Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : vendors Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-40372	Vulnérabilité dans csharp (CVE-2026-40372) vulnérabilité dans csharp (CVE-2026-40372). Des informations confidentielles peuvent être exposées.	Critical	C# Cwe 347 Microsoft Aspnet Core	il y a 2 mois
CVE-2026-30452	Vulnérabilité dans textpattern (CVE-2026-30452) vulnérabilité dans textpattern (CVE-2026-30452). Les données peuvent être altérées par des attaquants.	Medium	PHP Cwe 284 Textpattern	il y a 2 mois
CVE-2025-41029	Injection SQL dans sqli (CVE-2025-41029) injection SQL dans sqli (CVE-2025-41029). Risque d'opérations non autorisées ou de divulgation.		PHP SQL Injection Cwe 89	il y a 2 mois
CVE-2026-6784	Lecture hors limites dans mozilla (CVE-2026-6784) vulnérabilité dans mozilla (CVE-2026-6784). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 125 Cwe 416 Cwe 787 Mozilla +2	il y a 2 mois
CVE-2026-6754	Use-After-Free dans mozilla (CVE-2026-6754) vulnérabilité dans mozilla (CVE-2026-6754). Risque d'opérations non autorisées ou de divulgation.	High	JavaScript Cwe 416 Cwe 825 Mozilla +2	il y a 2 mois
CVE-2026-6746	Use-After-Free dans mozilla (CVE-2026-6746) vulnérabilité dans mozilla (CVE-2026-6746). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 416 Cwe 825 Mozilla Firefox +1	il y a 2 mois
CVE-2026-6747	Use-After-Free dans mozilla (CVE-2026-6747) vulnérabilité dans mozilla (CVE-2026-6747). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 416 Cwe 825 Mozilla Firefox +1	il y a 2 mois
CVE-2026-6749	Vulnérabilité dans mozilla (CVE-2026-6749) vulnérabilité dans mozilla (CVE-2026-6749). Des informations confidentielles peuvent être exposées.	High	Cwe 908 Cwe 824 Mozilla Firefox +1	il y a 2 mois
CVE-2026-6748	Vulnérabilité dans mozilla (CVE-2026-6748) vulnérabilité dans mozilla (CVE-2026-6748). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 457 Cwe 824 Mozilla Firefox +1	il y a 2 mois
CVE-2026-6750	Élévation de privilèges dans privilege-escalation (CVE-2026-6750) vulnérabilité dans privilege-escalation (CVE-2026-6750). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 269 Cwe 266 Mozilla +2	il y a 2 mois
CVE-2026-6753	Débordement de tampon dans mozilla (CVE-2026-6753) vulnérabilité dans mozilla (CVE-2026-6753). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 119 Cwe 787 Mozilla Firefox +1	il y a 2 mois
CVE-2026-6752	Débordement de tampon dans mozilla (CVE-2026-6752) vulnérabilité dans mozilla (CVE-2026-6752). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 119 Cwe 131 Mozilla Firefox +1	il y a 2 mois
CVE-2026-6751	Vulnérabilité dans mozilla (CVE-2026-6751) vulnérabilité dans mozilla (CVE-2026-6751). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 457 Cwe 824 Mozilla Firefox +1	il y a 2 mois
CVE-2026-31018	Injection de code dans dolibarr (CVE-2026-31018) injection de code dans dolibarr (CVE-2026-31018). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP JavaScript Cwe 94 Cwe 284 +2	il y a 2 mois
CVE-2026-31019	Injection de commande OS dans dolibarr (CVE-2026-31019) injection de commande OS dans dolibarr (CVE-2026-31019). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 78 Dolibarr +1	il y a 2 mois
CVE-2025-10354	XSS (Cross-Site Scripting) dans CVE-2025-10354 (CVE-2025-10354) XSS dans CVE-2025-10354 (CVE-2025-10354). Risque d'opérations non autorisées ou de divulgation.		PHP JavaScript Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2026-32147	Traversée de chemin dans path-traversal (CVE-2026-32147) traversée de chemin dans path-traversal (CVE-2026-32147). Risque d'opérations non autorisées ou de divulgation.	Medium	Path Traversal Privilege Escalation Cwe 22 Erlang +2	il y a 2 mois
CVE-2026-6058	Vulnérabilité dans c (CVE-2026-6058) vulnérabilité dans c (CVE-2026-6058). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 116 Zyxel +2	il y a 2 mois
