CVE-2023-27524). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `2.0.2` ou plus.	High	Apache Superset Cwe 1188	il y a 2 ans
CVE-2023-41990 KEV	[KEV] Vulnérabilité dans Apple multiple-products (CVE-2023-41990) vulnérabilité dans Apple multiple-products (CVE-2023-41990). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple Multiple Products	il y a 2 ans
CVE-2023-29300 KEV	[KEV] Désérialisation non sécurisée dans Adobe coldfusion (CVE-2023-29300) vulnérabilité dans Adobe coldfusion (CVE-2023-29300). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Adobe Coldfusion Cwe 502	il y a 2 ans
CVE-2023-38203 KEV	[KEV] Désérialisation non sécurisée dans Adobe coldfusion (CVE-2023-38203) vulnérabilité dans Adobe coldfusion (CVE-2023-38203). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Adobe Coldfusion Cwe 502	il y a 2 ans
CVE-2023-37607	Traversée de chemin dans path-traversal (CVE-2023-37607) traversée de chemin dans path-traversal (CVE-2023-37607). Des informations confidentielles peuvent être exposées.	High	PHP Path Traversal Cwe 22 Automaticsystems +2	il y a 2 ans
CVE-2023-7101 KEV	[KEV] Vulnérabilité dans Spreadsheet::parseexcel spreadsheetparseexcel (CVE-2023-7101) vulnérabilité dans Spreadsheet::parseexcel spreadsheetparseexcel (CVE-2023-7101). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Spreadsheetparseexcel Cwe 95	il y a 2 ans
CVE-2023-7024 KEV	[KEV] Écriture hors limites dans Google chromium-webrtc (CVE-2023-7024) écriture hors limites dans Google chromium-webrtc (CVE-2023-7024). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Google Chromium Webrtc Cwe 787	il y a 2 ans
CVE-2023-50470	XSS (Cross-Site Scripting) dans seacms (CVE-2023-50470) XSS dans seacms (CVE-2023-50470). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Seacms	il y a 2 ans
CVE-2023-46987	Injection de code dans seacms (CVE-2023-46987) injection de code dans seacms (CVE-2023-46987). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 94 Seacms	il y a 2 ans
CVE-2023-49897 KEV	[KEV] Injection de commande OS dans Fxc ae1021 (CVE-2023-49897) injection de commande OS dans Fxc ae1021 (CVE-2023-49897). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Fxc Ae1021 Ae1021Pe Cwe 78	il y a 2 ans
CVE-2023-47565 KEV	[KEV] Injection de commande OS dans Qnap viostor-nvr (CVE-2023-47565) injection de commande OS dans Qnap viostor-nvr (CVE-2023-47565). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Qnap Viostor Nvr Cwe 78	il y a 2 ans
CVE-2023-48795	Vulnérabilité dans russh (CVE-2023-48795) vulnérabilité dans russh (CVE-2023-48795). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `0.40.2` ou plus.	Medium	JavaScript Java Go Ruby +100	il y a 2 ans
CVE-2023-50918	app/Controller/AuditLogsController.php in MISP before 2.4.182 mishandles ACLs for audit logs. app/Controller/AuditLogsController.php in MISP before 2.4.182 mishandles ACLs for audit logs.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-36009	Microsoft Word Information Disclosure Vulnerability Microsoft Word Information Disclosure Vulnerability	Medium	Microsoft 365 Apps Office Office Long Term Servicing Channel	il y a 2 ans
CVE-2023-49494	XSS (Cross-Site Scripting) dans dedecms (CVE-2023-49494) XSS dans dedecms (CVE-2023-49494). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Dedecms	il y a 2 ans
CVE-2023-6448 KEV	[KEV] Vulnérabilité dans Unitronics vision-plc-and-hmi (CVE-2023-6448) vulnérabilité dans Unitronics vision-plc-and-hmi (CVE-2023-6448). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Unitronics Vision Plc And Hmi Cwe 1188	il y a 2 ans
CVE-2023-41266 KEV	[KEV] Traversée de chemin dans Qlik sense (CVE-2023-41266) traversée de chemin dans Qlik sense (CVE-2023-41266). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	High	Qlik Sense Cwe 20 Path Traversal +2	il y a 2 ans
CVE-2023-41265 KEV	[KEV] Vulnérabilité dans Qlik sense (CVE-2023-41265) vulnérabilité dans Qlik sense (CVE-2023-41265). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Qlik Sense Cwe 444 Qlik Sense	il y a 2 ans
CVE-2023-48940	XSS (Cross-Site Scripting) dans daicuo (CVE-2023-48940) XSS dans daicuo (CVE-2023-48940). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Daicuo	il y a 2 ans
CVE-2023-33107 KEV	[KEV] Vulnérabilité dans Qualcomm multiple-chipsets (CVE-2023-33107) vulnérabilité dans Qualcomm multiple-chipsets (CVE-2023-33107). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Qualcomm Multiple Chipsets Cwe 190	il y a 2 ans
CVE-2023-33106 KEV	[KEV] Vulnérabilité dans Qualcomm multiple-chipsets (CVE-2023-33106) vulnérabilité dans Qualcomm multiple-chipsets (CVE-2023-33106). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Qualcomm Multiple Chipsets Cwe 823	il y a 2 ans
CVE-2023-33063 KEV	[KEV] Use-After-Free dans :linux_kernel:Qualcomm (CVE-2023-33063) vulnérabilité dans :linux_kernel:Qualcomm (CVE-2023-33063). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `SoCVersion:2023-12-05` ou plus.	High	Qualcomm Multiple Chipsets Cwe 416	il y a 2 ans
CVE-2022-22071 KEV	[KEV] Use-After-Free dans Qualcomm multiple-chipsets (CVE-2022-22071) vulnérabilité dans Qualcomm multiple-chipsets (CVE-2022-22071). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Qualcomm Multiple Chipsets Cwe 416	il y a 2 ans
CVE-2023-42917 KEV	[KEV] Écriture hors limites dans Apple java (CVE-2023-42917) écriture hors limites dans Apple java (CVE-2023-42917). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `1.8.0, 8.0.411` ou plus.	High	Apple Multiple Products Cwe 787 Bitnami +3	il y a 2 ans
CVE-2023-42916 KEV	[KEV] Lecture hors limites dans Apple multiple-products (CVE-2023-42916) vulnérabilité dans Apple multiple-products (CVE-2023-42916). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple Multiple Products Cwe 125	il y a 2 ans
CVE-2023-49926	app/Lib/Tools/EventTimelineTool.php in MISP before 2.4.179 allows XSS in the event timeline widget. app/Lib/Tools/EventTimelineTool.php in MISP before 2.4.179 allows XSS in the event timeline widget.	Medium	PHP Cross-Site Scripting Cwe 79 Misp Project +1	il y a 2 ans
CVE-2023-6345 KEV	[KEV] Vulnérabilité dans Google chromium-skia (CVE-2023-6345) vulnérabilité dans Google chromium-skia (CVE-2023-6345). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Google Chromium Skia Cwe 190	il y a 2 ans
CVE-2023-49103 KEV	[KEV] Vulnérabilité dans owncloud (CVE-2023-49103) vulnérabilité dans owncloud (CVE-2023-49103). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Owncloud Owncloud Graphapi	il y a 2 ans

Vulnérabilités

🍪 À propos des cookies