Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : products Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2021-27876 KEV	[KEV] Contournement d'authentification dans Veritas backup-exec-agent (CVE-2021-27876) contournement d'authentification dans Veritas backup-exec-agent (CVE-2021-27876). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Veritas Backup Exec Agent Cwe 287	il y a 3 ans
CVE-2021-27877 KEV	[KEV] Contournement d'authentification dans Veritas backup-exec-agent (CVE-2021-27877) contournement d'authentification dans Veritas backup-exec-agent (CVE-2021-27877). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Veritas Backup Exec Agent Cwe 287	il y a 3 ans
CVE-2021-27878 KEV	[KEV] Contournement d'authentification dans Veritas backup-exec-agent (CVE-2021-27878) contournement d'authentification dans Veritas backup-exec-agent (CVE-2021-27878). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Veritas Backup Exec Agent Cwe 287	il y a 3 ans
CVE-2022-27926 KEV	[KEV] XSS (Cross-Site Scripting) dans Synacor zimbra-collaboration-suite-zcs (CVE-2022-27926) XSS dans Synacor zimbra-collaboration-suite-zcs (CVE-2022-27926). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Synacor Zimbra Collaboration Suite Zcs Cwe 79 Cwe 138	il y a 3 ans
CVE-2021-30900 KEV	[KEV] Vulnérabilité dans Apple ios (CVE-2021-30900) vulnérabilité dans Apple ios (CVE-2021-30900). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple iOS Ipados And Macos +2	il y a 3 ans
CVE-2023-0266 KEV	[KEV] Use-After-Free dans Linux kernel (CVE-2023-0266) vulnérabilité dans Linux kernel (CVE-2023-0266). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Linux Kernel Cwe 416	il y a 3 ans
CVE-2013-3163 KEV	[KEV] Injection de code dans Microsoft internet-explorer (CVE-2013-3163) injection de code dans Microsoft internet-explorer (CVE-2013-3163). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Internet Explorer Cwe 94	il y a 3 ans
CVE-2022-38181 KEV	[KEV] Use-After-Free dans Arm :unknown: (CVE-2022-38181) vulnérabilité dans Arm :unknown: (CVE-2022-38181). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `SoCVersion:2023-04-05` ou plus.	High	Arm Mali Graphics Processing Unit Gpu Cwe 416	il y a 3 ans
CVE-2022-22706 KEV	[KEV] Débordement de tampon dans Arm :unknown: (CVE-2022-22706) vulnérabilité dans Arm :unknown: (CVE-2022-22706). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `SoCVersion:2023-06-05` ou plus.	High	Arm Mali Graphics Processing Unit Gpu Cwe 119	il y a 3 ans
CVE-2017-7494 KEV	[KEV] Injection de code dans samba (CVE-2017-7494) injection de code dans samba (CVE-2017-7494). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Samba Cwe 94	il y a 3 ans
CVE-2022-42948 KEV	[KEV] XSS (Cross-Site Scripting) dans Fortra cobalt-strike (CVE-2022-42948) XSS dans Fortra cobalt-strike (CVE-2022-42948). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Fortra Cobalt Strike Cwe 79 Cwe 116	il y a 3 ans
CVE-2022-39197 KEV	[KEV] Vulnérabilité dans Fortra cobalt-strike (CVE-2022-39197) vulnérabilité dans Fortra cobalt-strike (CVE-2022-39197). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Fortra Cobalt Strike Cwe 20 Cwe 79	il y a 3 ans
CVE-2022-3038 KEV	[KEV] Use-After-Free dans Google chromium-network-service (CVE-2022-3038) vulnérabilité dans Google chromium-network-service (CVE-2022-3038). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Google Chromium Network Service Cwe 416	il y a 3 ans
CVE-2023-25261	Injection de code dans stimulsoft (CVE-2023-25261) injection de code dans stimulsoft (CVE-2023-25261). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 Stimulsoft Designer +1	il y a 3 ans
CVE-2023-24094	Écriture hors limites dans dos (CVE-2023-24094) écriture hors limites dans dos (CVE-2023-24094). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 787 Mikrotik Routeros	il y a 3 ans
