Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : products Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2022-26758	Vulnérabilité dans apple (CVE-2022-26758) vulnérabilité dans apple (CVE-2022-26758). Des informations confidentielles peuvent être exposées.	High	Cwe 362 Apple macOS	il y a 4 semaines
CVE-2026-1220	Vulnérabilité dans google (CVE-2026-1220) vulnérabilité dans google (CVE-2026-1220). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 362 Google Chrome Apple +5	il y a 4 semaines
CVE-2026-48859	Vulnérabilité dans erlang (CVE-2026-48859) vulnérabilité dans erlang (CVE-2026-48859). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 208 Erlang Erlangotp Erlangssh	il y a 4 semaines
CVE-2026-48860	Autorisation incorrecte dans erlang (CVE-2026-48860) vulnérabilité dans erlang (CVE-2026-48860). Des informations confidentielles peuvent être exposées.	Medium	Cwe 863 Cwe 1025 Erlang Erlangotp +1	il y a 4 semaines
CVE-2026-49759	Vulnérabilité dans c (CVE-2026-49759) vulnérabilité dans c (CVE-2026-49759). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 121 Erlang +3	il y a 4 semaines
CVE-2026-49760	Vulnérabilité dans c (CVE-2026-49760) vulnérabilité dans c (CVE-2026-49760). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 121 Erlang +2	il y a 4 semaines
CVE-2026-48858	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-48858) SSRF dans ssrf (CVE-2026-48858). Risque d'opérations non autorisées ou de divulgation.	Medium	Server-Side Request Forgery Cwe 918 Erlang Erlanginets +2	il y a 4 semaines
CVE-2026-48856	Redirection ouverte dans erlang (CVE-2026-48856) vulnérabilité dans erlang (CVE-2026-48856). Des informations confidentielles peuvent être exposées. Exploitable via `Authorization header`.	Medium	Cwe 601 Erlang Erlanginets Erlangotp	il y a 4 semaines
CVE-2026-48855	Divulgation d'information dans erlang (CVE-2026-48855) vulnérabilité dans erlang (CVE-2026-48855). Des informations confidentielles peuvent être exposées.	Medium	Cwe 200 Erlang Erlangotp Erlangssh	il y a 4 semaines
CVE-2026-45569	Traversée de chemin dans c (CVE-2026-45569) traversée de chemin dans c (CVE-2026-45569). Des informations confidentielles peuvent être exposées.	High	C nginx Apache Cwe 22 +1	il y a 4 semaines
CVE-2026-45565	Vulnérabilité dans nginx (CVE-2026-45565) vulnérabilité dans nginx (CVE-2026-45565). Des informations confidentielles peuvent être exposées.	High	nginx Apache Cwe 20 Cwe 22 +1	il y a 4 semaines
CVE-2026-45567	Contournement d'authentification dans nginx (CVE-2026-45567) contournement d'authentification dans nginx (CVE-2026-45567). Risque d'opérations non autorisées ou de divulgation.	High	nginx Apache Authentication Bypass Cwe 287 +2	il y a 4 semaines
CVE-2026-45566	Redirection ouverte dans nginx (CVE-2026-45566) vulnérabilité dans nginx (CVE-2026-45566). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript nginx Apache Cwe 601	il y a 4 semaines
CVE-2026-25700	Vulnérabilité dans apache (CVE-2026-25700) vulnérabilité dans apache (CVE-2026-25700). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Cwe 1259 Answer	il y a 4 semaines
CVE-2026-45561	SSRF (Falsification de requête côté serveur) dans flask (CVE-2026-45561) SSRF dans flask (CVE-2026-45561). Des informations confidentielles peuvent être exposées.	Medium	Flask nginx Apache Cwe 918	il y a 4 semaines
CVE-2026-45563	Vulnérabilité dans nginx (CVE-2026-45563) vulnérabilité dans nginx (CVE-2026-45563). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /history/`.	Medium	nginx Apache Cwe 639 Cwe 863	il y a 4 semaines
CVE-2026-45564	Injection de commande OS dans c (CVE-2026-45564) injection de commande OS dans c (CVE-2026-45564). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /config/versions/`.	High	C nginx Apache Cwe 78	il y a 4 semaines
