Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : products Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-42811	Vulnérabilité dans org.apache.polaris:polaris-core (CVE-2026-42811) vulnérabilité dans org.apache.polaris:polaris-core (CVE-2026-42811). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.4.1` ou plus.	Critical	Apache Cwe 20 Cwe 917 Polaris	il y a 3 mois
CVE-2026-42812	Vulnérabilité dans org.apache.polaris:polaris-runtime-service (CVE-2026-42812) vulnérabilité dans org.apache.polaris:polaris-runtime-service (CVE-2026-42812). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``write.metadata.path``. Atténuation : mise à jour vers `1.4.1` ou plus.	Critical	Apache Cwe 20 Cwe 284 Cwe 732 +2	il y a 3 mois
CVE-2026-40682	XXE (Entité XML externe) dans org.apache.opennlp:opennlp-tools (CVE-2026-40682) vulnérabilité dans org.apache.opennlp:opennlp-tools (CVE-2026-40682). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.0.0-M3` ou plus.	Critical	C Apache Cwe 611 Opennlp	il y a 3 mois
CVE-2026-43038	Vulnérabilité dans linux (CVE-2026-43038) vulnérabilité dans linux (CVE-2026-43038). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Linux Linux Kernel Ipv6 Icmp +9	il y a 3 mois
CVE-2026-42249	Traversée de chemin dans path-traversal (CVE-2026-42249) traversée de chemin dans path-traversal (CVE-2026-42249). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Path Traversal Cwe 22 Cwe 494 +3	il y a 4 mois
CVE-2026-42248	Vulnérabilité dans ollama (CVE-2026-42248) vulnérabilité dans ollama (CVE-2026-42248). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 494 Ollama Microsoft Windows	il y a 4 mois
CVE-2026-7333	Use-After-Free dans google (CVE-2026-7333) vulnérabilité dans google (CVE-2026-7333). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Google Chrome Apple +5	il y a 4 mois
CVE-2026-33453	Vulnérabilité dans apache (CVE-2026-33453) vulnérabilité dans apache (CVE-2026-33453). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Remote Code Execution Cwe 915 Camel	il y a 4 mois
CVE-2026-33454	Désérialisation non sécurisée dans apache (CVE-2026-33454) vulnérabilité dans apache (CVE-2026-33454). Des informations confidentielles peuvent être exposées.	Critical	Apache Cwe 502 Cwe 1173 Camel	il y a 4 mois
CVE-2026-40453	Vulnérabilité dans org.apache.camel:camel-coap (CVE-2026-40453) vulnérabilité dans org.apache.camel:camel-coap (CVE-2026-40453). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.20.0` ou plus.	Critical	Apache Remote Code Execution Cwe 178 Camel	il y a 4 mois
CVE-2026-40860	Désérialisation non sécurisée dans org.apache.camel:camel-jms (CVE-2026-40860) vulnérabilité dans org.apache.camel:camel-jms (CVE-2026-40860). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.20.0` ou plus.	Critical	Apache Remote Code Execution Insecure Deserialization Cwe 502 +4	il y a 4 mois
CVE-2026-41473	Vulnérabilité dans dos (CVE-2026-41473) vulnérabilité dans dos (CVE-2026-41473). Les données peuvent être altérées par des attaquants.	Critical	Authentication Bypass Denial of Service Cwe 306 Cyberpanel	il y a 4 mois
CVE-2026-6919	Use-After-Free dans google (CVE-2026-6919) vulnérabilité dans google (CVE-2026-6919). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Google Chrome Android +4	il y a 4 mois
CVE-2026-6920	Lecture hors limites dans google (CVE-2026-6920) vulnérabilité dans google (CVE-2026-6920). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 125 Google Chrome Android +4	il y a 4 mois
CVE-2026-34415	Vulnérabilité dans path-traversal (CVE-2026-34415) vulnérabilité dans path-traversal (CVE-2026-34415). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Path Traversal Authentication Bypass Cwe 184	il y a 4 mois
CVE-2026-33518	Vulnérabilité dans esri (CVE-2026-33518) vulnérabilité dans esri (CVE-2026-33518). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 266 Esri Portal For Arcgis Linux +3	il y a 4 mois
CVE-2026-33519	Vulnérabilité dans esri (CVE-2026-33519) vulnérabilité dans esri (CVE-2026-33519). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 266 Esri Portal For Arcgis Kubernetes +4	il y a 4 mois
CVE-2026-6748	Vulnérabilité dans mozilla (CVE-2026-6748) vulnérabilité dans mozilla (CVE-2026-6748). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 457 Cwe 824 Mozilla Firefox +1	il y a 4 mois
CVE-2026-39918	Injection de code dans CVE-2026-39918 (CVE-2026-39918) injection de code dans CVE-2026-39918 (CVE-2026-39918). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 94	il y a 4 mois
CVE-2026-33557	Vulnérabilité dans kafka (CVE-2026-33557) vulnérabilité dans kafka (CVE-2026-33557). Des informations confidentielles peuvent être exposées. Exploitable via ``sasl.oauthbearer.jwt.validator.class``. Atténuation : mise à jour vers `4.1.2` ou plus.	Critical	Apache Cwe 1285 Cwe 303 Kafka	il y a 4 mois
CVE-2026-31843	Vulnérabilité dans goodoneuz/pay-uz (CVE-2026-31843) vulnérabilité dans goodoneuz/pay-uz (CVE-2026-31843). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.0.0` ou plus.	Critical	PHP Laravel Remote Code Execution Cwe 284	il y a 4 mois
CVE-2026-6296	Vulnérabilité dans google (CVE-2026-6296) vulnérabilité dans google (CVE-2026-6296). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 122 Google Chrome Apple +5	il y a 4 mois
CVE-2025-41118	Divulgation d'information dans github.com/grafana/pyroscope (CVE-2025-41118) vulnérabilité dans github.com/grafana/pyroscope (CVE-2025-41118). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.15.2, 1.16.1` ou plus.	Critical	C Cwe 732 Cwe 201 Grafana +1	il y a 4 mois
CVE-2026-20186	Injection de commande dans dos (CVE-2026-20186) injection de commande dans dos (CVE-2026-20186). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 77 Cisco Identity Services Engine	il y a 4 mois
CVE-2026-27304	Vulnérabilité dans adobe (CVE-2026-27304) vulnérabilité dans adobe (CVE-2026-27304). Des informations confidentielles peuvent être exposées.	Critical	Cwe 20 Adobe Coldfusion	il y a 4 mois
CVE-2026-34615	Désérialisation non sécurisée dans deserialization (CVE-2026-34615) vulnérabilité dans deserialization (CVE-2026-34615). Des informations confidentielles peuvent être exposées.	Critical	Insecure Deserialization Cwe 502 Adobe Connect +5	il y a 4 mois
CVE-2026-27246	XSS (Cross-Site Scripting) dans adobe (CVE-2026-27246) XSS dans adobe (CVE-2026-27246). Des informations confidentielles peuvent être exposées.	Critical	Cross-Site Scripting Cwe 79 Adobe Connect +5	il y a 4 mois
CVE-2026-27303	Désérialisation non sécurisée dans deserialization (CVE-2026-27303) vulnérabilité dans deserialization (CVE-2026-27303). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Adobe Connect +5	il y a 4 mois
CVE-2026-27243	XSS (Cross-Site Scripting) dans adobe (CVE-2026-27243) XSS dans adobe (CVE-2026-27243). Des informations confidentielles peuvent être exposées.	Critical	Cross-Site Scripting Cwe 79 Adobe Connect +5	il y a 4 mois
CVE-2026-27245	XSS (Cross-Site Scripting) dans adobe (CVE-2026-27245) XSS dans adobe (CVE-2026-27245). Des informations confidentielles peuvent être exposées.	Critical	Cross-Site Scripting Cwe 79 Adobe Connect +5	il y a 4 mois
CVE-2026-31845	XSS (Cross-Site Scripting) dans CVE-2026-31845 (CVE-2026-31845) XSS dans CVE-2026-31845 (CVE-2026-31845). Des informations confidentielles peuvent être exposées.	Critical	PHP JavaScript Cross-Site Scripting Cwe 79	il y a 4 mois
CVE-2026-39962	Vulnérabilité dans misp-project (CVE-2026-39962) vulnérabilité dans misp-project (CVE-2026-39962). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.5.36` ou plus.	Critical	PHP Cwe 90 Misp Project Misp	il y a 4 mois
CVE-2026-34184	Vulnérabilité dans hydrosystempoznan (CVE-2026-34184) vulnérabilité dans hydrosystempoznan (CVE-2026-34184). Des informations confidentielles peuvent être exposées.	Critical	PHP Cwe 862 Hydrosystempoznan Control System	il y a 4 mois
