Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

Filtre actif : Groupe : vendors Effacer
ID Titre
CVE-2026-43021 Vulnérabilité dans c (CVE-2026-43021)
vulnérabilité dans c (CVE-2026-43021). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-43020 Écriture hors limites dans linux (CVE-2026-43020)
écriture hors limites dans linux (CVE-2026-43020). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-43019 Use-After-Free dans linux (CVE-2026-43019)
vulnérabilité dans linux (CVE-2026-43019). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-43018 Use-After-Free dans linux (CVE-2026-43018)
vulnérabilité dans linux (CVE-2026-43018). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-43017 Vulnérabilité dans linux (CVE-2026-43017)
vulnérabilité dans linux (CVE-2026-43017). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-31764 Vulnérabilité dans linux (CVE-2026-31764)
vulnérabilité dans linux (CVE-2026-31764). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-31763 Vulnérabilité dans linux (CVE-2026-31763)
vulnérabilité dans linux (CVE-2026-31763). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-31762 Vulnérabilité dans c (CVE-2026-31762)
vulnérabilité dans c (CVE-2026-31762). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-31761 Vulnérabilité dans linux (CVE-2026-31761)
vulnérabilité dans linux (CVE-2026-31761). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-31760 Vulnérabilité dans linux (CVE-2026-31760)
vulnérabilité dans linux (CVE-2026-31760). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-31753 Vulnérabilité dans linux (CVE-2026-31753)
vulnérabilité dans linux (CVE-2026-31753). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-31754 Vulnérabilité dans linux (CVE-2026-31754)
vulnérabilité dans linux (CVE-2026-31754). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-31755 Vulnérabilité dans linux (CVE-2026-31755)
vulnérabilité dans linux (CVE-2026-31755). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-31759 Vulnérabilité dans linux (CVE-2026-31759)
vulnérabilité dans linux (CVE-2026-31759). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-31758 Use-After-Free dans linux (CVE-2026-31758)
vulnérabilité dans linux (CVE-2026-31758). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-31757 Vulnérabilité dans linux (CVE-2026-31757)
vulnérabilité dans linux (CVE-2026-31757). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-31756 Vulnérabilité dans linux (CVE-2026-31756)
vulnérabilité dans linux (CVE-2026-31756). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-31730 Vulnérabilité dans linux (CVE-2026-31730)
vulnérabilité dans linux (CVE-2026-31730). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-31731 Use-After-Free dans linux (CVE-2026-31731)
vulnérabilité dans linux (CVE-2026-31731). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-31431 KEV [KEV] Vulnérabilité dans Linux redhat (CVE-2026-31431)
vulnérabilité dans Linux redhat (CVE-2026-31431). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-41940 KEV [KEV] Vulnérabilité dans Webpros cpanel-whm-and-wp2-wordpress-squared (CVE-2026-41940)
vulnérabilité dans Webpros cpanel-whm-and-wp2-wordpress-squared (CVE-2026-41940). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-44015 SSRF (Falsification de requête côté serveur) dans github.com/0xJacky/Nginx-UI (CVE-2026-44015)
SSRF dans github.com/0xJacky/Nginx-UI (CVE-2026-44015). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/settings`.
CVE-2026-30246 Divulgation d'information dans github.com/gofiber/fiber/v3 (CVE-2026-30246)
vulnérabilité dans github.com/gofiber/fiber/v3 (CVE-2026-30246). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.2.0` ou plus.
CVE-2026-32202 KEV [KEV] Vulnérabilité dans Microsoft windows (CVE-2026-32202)
vulnérabilité dans Microsoft windows (CVE-2026-32202). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2024-1708 KEV [KEV] Traversée de chemin dans Connectwise screenconnect (CVE-2024-1708)
traversée de chemin dans Connectwise screenconnect (CVE-2024-1708). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-6553 Vulnérabilité dans typo3/cms-backend (CVE-2026-6553)
vulnérabilité dans typo3/cms-backend (CVE-2026-6553). Des informations confidentielles peuvent être exposées. Exploitable via ``SetupModuleController``. Atténuation : mise à jour vers `14.3.0` ou plus.