CVE-2023-28884	In MISP 2.4.169, app/Lib/Tools/CustomPaginationTool.php allows XSS in the community index. In MISP 2.4.169, app/Lib/Tools/CustomPaginationTool.php allows XSS in the community index.	Medium	PHP Cross-Site Scripting Cwe 79 Misp Project +1	il y a 3 ans
CVE-2023-20081	Vulnérabilité dans dos (CVE-2023-20081) vulnérabilité dans dos (CVE-2023-20081). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 122 Cwe 787 Cisco +304	il y a 3 ans
CVE-2023-26360 KEV	[KEV] Vulnérabilité dans Adobe coldfusion (CVE-2023-26360) vulnérabilité dans Adobe coldfusion (CVE-2023-26360). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Adobe Coldfusion Cwe 284	il y a 3 ans
CVE-2023-23398	Microsoft Excel Spoofing Vulnerability Microsoft Excel Spoofing Vulnerability	High	Cwe 290 Microsoft 365 Apps Excel +2	il y a 3 ans
CVE-2023-23391	Office for Android Spoofing Vulnerability Office for Android Spoofing Vulnerability	Medium	Cwe 23 Microsoft Office	il y a 3 ans
CVE-2023-24880 KEV	[KEV] Autorisation incorrecte dans Microsoft windows (CVE-2023-24880) vulnérabilité dans Microsoft windows (CVE-2023-24880). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 863	il y a 3 ans
CVE-2023-23397 KEV	[KEV] Vulnérabilité dans Microsoft office (CVE-2023-23397) vulnérabilité dans Microsoft office (CVE-2023-23397). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Office Cwe 294	il y a 3 ans
CVE-2022-41328 KEV	[KEV] Traversée de chemin dans Fortinet fortios (CVE-2022-41328) traversée de chemin dans Fortinet fortios (CVE-2022-41328). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Fortinet Fortios Cwe 22	il y a 3 ans
CVE-2023-23328	Téléversement de fichier dangereux dans avantfax (CVE-2023-23328) vulnérabilité dans avantfax (CVE-2023-23328). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 434 Avantfax	il y a 3 ans
CVE-2021-39144 KEV	[KEV] Vulnérabilité dans com.thoughtworks.xstream:xstream (CVE-2021-39144) vulnérabilité dans com.thoughtworks.xstream:xstream (CVE-2021-39144). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `1.4.18` ou plus.	High	Xstream Cwe 94 Cwe 502	il y a 3 ans
CVE-2020-5741 KEV	[KEV] Désérialisation non sécurisée dans Plex media-server (CVE-2020-5741) vulnérabilité dans Plex media-server (CVE-2020-5741). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Plex Media Server Cwe 502	il y a 3 ans
CVE-2023-27202	Injection SQL dans sqli (CVE-2023-27202) injection SQL dans sqli (CVE-2023-27202). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Mayurik +1	il y a 3 ans
CVE-2023-27203	Injection SQL dans sqli (CVE-2023-27203) injection SQL dans sqli (CVE-2023-27203). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Mayurik +1	il y a 3 ans
CVE-2023-27204	Injection SQL dans sqli (CVE-2023-27204) injection SQL dans sqli (CVE-2023-27204). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Mayurik +1	il y a 3 ans
CVE-2023-27205	Injection SQL dans sqli (CVE-2023-27205) injection SQL dans sqli (CVE-2023-27205). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Mayurik +1	il y a 3 ans
CVE-2023-27206	XSS (Cross-Site Scripting) dans mayurik (CVE-2023-27206) XSS dans mayurik (CVE-2023-27206). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Mayurik +1	il y a 3 ans
CVE-2022-33891 KEV	[KEV] Injection de commande OS dans Apache pyspark (CVE-2022-33891) injection de commande OS dans Apache pyspark (CVE-2022-33891). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``spark.acls.enable``. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `3.2.2` ou plus.	High	Apache Spark Cwe 78	il y a 3 ans
CVE-2022-28810 KEV	[KEV] Injection de commande OS dans Zoho manageengine (CVE-2022-28810) injection de commande OS dans Zoho manageengine (CVE-2022-28810). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Zoho Manageengine Cwe 78 Cwe 259	il y a 3 ans