CVE-2026-35154	Élévation de privilèges dans dell (CVE-2026-35154) vulnérabilité dans dell (CVE-2026-35154). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Cwe 269 Dell Data Domain Operating System	il y a 2 mois
CVE-2026-41245	Traversée de chemin dans path-traversal (CVE-2026-41245) traversée de chemin dans path-traversal (CVE-2026-41245). Les données peuvent être altérées par des attaquants. Exploitable via ``LocalFolderExtractor``.	Medium	Java Path Traversal Cwe 22 Junrar Project +1	il y a 2 mois
CVE-2026-33557	Vulnérabilité dans apache (CVE-2026-33557) vulnérabilité dans apache (CVE-2026-33557). Des informations confidentielles peuvent être exposées. Exploitable via ``sasl.oauthbearer.jwt.validator.class``.	Critical	Apache Cwe 1285 Cwe 303 Kafka	il y a 2 mois
CVE-2026-31430	Lecture hors limites dans linux (CVE-2026-31430) vulnérabilité dans linux (CVE-2026-31430). Des informations confidentielles peuvent être exposées.	High	Cwe 125 Linux Linux Kernel	il y a 2 mois
CVE-2026-6654	Vulnérabilité dans mozilla (CVE-2026-6654) vulnérabilité dans mozilla (CVE-2026-6654). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 415 Cwe 416 Mozilla Thin Vec +1	il y a 2 mois
CVE-2026-31429	Vulnérabilité dans linux (CVE-2026-31429) vulnérabilité dans linux (CVE-2026-31429). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 401 Linux Linux Kernel	il y a 2 mois
CVE-2026-5966	Vulnérabilité dans path-traversal (CVE-2026-5966) vulnérabilité dans path-traversal (CVE-2026-5966). Les données peuvent être altérées par des attaquants.	High	Path Traversal Cwe 23 Cwe 22 Teamt5 +1	il y a 2 mois
CVE-2026-5967	Injection de commande OS dans privilege-escalation (CVE-2026-5967) injection de commande OS dans privilege-escalation (CVE-2026-5967). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 78 Teamt5 Threatsonar Anti Ransomware	il y a 2 mois
CVE-2024-7083	XSS (Cross-Site Scripting) dans wordpress (CVE-2024-7083) XSS dans wordpress (CVE-2024-7083). Risque d'opérations non autorisées ou de divulgation.	Low	WordPress Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2026-20122 KEV	[KEV] Vulnérabilité dans Cisco catalyst-sd-wan-manger (CVE-2026-20122) vulnérabilité dans Cisco catalyst-sd-wan-manger (CVE-2026-20122). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cisco Catalyst Sd Wan Manger Cwe 648 Api +7	il y a 2 mois
CVE-2026-20133 KEV	[KEV] Divulgation d'information dans Cisco catalyst-sd-wan-manager (CVE-2026-20133) vulnérabilité dans Cisco catalyst-sd-wan-manager (CVE-2026-20133). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cisco Catalyst Sd Wan Manager Cwe 200 Credential Leak +6	il y a 2 mois
CVE-2026-20128 KEV	[KEV] Vulnérabilité dans Cisco catalyst-sd-wan-manager (CVE-2026-20128) vulnérabilité dans Cisco catalyst-sd-wan-manager (CVE-2026-20128). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cisco Catalyst Sd Wan Manager Cwe 257 Authentication Bypass	il y a 2 mois
CVE-2025-2749 KEV	[KEV] Traversée de chemin dans Kentico path-traversal (CVE-2025-2749) traversée de chemin dans Kentico path-traversal (CVE-2025-2749). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Kentico Kentico Xperience Cwe 22 Cwe 434 +10	il y a 2 mois
CVE-2023-27351 KEV	[KEV] Contournement d'authentification dans Papercut ngmf (CVE-2023-27351) contournement d'authentification dans Papercut ngmf (CVE-2023-27351). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Papercut Ngmf Cwe 287 Authentication Bypass +11	il y a 2 mois
CVE-2025-48700 KEV	[KEV] XSS (Cross-Site Scripting) dans Synacor zimbra-collaboration-suite-zcs (CVE-2025-48700) XSS dans Synacor zimbra-collaboration-suite-zcs (CVE-2025-48700). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Synacor Zimbra Collaboration Suite Zcs Cwe 79 Cross-Site Scripting +5	il y a 2 mois
CVE-2025-32975 KEV	[KEV] Contournement d'authentification dans Quest kace-systems-management-appliance-sma (CVE-2025-32975) contournement d'authentification dans Quest kace-systems-management-appliance-sma (CVE-2025-32975). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Quest Kace Systems Management Appliance Sma Cwe 287 Authentication Bypass	il y a 2 mois