CVE-2024-57726 KEV [KEV] Vulnérabilité dans Simplehelp auth (CVE-2024-57726)
vulnérabilité dans Simplehelp auth (CVE-2024-57726). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2024-57728 KEV [KEV] Traversée de chemin dans Simplehelp path-traversal (CVE-2024-57728)
traversée de chemin dans Simplehelp path-traversal (CVE-2024-57728). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2024-7399 KEV [KEV] Traversée de chemin dans Samsung magicinfo-9-server (CVE-2024-7399)
traversée de chemin dans Samsung magicinfo-9-server (CVE-2024-7399). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2025-29635 KEV [KEV] Injection de commande dans D-link dir-823x (CVE-2025-29635)
injection de commande dans D-link dir-823x (CVE-2025-29635). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-39987 KEV [KEV] Vulnérabilité dans Marimo remote-attack (CVE-2026-39987)
vulnérabilité dans Marimo remote-attack (CVE-2026-39987). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-33825 KEV [KEV] Vulnérabilité dans Microsoft defender (CVE-2026-33825)
vulnérabilité dans Microsoft defender (CVE-2026-33825). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2023-27351 KEV [KEV] Contournement d'authentification dans Papercut ngmf (CVE-2023-27351)
contournement d'authentification dans Papercut ngmf (CVE-2023-27351). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-20133 KEV [KEV] Divulgation d'information dans Cisco catalyst-sd-wan-manager (CVE-2026-20133)
vulnérabilité dans Cisco catalyst-sd-wan-manager (CVE-2026-20133). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-20122 KEV [KEV] Vulnérabilité dans Cisco catalyst-sd-wan-manger (CVE-2026-20122)
vulnérabilité dans Cisco catalyst-sd-wan-manger (CVE-2026-20122). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2025-2749 KEV [KEV] Traversée de chemin dans Kentico path-traversal (CVE-2025-2749)
traversée de chemin dans Kentico path-traversal (CVE-2025-2749). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2024-27199 KEV [KEV] Vulnérabilité dans Jetbrains teamcity (CVE-2024-27199)
vulnérabilité dans Jetbrains teamcity (CVE-2024-27199). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2025-32975 KEV [KEV] Contournement d'authentification dans Quest kace-systems-management-appliance-sma (CVE-2025-32975)
contournement d'authentification dans Quest kace-systems-management-appliance-sma (CVE-2025-32975). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2025-48700 KEV [KEV] XSS (Cross-Site Scripting) dans Synacor zimbra-collaboration-suite-zcs (CVE-2025-48700)
XSS dans Synacor zimbra-collaboration-suite-zcs (CVE-2025-48700). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-20128 KEV [KEV] Vulnérabilité dans Cisco catalyst-sd-wan-manager (CVE-2026-20128)
vulnérabilité dans Cisco catalyst-sd-wan-manager (CVE-2026-20128). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2025-46605 Vulnérabilité dans dell (CVE-2025-46605)
vulnérabilité dans dell (CVE-2025-46605). Des informations confidentielles peuvent être exposées.
CVE-2025-46606 Vulnérabilité dans dell (CVE-2025-46606)
vulnérabilité dans dell (CVE-2025-46606). Des informations confidentielles peuvent être exposées.
CVE-2026-35153 Vulnérabilité dans dell (CVE-2026-35153)
vulnérabilité dans dell (CVE-2026-35153). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-35074 Injection de commande OS dans dell (CVE-2026-35074)
injection de commande OS dans dell (CVE-2026-35074). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-35073 Injection de commande OS dans dell (CVE-2026-35073)
injection de commande OS dans dell (CVE-2026-35073). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-35072 Injection de commande OS dans dell (CVE-2026-35072)
injection de commande OS dans dell (CVE-2026-35072). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-23853 Vulnérabilité dans dell (CVE-2026-23853)
vulnérabilité dans dell (CVE-2026-23853). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-43995 SSRF (Falsification de requête côté serveur) dans flowise (CVE-2026-43995)
SSRF dans flowise (CVE-2026-43995). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``httpSecurity.ts``. Atténuation : mise à jour vers `3.1.0` ou plus.
CVE-2026-32179 Vulnérabilité dans Microsoft.Native.Quic.MsQuic.OpenSSL (CVE-2026-32179)
vulnérabilité dans Microsoft.Native.Quic.MsQuic.OpenSSL (CVE-2026-32179). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.4.18` ou plus.
CVE-2026-34197 KEV [KEV] Vulnérabilité dans Apache activemq (CVE-2026-34197)
vulnérabilité dans Apache activemq (CVE-2026-34197). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →