Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : products Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2025-50489	Vulnérabilité dans phpgurukul (CVE-2025-50489) vulnérabilité dans phpgurukul (CVE-2025-50489). Risque d'opérations non autorisées ou de divulgation.	High	PHP Cwe 20 Phpgurukul Student Result Management System	il y a 1 an
CVE-2025-50490	Vulnérabilité dans phpgurukul (CVE-2025-50490) vulnérabilité dans phpgurukul (CVE-2025-50490). Risque d'opérations non autorisées ou de divulgation.	High	PHP Cwe 20 Phpgurukul Student Result Management System	il y a 1 an
CVE-2025-50493	Vulnérabilité dans phpgurukul (CVE-2025-50493) vulnérabilité dans phpgurukul (CVE-2025-50493). Risque d'opérations non autorisées ou de divulgation.	High	PHP Cwe 20 Phpgurukul Doctor Appointment Management System	il y a 1 an
CVE-2025-50494	Vulnérabilité dans phpgurukul (CVE-2025-50494) vulnérabilité dans phpgurukul (CVE-2025-50494). Risque d'opérations non autorisées ou de divulgation.	High	PHP Cwe 20 Phpgurukul Car Washing Management System	il y a 1 an
CVE-2025-4056	Injection de code dans dos (CVE-2025-4056) injection de code dans dos (CVE-2025-4056). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 94 Gnome Glib +2	il y a 1 an
CVE-2023-2533 KEV	[KEV] CSRF dans Papercut ngmf (CVE-2023-2533) vulnérabilité dans Papercut ngmf (CVE-2023-2533). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Papercut Ngmf Cwe 352	il y a 1 an
CVE-2025-20337 KEV	[KEV] Vulnérabilité dans Cisco identity-services-engine (CVE-2025-20337) vulnérabilité dans Cisco identity-services-engine (CVE-2025-20337). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cisco Identity Services Engine Cwe 74	il y a 1 an
CVE-2025-20281 KEV	[KEV] Vulnérabilité dans Cisco identity-services-engine (CVE-2025-20281) vulnérabilité dans Cisco identity-services-engine (CVE-2025-20281). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cisco Identity Services Engine Cwe 74	il y a 1 an
CVE-2025-46099	Téléversement de fichier dangereux dans pluck-cms (CVE-2025-46099) vulnérabilité dans pluck-cms (CVE-2025-46099). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 434 Pluck Cms Pluck	il y a 1 an
CVE-2025-49704 KEV	[KEV] Injection de code dans Microsoft sharepoint (CVE-2025-49704) injection de code dans Microsoft sharepoint (CVE-2025-49704). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Sharepoint Cwe 94	il y a 1 an
CVE-2025-6558 KEV	[KEV] Vulnérabilité dans Google chromium (CVE-2025-6558) vulnérabilité dans Google chromium (CVE-2025-6558). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Google Chromium Cwe 20	il y a 1 an
CVE-2025-2775 KEV	[KEV] XXE (Entité XML externe) dans sysaid (CVE-2025-2775) vulnérabilité dans sysaid (CVE-2025-2775). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Sysaid Sysaid On Prem Cwe 611	il y a 1 an
CVE-2025-2776 KEV	[KEV] XXE (Entité XML externe) dans sysaid (CVE-2025-2776) vulnérabilité dans sysaid (CVE-2025-2776). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Sysaid Sysaid On Prem Cwe 611	il y a 1 an
CVE-2025-54309 KEV	[KEV] Vulnérabilité dans crushftp (CVE-2025-54309) vulnérabilité dans crushftp (CVE-2025-54309). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Crushftp Cwe 420	il y a 1 an
CVE-2025-25257 KEV	[KEV] Injection SQL dans Fortinet fortiweb (CVE-2025-25257) injection SQL dans Fortinet fortiweb (CVE-2025-25257). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Fortinet Fortiweb Cwe 89	il y a 1 an
CVE-2025-53816	Vulnérabilité dans dos (CVE-2025-53816) vulnérabilité dans dos (CVE-2025-53816). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 122 7 Zip Jvn +2	il y a 1 an
CVE-2025-6965	Vulnérabilité dans SQLitePCLRaw.lib.e_sqlite3 (CVE-2025-6965) vulnérabilité dans SQLitePCLRaw.lib.e_sqlite3 (CVE-2025-6965). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 197 SQLite Apple Ipados +8	il y a 1 an