CVE-2026-45550	Vulnérabilité dans nginx (CVE-2026-45550) vulnérabilité dans nginx (CVE-2026-45550). Les données peuvent être altérées par des attaquants. Exploitable via `PUT /smon/check`.	Critical	nginx Apache Cwe 639 Cwe 862 +1	il y a 4 semaines
CVE-2026-45552	Vulnérabilité dans nginx (CVE-2026-45552) vulnérabilité dans nginx (CVE-2026-45552). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	nginx Apache Cwe 639 Cwe 862 +1	il y a 4 semaines
CVE-2026-45556	Vulnérabilité dans nginx (CVE-2026-45556) vulnérabilité dans nginx (CVE-2026-45556). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /waf/`.	Critical	nginx Apache Remote Code Execution Cwe 20 +3	il y a 4 semaines
CVE-2026-45558	Vulnérabilité dans c (CVE-2026-45558) vulnérabilité dans c (CVE-2026-45558). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/service/haproxy/`.	Critical	C nginx Apache Remote Code Execution +4	il y a 4 semaines
CVE-2026-45559	Vulnérabilité dans nginx (CVE-2026-45559) vulnérabilité dans nginx (CVE-2026-45559). Des informations confidentielles peuvent être exposées.	Medium	nginx Apache Cwe 90	il y a 4 semaines
CVE-2026-45560	XSS (Cross-Site Scripting) dans c (CVE-2026-45560) XSS dans c (CVE-2026-45560). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript C nginx Apache +1	il y a 4 semaines
CVE-2026-45549	Vulnérabilité dans nginx (CVE-2026-45549) vulnérabilité dans nginx (CVE-2026-45549). Risque d'opérations non autorisées ou de divulgation.	High	nginx Apache Cwe 862 Cwe 863	il y a 4 semaines
CVE-2026-53441	XSS (Cross-Site Scripting) dans org.jenkins-ci.main:jenkins-core (CVE-2026-53441) XSS dans org.jenkins-ci.main:jenkins-core (CVE-2026-53441). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.568` ou plus.	Medium	Cross-Site Scripting Cwe 79 Jenkins	il y a 4 semaines
CVE-2026-53442	Vulnérabilité dans jenkins (CVE-2026-53442) vulnérabilité dans jenkins (CVE-2026-53442). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.555.3, 2.568.0` ou plus.	Medium	Cwe 311 Jenkins	il y a 4 semaines
CVE-2026-53435	Désérialisation non sécurisée dans jenkins (CVE-2026-53435) vulnérabilité dans jenkins (CVE-2026-53435). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``config.xml``. Atténuation : mise à jour vers `2.555.3, 2.568.0` ou plus.	High	Cwe 502 Jenkins	il y a 4 semaines
CVE-2026-53436	Redirection ouverte dans jenkins (CVE-2026-53436) vulnérabilité dans jenkins (CVE-2026-53436). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.555.3, 2.568.0` ou plus.	Medium	Cwe 601 Jenkins	il y a 4 semaines
CVE-2026-53437	Redirection ouverte dans jenkins (CVE-2026-53437) vulnérabilité dans jenkins (CVE-2026-53437). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.555.3, 2.568.0` ou plus.	Medium	Cwe 601 Jenkins	il y a 4 semaines
CVE-2026-53438	Vulnérabilité dans jenkins (CVE-2026-53438) vulnérabilité dans jenkins (CVE-2026-53438). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.555.3, 2.568.0` ou plus.	Medium	Cwe 862 Jenkins	il y a 4 semaines
CVE-2026-53439	Vulnérabilité dans jenkins (CVE-2026-53439) vulnérabilité dans jenkins (CVE-2026-53439). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.555.3, 2.568.0` ou plus.	Medium	Cwe 862 Jenkins	il y a 4 semaines
CVE-2026-53440	Redirection ouverte dans jenkins (CVE-2026-53440) vulnérabilité dans jenkins (CVE-2026-53440). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.555.3, 2.568.0` ou plus.	Medium	Cwe 601 Jenkins	il y a 4 semaines
CVE-2026-10721	Désérialisation non sécurisée dans CVE-2026-10721 (CVE-2026-10721) vulnérabilité dans CVE-2026-10721 (CVE-2026-10721). Risque d'opérations non autorisées ou de divulgation.		PHP Cwe 502	il y a 4 semaines