CVE-2026-5902	Vulnérabilité dans google (CVE-2026-5902) vulnérabilité dans google (CVE-2026-5902). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 362 Google Chrome Apple +5	il y a 4 mois
CVE-2026-5874	Use-After-Free dans google (CVE-2026-5874) vulnérabilité dans google (CVE-2026-5874). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Google Chrome Apple +5	il y a 4 mois
CVE-2026-3535	Téléversement de fichier dangereux dans wordpress (CVE-2026-3535) vulnérabilité dans wordpress (CVE-2026-3535). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``wp_ajax_nopriv_``.	Critical	PHP WordPress Remote Code Execution Cwe 434	il y a 4 mois
CVE-2026-3296	Désérialisation non sécurisée dans wordpress (CVE-2026-3296) vulnérabilité dans wordpress (CVE-2026-3296). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Insecure Deserialization Cwe 502	il y a 4 mois
CVE-2026-31789	Écriture hors limites dans openssl (CVE-2026-31789) écriture hors limites dans openssl (CVE-2026-31789). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Openssl	il y a 4 mois
CVE-2026-39355	Vulnérabilité dans kreaweb (CVE-2026-39355) vulnérabilité dans kreaweb (CVE-2026-39355). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `5.9.1` ou plus.	Critical	PHP Cwe 862 Kreaweb Genealogy	il y a 4 mois
CVE-2026-5735	Écriture hors limites dans mozilla (CVE-2026-5735) écriture hors limites dans mozilla (CVE-2026-5735). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Cwe 125 Mozilla Firefox +1	il y a 4 mois
CVE-2026-5731	Débordement de tampon dans mozilla (CVE-2026-5731) vulnérabilité dans mozilla (CVE-2026-5731). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Cwe 787 Mozilla Firefox +1	il y a 4 mois
CVE-2026-5734	Écriture hors limites dans mozilla (CVE-2026-5734) écriture hors limites dans mozilla (CVE-2026-5734). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Cwe 120 Mozilla Firefox +1	il y a 4 mois
CVE-2026-28808	Autorisation incorrecte dans erlang (CVE-2026-28808) vulnérabilité dans erlang (CVE-2026-28808). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 863 Cwe 551 Erlang Erlanginets +1	il y a 4 mois
CVE-2026-35184	Injection SQL dans sqli (CVE-2026-35184) injection SQL dans sqli (CVE-2026-35184). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `8.0.0` ou plus.	Critical	PHP SQL Injection Cwe 89 Ecclesiacrm	il y a 4 mois
CVE-2026-35174	Traversée de chemin dans path-traversal (CVE-2026-35174) traversée de chemin dans path-traversal (CVE-2026-35174). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2026.01` ou plus.	Critical	PHP Remote Code Execution Path Traversal Cwe 22 +4	il y a 4 mois
CVE-2026-35030	Contournement d'authentification dans litellm (CVE-2026-35030) contournement d'authentification dans litellm (CVE-2026-35030). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.83.0` ou plus.	Critical	Cwe 287 Cwe 222 LiteLLM	il y a 4 mois
CVE-2026-35616 KEV	[KEV] Vulnérabilité dans Fortinet forticlient-ems (CVE-2026-35616) vulnérabilité dans Fortinet forticlient-ems (CVE-2026-35616). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Fortinet Forticlient Ems Cwe 284 Remote Code Execution +1	il y a 4 mois
CVE-2019-25687	Traversée de chemin dans wisdom (CVE-2019-25687) traversée de chemin dans wisdom (CVE-2019-25687). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 22 Wisdom +1	il y a 4 mois
CVE-2016-20052	Téléversement de fichier dangereux dans snewscms (CVE-2016-20052) vulnérabilité dans snewscms (CVE-2016-20052). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 434 Snewscms +1	il y a 4 mois
CVE-2026-28373	Traversée de chemin dans path-traversal (CVE-2026-28373) traversée de chemin dans path-traversal (CVE-2026-28373). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22 Stackfield Apple +3	il y a 4 mois

Vulnérabilités

🍪 À propos des cookies