CVE-2025-47812 KEV	[KEV] Vulnérabilité dans Wing ftp server wing-ftp-server (CVE-2025-47812) vulnérabilité dans Wing ftp server wing-ftp-server (CVE-2025-47812). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Wing Ftp Server Cwe 158	il y a 1 an
CVE-2025-5777 KEV	[KEV] Lecture hors limites dans Citrix netscaler-adc-and-gateway (CVE-2025-5777) vulnérabilité dans Citrix netscaler-adc-and-gateway (CVE-2025-5777). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	High	Citrix Netscaler Adc And Gateway Cwe 125 Cwe 908 +3	il y a 1 an
CVE-2025-49702	Vulnérabilité dans microsoft (CVE-2025-49702) vulnérabilité dans microsoft (CVE-2025-49702). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 843 Microsoft 365 Apps Office +1	il y a 1 an
CVE-2025-49697	Vulnérabilité dans microsoft (CVE-2025-49697) vulnérabilité dans microsoft (CVE-2025-49697). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 122 Microsoft 365 Apps Office +2	il y a 1 an
CVE-2025-49695	Use after free in Microsoft Office allows an unauthorized attacker to execute code locally. Use after free in Microsoft Office allows an unauthorized attacker to execute code locally.	High	Cwe 416 Microsoft 365 Apps Office +1	il y a 1 an
CVE-2025-49696	Out-of-bounds read in Microsoft Office allows an unauthorized attacker to execute code locally. Out-of-bounds read in Microsoft Office allows an unauthorized attacker to execute code locally.	High	Cwe 122 Cwe 125 Microsoft 365 Apps +2	il y a 1 an
CVE-2016-10033 KEV	[KEV] Injection de commande dans php (CVE-2016-10033) injection de commande dans php (CVE-2016-10033). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	PHP Phpmailer Cwe 77 Cwe 88	il y a 1 an
CVE-2019-9621 KEV	[KEV] SSRF (Falsification de requête côté serveur) dans Synacor zimbra-collaboration-suite-zcs (CVE-2019-9621) SSRF dans Synacor zimbra-collaboration-suite-zcs (CVE-2019-9621). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	High	Synacor Zimbra Collaboration Suite Zcs Cwe 918 Cwe 807	il y a 1 an
CVE-2019-5418 KEV	[KEV] Traversée de chemin dans rails (CVE-2019-5418) traversée de chemin dans rails (CVE-2019-5418). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Ruby on Rails Ruby On Rails Cwe 22	il y a 1 an
CVE-2014-3931 KEV	[KEV] Débordement de tampon dans Looking glass looking-glass (CVE-2014-3931) vulnérabilité dans Looking glass looking-glass (CVE-2014-3931). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Looking Glass Multi Router Looking Glass Mrlg Cwe 119	il y a 1 an
CVE-2025-34088	Injection de commande OS dans pandorafms (CVE-2025-34088) injection de commande OS dans pandorafms (CVE-2025-34088). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 78 Pandorafms +1	il y a 1 an
CVE-2025-6554 KEV	[KEV] Vulnérabilité dans Google chromium-v8 (CVE-2025-6554) vulnérabilité dans Google chromium-v8 (CVE-2025-6554). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Google Chromium V8 Cwe 843	il y a 1 an
CVE-2025-48928 KEV	[KEV] Vulnérabilité dans Telemessage tm-sgnl (CVE-2025-48928) vulnérabilité dans Telemessage tm-sgnl (CVE-2025-48928). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Telemessage Tm Sgnl Cwe 528	il y a 1 an
CVE-2025-48927 KEV	[KEV] Vulnérabilité dans Telemessage tm-sgnl (CVE-2025-48927) vulnérabilité dans Telemessage tm-sgnl (CVE-2025-48927). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Telemessage Tm Sgnl Cwe 1188	il y a 1 an
CVE-2025-6543 KEV	[KEV] Débordement de tampon dans Citrix netscaler-adc-and-gateway (CVE-2025-6543) vulnérabilité dans Citrix netscaler-adc-and-gateway (CVE-2025-6543). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Citrix Netscaler Adc And Gateway Cwe 119	il y a 1 an
CVE-2023-44915	XSS (Cross-Site Scripting) dans CVE-2023-44915 (CVE-2023-44915) XSS dans CVE-2023-44915 (CVE-2023-44915). Des informations confidentielles peuvent être exposées.	High	PHP Cross-Site Scripting Cwe 79	il y a 1 an