CVE-2022-35914 KEV	[KEV] Vulnérabilité dans Teclib glpi (CVE-2022-35914) vulnérabilité dans Teclib glpi (CVE-2022-35914). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Teclib Glpi Cwe 74	il y a 3 ans
CVE-2021-35377	XSS (Cross-Site Scripting) dans vicidial (CVE-2021-35377) XSS dans vicidial (CVE-2021-35377). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Vicidial	il y a 3 ans
CVE-2023-0567	Vulnérabilité dans CVE-2023-0567 (CVE-2023-0567) vulnérabilité dans CVE-2023-0567 (CVE-2023-0567). Des informations confidentielles peuvent être exposées.	High	PHP Cwe 916	il y a 3 ans
CVE-2022-36537 KEV	[KEV] Vulnérabilité dans Zk framework zk-framework (CVE-2022-36537) vulnérabilité dans Zk framework zk-framework (CVE-2022-36537). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Zk Framework Auuploader Cwe 441	il y a 3 ans
CVE-2023-24317	Téléversement de fichier dangereux dans judging-management-system-project (CVE-2023-24317) vulnérabilité dans judging-management-system-project (CVE-2023-24317). Des informations confidentielles peuvent être exposées.	High	PHP Cwe 434 Judging Management System Project Judging Management System	il y a 3 ans
CVE-2023-0946	Injection SQL dans sqli (CVE-2023-0946) injection SQL dans sqli (CVE-2023-0946). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP SQL Injection Cwe 89 Mayurik +1	il y a 3 ans
CVE-2023-0945	XSS (Cross-Site Scripting) dans mayurik (CVE-2023-0945) XSS dans mayurik (CVE-2023-0945). Risque d'opérations non autorisées ou de divulgation.	Low	PHP Cross-Site Scripting Cwe 79 Mayurik +1	il y a 3 ans
CVE-2023-0943	Téléversement de fichier dangereux dans mayurik (CVE-2023-0943) vulnérabilité dans mayurik (CVE-2023-0943). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 434 Mayurik Best Pos Management System	il y a 3 ans
CVE-2022-47986 KEV	[KEV] Désérialisation non sécurisée dans Ibm aspera-faspex (CVE-2022-47986) vulnérabilité dans Ibm aspera-faspex (CVE-2022-47986). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Ibm Aspera Faspex Cwe 502	il y a 3 ans
CVE-2022-41223 KEV	[KEV] Injection de code dans Mitel mivoice-connect (CVE-2022-41223) injection de code dans Mitel mivoice-connect (CVE-2022-41223). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Mitel Mivoice Connect Cwe 94	il y a 3 ans
CVE-2022-40765 KEV	[KEV] Injection de commande dans Mitel mivoice-connect (CVE-2022-40765) injection de commande dans Mitel mivoice-connect (CVE-2022-40765). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Mitel Mivoice Connect Cwe 77	il y a 3 ans
CVE-2022-48328	Vulnérabilité dans misp-project (CVE-2022-48328) vulnérabilité dans misp-project (CVE-2022-48328). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 755 Misp Project Misp	il y a 3 ans
CVE-2022-48329	Vulnérabilité dans misp-project (CVE-2022-48329) vulnérabilité dans misp-project (CVE-2022-48329). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 755 Misp Project Misp	il y a 3 ans
CVE-2023-0882	Vulnérabilité dans krontech (CVE-2023-0882) vulnérabilité dans krontech (CVE-2023-0882). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 639 Krontech Single Connect Microsoft +1	il y a 3 ans
CVE-2022-46169 KEV	[KEV] Vulnérabilité dans cacti (CVE-2022-46169) vulnérabilité dans cacti (CVE-2022-46169). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cacti Cwe 74	il y a 3 ans
CVE-2023-21808	.NET and Visual Studio Remote Code Execution Vulnerability .NET and Visual Studio Remote Code Execution Vulnerability	High	C# Remote Code Execution Cwe 416 Microsoft +25	il y a 3 ans
CVE-2023-21716	Microsoft Word Remote Code Execution Vulnerability Microsoft Word Remote Code Execution Vulnerability	Critical	Remote Code Execution Cwe 190 Microsoft Office +7	il y a 3 ans

Vulnérabilités

🍪 À propos des cookies