Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : products Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2017-8110	XXE (Entité XML externe) dans modified-shop (CVE-2017-8110) vulnérabilité dans modified-shop (CVE-2017-8110). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 611 Modified Shop Modified Ecommerce Shopsoftware	il y a 9 ans
CVE-2017-3623	Vulnérabilité dans c (CVE-2017-3623) vulnérabilité dans c (CVE-2017-3623). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Oracle Solaris	il y a 9 ans
CVE-2017-3510	Vulnérabilité dans c (CVE-2017-3510) vulnérabilité dans c (CVE-2017-3510). Des informations confidentielles peuvent être exposées.	Critical	C Oracle Solaris	il y a 9 ans
CVE-2017-3503	Vulnérabilité dans c (CVE-2017-3503) vulnérabilité dans c (CVE-2017-3503). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Apache Oracle Primavera P6 Enterprise Project Portfolio Management	il y a 9 ans
CVE-2017-8105	Écriture hors limites dans c (CVE-2017-8105) écriture hors limites dans c (CVE-2017-8105). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 787 Freetype Debian +1	il y a 9 ans
CVE-2014-9654	Débordement de tampon dans c (CVE-2014-9654) vulnérabilité dans c (CVE-2014-9654). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Denial of Service Cwe 119 Google +3	il y a 9 ans
CVE-2017-7991	Injection SQL dans sqli (CVE-2017-7991) injection SQL dans sqli (CVE-2017-7991). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Exponentcms +1	il y a 9 ans
CVE-2017-5645	Désérialisation non sécurisée dans apache (CVE-2017-5645) vulnérabilité dans apache (CVE-2017-5645). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 502 Log4J Netapp +80	il y a 9 ans
CVE-2017-5648	Vulnérabilité dans apache (CVE-2017-5648) vulnérabilité dans apache (CVE-2017-5648). Des informations confidentielles peuvent être exposées.	Critical	Apache Tomcat Cwe 668	il y a 9 ans
CVE-2017-5651	Vulnérabilité dans apache (CVE-2017-5651) vulnérabilité dans apache (CVE-2017-5651). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Tomcat	il y a 9 ans
CVE-2016-10328	Écriture hors limites dans c (CVE-2016-10328) écriture hors limites dans c (CVE-2016-10328). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 787 Freetype Oracle +1	il y a 9 ans
CVE-2017-7857	Écriture hors limites dans c (CVE-2017-7857) écriture hors limites dans c (CVE-2017-7857). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 787 Freetype	il y a 9 ans
CVE-2017-7858	Écriture hors limites dans c (CVE-2017-7858) écriture hors limites dans c (CVE-2017-7858). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 787 Freetype	il y a 9 ans
CVE-2017-7864	Écriture hors limites dans c (CVE-2017-7864) écriture hors limites dans c (CVE-2017-7864). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 787 Freetype	il y a 9 ans
CVE-2016-2555	Injection SQL dans sqli (CVE-2016-2555) injection SQL dans sqli (CVE-2016-2555). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Atutor	il y a 9 ans
CVE-2016-4800	Vulnérabilité dans eclipse (CVE-2016-4800) vulnérabilité dans eclipse (CVE-2016-4800). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Eclipse Jetty Microsoft +1	il y a 9 ans
CVE-2017-7628	Injection SQL dans sqli (CVE-2017-7628) injection SQL dans sqli (CVE-2017-7628). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Smart Related Articles Project +1	il y a 9 ans
CVE-2015-7564	Injection SQL dans c (CVE-2015-7564) injection SQL dans c (CVE-2015-7564). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP C SQL Injection Cwe 89 +1	il y a 9 ans
CVE-2016-4337	Injection SQL dans csharp (CVE-2016-4337) injection SQL dans csharp (CVE-2016-4337). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP C# SQL Injection Cwe 89 +2	il y a 9 ans
CVE-2017-7280	Vulnérabilité dans unitrends (CVE-2017-7280) vulnérabilité dans unitrends (CVE-2017-7280). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 20 Unitrends +1	il y a 9 ans
CVE-2016-6808	Buffer overflow in Apache Tomcat Connectors (mod_jk) before 1.2.42. Buffer overflow in Apache Tomcat Connectors (mod_jk) before 1.2.42.	Critical	Apache Tomcat Cwe 119 Tomcat Jk Connector	il y a 9 ans
CVE-2017-7719	Injection SQL dans wordpress (CVE-2017-7719) injection SQL dans wordpress (CVE-2017-7719). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress SQL Injection Cwe 89 +2	il y a 9 ans
CVE-2017-3059	Use-After-Free dans adobe (CVE-2017-3059) vulnérabilité dans adobe (CVE-2017-3059). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Adobe Flash Player Microsoft +9	il y a 9 ans
CVE-2017-3060	Lecture hors limites dans adobe (CVE-2017-3060) vulnérabilité dans adobe (CVE-2017-3060). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 125 Adobe Flash Player Microsoft +9	il y a 9 ans
CVE-2017-3061	Débordement de tampon dans adobe (CVE-2017-3061) vulnérabilité dans adobe (CVE-2017-3061). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Adobe Flash Player Microsoft +9	il y a 9 ans
CVE-2017-3062	Use-After-Free dans adobe (CVE-2017-3062) vulnérabilité dans adobe (CVE-2017-3062). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Adobe Flash Player Microsoft +9	il y a 9 ans
CVE-2017-3063	Use-After-Free dans adobe (CVE-2017-3063) vulnérabilité dans adobe (CVE-2017-3063). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Adobe Flash Player Microsoft +9	il y a 9 ans
CVE-2017-3037	Débordement de tampon dans adobe (CVE-2017-3037) vulnérabilité dans adobe (CVE-2017-3037). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 119 Adobe Acrobat +7	il y a 9 ans
CVE-2017-7695	Téléversement de fichier dangereux dans bigtreecms (CVE-2017-7695) vulnérabilité dans bigtreecms (CVE-2017-7695). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Bigtreecms Bigtree Cms	il y a 9 ans
CVE-2013-6647	A use-after-free in AnimationController::endAnimationUpdate in Google Chrome. A use-after-free in AnimationController::endAnimationUpdate in Google Chrome.	Critical	Cwe 416 Google Chrome	il y a 9 ans
CVE-2016-0779	Désérialisation non sécurisée dans apache (CVE-2016-0779) vulnérabilité dans apache (CVE-2016-0779). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 502 Tomee	il y a 9 ans
CVE-2017-7625	Injection de code dans fiyo (CVE-2017-7625) injection de code dans fiyo (CVE-2017-7625). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Fiyo Fiyo Cms	il y a 9 ans
CVE-2016-10311	Débordement de tampon dans dos (CVE-2016-10311) vulnérabilité dans dos (CVE-2016-10311). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 119 Sap Netweaver	il y a 9 ans
CVE-2017-7581	Injection SQL dans sqli (CVE-2017-7581) injection SQL dans sqli (CVE-2017-7581). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 News System Project +1	il y a 9 ans
CVE-2016-6809	Désérialisation non sécurisée dans apache (CVE-2016-6809) vulnérabilité dans apache (CVE-2016-6809). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Apache Insecure Deserialization Cwe 502 +2	il y a 9 ans
CVE-2017-7410	Injection SQL dans sqli (CVE-2017-7410) injection SQL dans sqli (CVE-2017-7410). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Websitebaker	il y a 9 ans
CVE-2017-7402	Injection de code dans lucidcrew (CVE-2017-7402) injection de code dans lucidcrew (CVE-2017-7402). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Lucidcrew Pixie	il y a 9 ans
CVE-2017-5642	Vulnérabilité dans apache (CVE-2017-5642) vulnérabilité dans apache (CVE-2017-5642). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 276 Apache Ambari	il y a 9 ans
CVE-2014-3927	mrlg-lib.php in mrlg4php before 1.0.8 allows remote attackers to execute arbitrary shell code. mrlg-lib.php in mrlg4php before 1.0.8 allows remote attackers to execute arbitrary shell code.	Critical	PHP Cwe 94 Mrlg4Php Project Mrlg4Php	il y a 9 ans
CVE-2017-2428	Vulnérabilité dans apple (CVE-2017-2428) vulnérabilité dans apple (CVE-2017-2428). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apple Iphone Os Mac Os X Tvos +1	il y a 9 ans
CVE-2017-3010	Débordement de tampon dans adobe (CVE-2017-3010) vulnérabilité dans adobe (CVE-2017-3010). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Adobe Acrobat Acrobat Dc +6	il y a 9 ans
CVE-2017-6182	Injection de commande OS dans sophos (CVE-2017-6182) injection de commande OS dans sophos (CVE-2017-6182). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Sophos Web Appliance	il y a 9 ans
CVE-2014-9826	Vulnérabilité dans imagemagick (CVE-2014-9826) vulnérabilité dans imagemagick (CVE-2014-9826). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 388 Imagemagick	il y a 9 ans
CVE-2017-7321	Injection de code dans modx (CVE-2017-7321) injection de code dans modx (CVE-2017-7321). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Modx Modx Revolution	il y a 9 ans
CVE-2017-7324	Injection de code dans modx (CVE-2017-7324) injection de code dans modx (CVE-2017-7324). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Modx Modx Revolution	il y a 9 ans
CVE-2014-3582	Injection de code dans apache (CVE-2014-3582) injection de code dans apache (CVE-2014-3582). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Apache Ambari	il y a 9 ans
CVE-2016-9924	XXE (Entité XML externe) dans synacor (CVE-2016-9924) vulnérabilité dans synacor (CVE-2016-9924). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 611 Synacor Zimbra Collaboration Suite	il y a 9 ans
CVE-2016-6807	Vulnérabilité dans apache (CVE-2016-6807) vulnérabilité dans apache (CVE-2016-6807). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Apache Ambari	il y a 9 ans
CVE-2016-8749	Désérialisation non sécurisée dans apache (CVE-2016-8749) vulnérabilité dans apache (CVE-2016-8749). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Remote Code Execution Cwe 502 Camel	il y a 9 ans
CVE-2016-9470	XSS (Cross-Site Scripting) dans revive-adserver (CVE-2016-9470) XSS dans revive-adserver (CVE-2016-9470). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 79 Cwe 254 Revive Adserver	il y a 9 ans

Vulnérabilités

🍪 À propos des cookies