Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : products Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2024-46532	Injection SQL dans sqli (CVE-2024-46532) injection SQL dans sqli (CVE-2024-46532). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89	il y a 1 an
CVE-2024-7593 KEV	[KEV] Contournement d'authentification dans Ivanti virtual-traffic-manager (CVE-2024-7593) contournement d'authentification dans Ivanti virtual-traffic-manager (CVE-2024-7593). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Ivanti Virtual Traffic Manager Cwe 287 Cwe 303	il y a 1 an
CVE-2024-44902	Désérialisation non sécurisée dans deserialization (CVE-2024-44902) vulnérabilité dans deserialization (CVE-2024-44902). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Thinkphp	il y a 1 an
CVE-2024-37858	Injection SQL dans sqli (CVE-2024-37858) injection SQL dans sqli (CVE-2024-37858). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Cwe 269 +2	il y a 1 an
CVE-2024-3596	Vulnérabilité dans freeradius (CVE-2024-3596) vulnérabilité dans freeradius (CVE-2024-3596). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 354 Cwe 924 Freeradius Broadcom +12	il y a 1 an
CVE-2024-3566	Injection de commande dans node (CVE-2024-3566) injection de commande dans node (CVE-2024-3566). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``cmd.exe``. Atténuation : mise à jour vers `18.19.0` ou plus.	Critical	Cwe 77 Haskell Process Library Nodejs +7	il y a 2 ans
CVE-2024-29858	Vulnérabilité dans misp-project (CVE-2024-29858) vulnérabilité dans misp-project (CVE-2024-29858). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 616 Misp Project Misp	il y a 2 ans
CVE-2024-29859	Téléversement de fichier dangereux dans misp-project (CVE-2024-29859) vulnérabilité dans misp-project (CVE-2024-29859). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Misp Project Misp	il y a 2 ans
CVE-2023-42789	Écriture hors limites dans fortinet (CVE-2023-42789) écriture hors limites dans fortinet (CVE-2023-42789). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Fortinet Fortiproxy Fortios	il y a 2 ans
CVE-2024-25675	Vulnérabilité dans misp-project (CVE-2024-25675) vulnérabilité dans misp-project (CVE-2024-25675). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 749 Misp Project Misp	il y a 2 ans
CVE-2024-22922	Élévation de privilèges dans projectworlds (CVE-2024-22922) vulnérabilité dans projectworlds (CVE-2024-22922). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 269 Projectworlds Visitor Management System	il y a 2 ans
CVE-2023-51947	Vulnérabilité dans actidata (CVE-2023-51947) vulnérabilité dans actidata (CVE-2023-51947). Des informations confidentielles peuvent être exposées.	Critical	PHP Cwe 306 Actidata Actinas Sl 2U 8 Rdx Firmware +1	il y a 2 ans
CVE-2023-50918	app/Controller/AuditLogsController.php in MISP before 2.4.182 mishandles ACLs for audit logs. app/Controller/AuditLogsController.php in MISP before 2.4.182 mishandles ACLs for audit logs.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-48655	Vulnérabilité dans misp-project (CVE-2023-48655) vulnérabilité dans misp-project (CVE-2023-48655). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 116 Misp Project Misp	il y a 2 ans
CVE-2023-48656	An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles order clauses. An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles order clauses.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-48657	An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles filters. An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles filters.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-48658	Vulnérabilité dans misp-project (CVE-2023-48658) vulnérabilité dans misp-project (CVE-2023-48658). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-48659	Vulnérabilité dans misp-project (CVE-2023-48659) vulnérabilité dans misp-project (CVE-2023-48659). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-46958	Injection de code dans lmxcms (CVE-2023-46958) injection de code dans lmxcms (CVE-2023-46958). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Lmxcms	il y a 2 ans
CVE-2023-46010	Injection de code dans seacms (CVE-2023-46010) injection de code dans seacms (CVE-2023-46010). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Seacms	il y a 2 ans
CVE-2023-43234	Injection de code dans dedebiz (CVE-2023-43234) injection de code dans dedebiz (CVE-2023-43234). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 94 Dedebiz	il y a 2 ans
CVE-2023-34576	Injection SQL dans sqli (CVE-2023-34576) injection SQL dans sqli (CVE-2023-34576). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Store Opart +1	il y a 2 ans
CVE-2023-39807	Injection SQL dans sqli (CVE-2023-39807) injection SQL dans sqli (CVE-2023-39807). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Nvki +1	il y a 2 ans
CVE-2023-39809	Injection de commande dans nvki (CVE-2023-39809) injection de commande dans nvki (CVE-2023-39809). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 77 Nvki Intelligent Broadband Subscriber Gateway	il y a 2 ans
CVE-2023-39805	Injection SQL dans sqli (CVE-2023-39805) injection SQL dans sqli (CVE-2023-39805). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Idreamsoft +1	il y a 2 ans
CVE-2023-37679	Injection de commande dans nextgen (CVE-2023-37679) injection de commande dans nextgen (CVE-2023-37679). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 77 Nextgen Mirth Connect	il y a 2 ans
CVE-2023-34842	Injection de code dans dedecms (CVE-2023-34842) injection de code dans dedecms (CVE-2023-34842). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 94 Dedecms	il y a 2 ans
CVE-2023-37647	Injection SQL dans sqli (CVE-2023-37647) injection SQL dans sqli (CVE-2023-37647). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Sem Cms +1	il y a 2 ans
CVE-2023-33150	Microsoft Office Security Feature Bypass Vulnerability Microsoft Office Security Feature Bypass Vulnerability	Critical	Cwe 693 Microsoft 365 Apps Office +2	il y a 2 ans
CVE-2023-34752	Injection SQL dans sqli (CVE-2023-34752) injection SQL dans sqli (CVE-2023-34752). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Bloofox +3	il y a 3 ans
CVE-2023-34944	Téléversement de fichier dangereux dans chamilo (CVE-2023-34944) vulnérabilité dans chamilo (CVE-2023-34944). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Chamilo Chamilo Lms	il y a 3 ans
CVE-2023-30185	Téléversement de fichier dangereux dans crmeb (CVE-2023-30185) vulnérabilité dans crmeb (CVE-2023-30185). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Crmeb	il y a 3 ans
CVE-2023-30242	Injection SQL dans sqli (CVE-2023-30242) injection SQL dans sqli (CVE-2023-30242). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Netentsec +1	il y a 3 ans
CVE-2023-25261	Injection de code dans stimulsoft (CVE-2023-25261) injection de code dans stimulsoft (CVE-2023-25261). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 Stimulsoft Designer +1	il y a 3 ans
CVE-2022-48328	Vulnérabilité dans misp-project (CVE-2022-48328) vulnérabilité dans misp-project (CVE-2022-48328). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 755 Misp Project Misp	il y a 3 ans
CVE-2022-48329	Vulnérabilité dans misp-project (CVE-2022-48329) vulnérabilité dans misp-project (CVE-2022-48329). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 755 Misp Project Misp	il y a 3 ans
CVE-2022-45088	Vulnérabilité dans gruparge (CVE-2022-45088) vulnérabilité dans gruparge (CVE-2022-45088). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 20 Gruparge Smartpower Web	il y a 3 ans
CVE-2020-22452	Injection SQL dans sqli (CVE-2020-22452) injection SQL dans sqli (CVE-2020-22452). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Phpmyadmin	il y a 3 ans
CVE-2022-44290	Injection SQL dans sqli (CVE-2022-44290) injection SQL dans sqli (CVE-2022-44290). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Webtareas Project +1	il y a 3 ans
CVE-2022-44291	Injection SQL dans sqli (CVE-2022-44291) injection SQL dans sqli (CVE-2022-44291). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Webtareas Project +1	il y a 3 ans
CVE-2022-40842	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2022-40842) SSRF dans ssrf (CVE-2022-40842). Des informations confidentielles peuvent être exposées.	Critical	PHP Server-Side Request Forgery Cwe 918 Ndk Design +1	il y a 3 ans
CVE-2022-36180	XSS (Cross-Site Scripting) dans fusiondirectory (CVE-2022-36180) XSS dans fusiondirectory (CVE-2022-36180). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cross-Site Scripting Cwe 79 Fusiondirectory	il y a 3 ans
CVE-2022-42120	Injection SQL dans c (CVE-2022-42120) injection SQL dans c (CVE-2022-42120). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``namespace``.	Critical	C SQL Injection Cwe 89 Liferay +2	il y a 3 ans
CVE-2022-42122	Injection SQL dans sqli (CVE-2022-42122) injection SQL dans sqli (CVE-2022-42122). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``title``.	Critical	SQL Injection Cwe 89 Liferay Dxp +1	il y a 3 ans
CVE-2022-35156	Injection SQL dans sqli (CVE-2022-35156) injection SQL dans sqli (CVE-2022-35156). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Phpgurukul +1	il y a 3 ans
CVE-2022-40030	Injection SQL dans sqli (CVE-2022-40030) injection SQL dans sqli (CVE-2022-40030). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Simple Task Managing System Project +1	il y a 3 ans
CVE-2022-36536	Vulnérabilité dans syncovery (CVE-2022-36536) vulnérabilité dans syncovery (CVE-2022-36536). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 330 Syncovery Linux +1	il y a 3 ans
CVE-2022-26258 KEV	[KEV] Injection de commande OS dans D-link dir-820l (CVE-2022-26258) injection de commande OS dans D-link dir-820l (CVE-2022-26258). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	D Link Dir 820L Cwe 78 Remote Code Execution +2	il y a 3 ans
CVE-2022-36202	Vulnérabilité dans doctors-appointment-system-project (CVE-2022-36202) vulnérabilité dans doctors-appointment-system-project (CVE-2022-36202). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 639 Doctors Appointment System Project Doctors Appointment System	il y a 3 ans
CVE-2022-37053	TRENDnet TEW733GR v1.03B01 is vulnerable to Command injection via /htdocs/upnpinc/gena.php. TRENDnet TEW733GR v1.03B01 is vulnerable to Command injection via /htdocs/upnpinc/gena.php.	Critical	PHP Cwe 94 Trendnet Tew733Gr Firmware +1	il y a 3 ans

Vulnérabilités

🍪 À propos des cookies