CVE-2024-0769 KEV	[KEV] Traversée de chemin dans D-link dir-859-router (CVE-2024-0769) traversée de chemin dans D-link dir-859-router (CVE-2024-0769). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	D Link Dir 859 Router Cwe 22	il y a 1 an
CVE-2024-54085 KEV	[KEV] Vulnérabilité dans Ami megarac-spx (CVE-2024-54085) vulnérabilité dans Ami megarac-spx (CVE-2024-54085). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Ami Megarac Spx Cwe 290	il y a 1 an
CVE-2025-44203	Vulnérabilité dans dos (CVE-2025-44203) vulnérabilité dans dos (CVE-2025-44203). Risque d'opérations non autorisées ou de divulgation.	High	PHP Denial of Service Cwe 209 Cwe 400 +2	il y a 1 an
CVE-2023-0386 KEV	[KEV] Vulnérabilité dans Linux kernel (CVE-2023-0386) vulnérabilité dans Linux kernel (CVE-2023-0386). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Linux Kernel Cwe 282	il y a 1 an
CVE-2025-43200 KEV	[KEV] Vulnérabilité dans Apple multiple-products (CVE-2025-43200) vulnérabilité dans Apple multiple-products (CVE-2025-43200). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple Multiple Products	il y a 1 an
CVE-2023-33538 KEV	[KEV] Injection de commande dans Tp-link multiple-routers (CVE-2023-33538) injection de commande dans Tp-link multiple-routers (CVE-2023-33538). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Tp Link Multiple Routers Cwe 77	il y a 1 an
CVE-2025-47953	Use after free in Microsoft Office allows an unauthorized attacker to execute code locally. Use after free in Microsoft Office allows an unauthorized attacker to execute code locally.	High	Cwe 641 Microsoft 365 Apps Office +1	il y a 1 an
CVE-2025-47167	Vulnérabilité dans microsoft (CVE-2025-47167) vulnérabilité dans microsoft (CVE-2025-47167). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 843 Microsoft 365 Apps Office +1	il y a 1 an
CVE-2025-47164	Use after free in Microsoft Office allows an unauthorized attacker to execute code locally. Use after free in Microsoft Office allows an unauthorized attacker to execute code locally.	High	Cwe 416 Microsoft 365 Apps Office +1	il y a 1 an
CVE-2025-47162	Vulnérabilité dans microsoft (CVE-2025-47162) vulnérabilité dans microsoft (CVE-2025-47162). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 122 Microsoft 365 Apps Office +1	il y a 1 an
CVE-2025-33053 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2025-33053) vulnérabilité dans Microsoft windows (CVE-2025-33053). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 73	il y a 1 an
CVE-2025-24016 KEV	[KEV] Désérialisation non sécurisée dans wazuh (CVE-2025-24016) vulnérabilité dans wazuh (CVE-2025-24016). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Wazuh Wazuh Server Cwe 502	il y a 1 an
CVE-2024-42009 KEV	[KEV] XSS (Cross-Site Scripting) dans Roundcube webmail (CVE-2024-42009) XSS dans Roundcube webmail (CVE-2024-42009). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Roundcube Webmail Cwe 79	il y a 1 an
CVE-2025-32433 KEV	[KEV] Vulnérabilité dans erlang (CVE-2025-32433) vulnérabilité dans erlang (CVE-2025-32433). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Erlang Erlangotp Cwe 306	il y a 1 an
CVE-2025-5419 KEV	[KEV] Lecture hors limites dans Google chromium-v8 (CVE-2025-5419) vulnérabilité dans Google chromium-v8 (CVE-2025-5419). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Google Chromium V8 Cwe 125 Cwe 787	il y a 1 an
CVE-2025-21479 KEV	[KEV] Autorisation incorrecte dans Qualcomm multiple-chipsets (CVE-2025-21479) vulnérabilité dans Qualcomm multiple-chipsets (CVE-2025-21479). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Qualcomm Multiple Chipsets Cwe 863	il y a 1 an
CVE-2025-21480 KEV	[KEV] Autorisation incorrecte dans Qualcomm multiple-chipsets (CVE-2025-21480) vulnérabilité dans Qualcomm multiple-chipsets (CVE-2025-21480). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Qualcomm Multiple Chipsets Cwe 863	il y a 1 an

Vulnérabilités

🍪 À propos des cookies