CVE-2026-24719	Injection de commande OS dans qnap (CVE-2026-24719) injection de commande OS dans qnap (CVE-2026-24719). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Qnap Qts Quts Hero	il y a 4 semaines
CVE-2026-24716	Vulnérabilité dans dos (CVE-2026-24716) vulnérabilité dans dos (CVE-2026-24716). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 476 Qnap Qts +1	il y a 4 semaines
CVE-2026-24717	Traversée de chemin dans path-traversal (CVE-2026-24717) traversée de chemin dans path-traversal (CVE-2026-24717). Des informations confidentielles peuvent être exposées.	Medium	Path Traversal Cwe 22 Qnap Qts +1	il y a 4 semaines
CVE-2025-66281	Vulnérabilité dans dos (CVE-2025-66281) vulnérabilité dans dos (CVE-2025-66281). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 476 Qnap Qts +1	il y a 4 semaines
CVE-2026-22893	Injection de commande OS dans qnap (CVE-2026-22893) injection de commande OS dans qnap (CVE-2026-22893). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Qnap Qts Quts Hero	il y a 4 semaines
CVE-2025-66273	Injection de commande OS dans qnap (CVE-2025-66273) injection de commande OS dans qnap (CVE-2025-66273). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Qnap Qts Quts Hero	il y a 4 semaines
CVE-2025-66279	Injection de commande OS dans qnap (CVE-2025-66279) injection de commande OS dans qnap (CVE-2025-66279). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Qnap Qts Quts Hero	il y a 4 semaines
CVE-2025-66280	Vulnérabilité dans qnap (CVE-2025-66280) vulnérabilité dans qnap (CVE-2025-66280). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 121 Cwe 190 Qnap Qts +1	il y a 4 semaines
CVE-2025-66276	Vulnérabilité dans qnap (CVE-2025-66276) vulnérabilité dans qnap (CVE-2025-66276). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Qnap Qts	il y a 4 semaines
CVE-2026-41732	Désérialisation non sécurisée dans apache (CVE-2026-41732) vulnérabilité dans apache (CVE-2026-41732). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Cwe 502 Vmware Spring For Apache Pulsar	il y a 4 semaines
CVE-2026-41727	Vulnérabilité dans apache (CVE-2026-41727) vulnérabilité dans apache (CVE-2026-41727). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Cwe 20 Vmware Spring For Apache Kafka	il y a 4 semaines
CVE-2026-41721	Vulnérabilité dans dos (CVE-2026-41721) vulnérabilité dans dos (CVE-2026-41721). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 400 Broadcom Spring Data Commons	il y a 4 semaines
CVE-2026-41726	Vulnérabilité dans org.springframework.kafka:spring-kafka (CVE-2026-41726) vulnérabilité dans org.springframework.kafka:spring-kafka (CVE-2026-41726). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Cwe 770	il y a 4 semaines
CVE-2026-41731	Désérialisation non sécurisée dans org.springframework.kafka:spring-kafka (CVE-2026-41731) vulnérabilité dans org.springframework.kafka:spring-kafka (CVE-2026-41731). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Insecure Deserialization Cwe 502 Vmware +1	il y a 4 semaines
CVE-2026-41711	Vulnérabilité dans dos (CVE-2026-41711) vulnérabilité dans dos (CVE-2026-41711). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 400 Broadcom Spring Data Commons	il y a 4 semaines
CVE-2026-41716	Vulnérabilité dans broadcom (CVE-2026-41716) vulnérabilité dans broadcom (CVE-2026-41716). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 770 Broadcom Spring Data Commons	il y a 4 semaines
CVE-2026-41695	Vulnérabilité dans dos (CVE-2026-41695) vulnérabilité dans dos (CVE-2026-41695). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 400 Broadcom Spring Data Commons	il y a 4 semaines

Vulnérabilités

🍪 À propos des cookies