CVE-2024-27199 KEV	[KEV] Vulnérabilité dans Jetbrains teamcity (CVE-2024-27199) vulnérabilité dans Jetbrains teamcity (CVE-2024-27199). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Jetbrains Teamcity Cwe 23 Path Traversal +9	il y a 2 mois
CVE-2026-40948	CSRF dans apache (CVE-2026-40948) vulnérabilité dans apache (CVE-2026-40948). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``state``.	Medium	Apache Cross-Site Request Forgery Cwe 352 Apache Airflow Providers Keycloak	il y a 2 mois
CVE-2026-40477	Vulnérabilité dans thymeleaf (CVE-2026-40477) vulnérabilité dans thymeleaf (CVE-2026-40477). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Cwe 917 Cwe 1336 Thymeleaf	il y a 2 mois
CVE-2026-40478	Vulnérabilité dans thymeleaf (CVE-2026-40478) vulnérabilité dans thymeleaf (CVE-2026-40478). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Cwe 917 Cwe 1336 Thymeleaf	il y a 2 mois
CVE-2026-5718	Téléversement de fichier dangereux dans wordpress (CVE-2026-5718) vulnérabilité dans wordpress (CVE-2026-5718). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Remote Code Execution Cwe 434	il y a 2 mois
CVE-2025-46605	Vulnérabilité dans dell (CVE-2025-46605) vulnérabilité dans dell (CVE-2025-46605). Des informations confidentielles peuvent être exposées.	Medium	Cwe 384 Dell Data Domain Operating System	il y a 2 mois
CVE-2025-46606	Vulnérabilité dans dell (CVE-2025-46606) vulnérabilité dans dell (CVE-2025-46606). Des informations confidentielles peuvent être exposées.	Medium	Cwe 307 Dell Data Domain Operating System	il y a 2 mois
CVE-2026-35072	Injection de commande OS dans dell (CVE-2026-35072) injection de commande OS dans dell (CVE-2026-35072). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Cwe 78 Dell Powerprotect Dp Series Appliance Data Domain Operating System	il y a 2 mois
CVE-2026-35073	Injection de commande OS dans dell (CVE-2026-35073) injection de commande OS dans dell (CVE-2026-35073). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Cwe 78 Dell Data Domain Operating System	il y a 2 mois
CVE-2026-35074	Injection de commande OS dans dell (CVE-2026-35074) injection de commande OS dans dell (CVE-2026-35074). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Cwe 78 Dell Powerprotect Dp Series Appliance Data Domain Operating System	il y a 2 mois
CVE-2026-35153	Vulnérabilité dans dell (CVE-2026-35153) vulnérabilité dans dell (CVE-2026-35153). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Cwe 88 Dell Powerprotect Dp Series Appliance Data Domain Operating System	il y a 2 mois
CVE-2026-23853	Vulnérabilité dans dell (CVE-2026-23853) vulnérabilité dans dell (CVE-2026-23853). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 1391 Dell Powerprotect Dp Series Appliance Data Domain Operating System	il y a 2 mois
CVE-2026-43995	SSRF (Falsification de requête côté serveur) dans flowise (CVE-2026-43995) SSRF dans flowise (CVE-2026-43995). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``httpSecurity.ts``. Atténuation : mise à jour vers `3.1.0` ou plus.	Critical	npm Flowise Flowise Components C +3	il y a 2 mois
CVE-2026-56269	Vulnérabilité dans flowise (CVE-2026-56269) vulnérabilité dans flowise (CVE-2026-56269). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.1.0` ou plus.	Medium	Privilege Escalation Cwe 798 Flowiseai Flowise	il y a 2 mois
CVE-2026-56270	Vulnérabilité dans flowise (CVE-2026-56270) vulnérabilité dans flowise (CVE-2026-56270). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/v1/loginmethod`. Atténuation : mise à jour vers `3.1.0` ou plus.	High	C Cwe 306 Flowiseai Flowise	il y a 2 mois
CVE-2026-30459	Vulnérabilité dans thedaylightstudio (CVE-2026-30459) vulnérabilité dans thedaylightstudio (CVE-2026-30459). Les données peuvent être altérées par des attaquants.	High	Cwe 640 Thedaylightstudio Fuel Cms	il y a 2 mois

Vulnérabilités

🍪 À propos des cookies