Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : vendors Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2018-6926	Injection de commande OS dans misp-project (CVE-2018-6926) injection de commande OS dans misp-project (CVE-2018-6926). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 78 Misp Project Misp	il y a 8 ans
CVE-2017-12626	Vulnérabilité dans org.apache.poi:poi (CVE-2017-12626) vulnérabilité dans org.apache.poi:poi (CVE-2017-12626). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.17` ou plus.	High	Apache Denial of Service Cwe 835 Poi	il y a 8 ans
CVE-2017-5753	Vulnérabilité dans intel (CVE-2017-5753) vulnérabilité dans intel (CVE-2017-5753). Des informations confidentielles peuvent être exposées.	Medium	Cwe 203 Intel Atom C Atom E +397	il y a 8 ans
CVE-2017-5754	Divulgation d'information dans intel (CVE-2017-5754) vulnérabilité dans intel (CVE-2017-5754). Des informations confidentielles peuvent être exposées.	Medium	Cwe 200 Intel Atom C Atom E +208	il y a 8 ans
CVE-2017-8046	Vulnérabilité dans spring (CVE-2017-8046) vulnérabilité dans spring (CVE-2017-8046). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Spring Cwe 20 Vmware +3	il y a 8 ans
CVE-2017-17089	XSS (Cross-Site Scripting) dans webmin (CVE-2017-17089) XSS dans webmin (CVE-2017-17089). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Webmin	il y a 8 ans
CVE-2017-12810	PHPJabbers PHP Newsletter Script 4.2 has stored XSS in lists in the admin panel. PHPJabbers PHP Newsletter Script 4.2 has stored XSS in lists in the admin panel.	Medium	PHP Cross-Site Scripting Cwe 79 Stivasoft +1	il y a 8 ans
CVE-2017-17981	PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/slider_edit.php edit_id parameter. PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/slider_edit.php edit_id parameter.	Medium	PHP Cross-Site Scripting Cwe 79 Muslim Matrimonial Script Project +1	il y a 8 ans
CVE-2017-17982	PHP Scripts Mall Muslim Matrimonial Script has CSRF via admin/subadmin_edit.php. PHP Scripts Mall Muslim Matrimonial Script has CSRF via admin/subadmin_edit.php.	Medium	PHP Cross-Site Request Forgery Cwe 352 Muslim Matrimonial Script Project +1	il y a 8 ans
CVE-2017-17983	Injection SQL dans sqli (CVE-2017-17983) injection SQL dans sqli (CVE-2017-17983). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP SQL Injection Cwe 89 Muslim Matrimonial Script Project +1	il y a 8 ans
CVE-2017-17984	PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/event_edit.php edit_id parameter. PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/event_edit.php edit_id parameter.	Medium	PHP Cross-Site Scripting Cwe 79 Muslim Matrimonial Script Project +1	il y a 8 ans
CVE-2017-17985	PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/state_view.php cou_id parameter. PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/state_view.php cou_id parameter.	Medium	PHP Cross-Site Scripting Cwe 79 Muslim Matrimonial Script Project +1	il y a 8 ans
CVE-2017-17986	PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/caste_view.php comm_id parameter. PHP Scripts Mall Muslim Matrimonial Script has XSS via the admin/caste_view.php comm_id parameter.	Medium	PHP Cross-Site Scripting Cwe 79 Muslim Matrimonial Script Project +1	il y a 8 ans
CVE-2017-17987	Téléversement de fichier dangereux dans muslim-matrimonial-script-project (CVE-2017-17987) vulnérabilité dans muslim-matrimonial-script-project (CVE-2017-17987). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 434 Muslim Matrimonial Script Project Muslim Matrimonial Script	il y a 8 ans
CVE-2017-17988	XSS (Cross-Site Scripting) dans muslim-matrimonial-script-project (CVE-2017-17988) XSS dans muslim-matrimonial-script-project (CVE-2017-17988). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Muslim Matrimonial Script Project +1	il y a 8 ans
CVE-2017-17989	XSS (Cross-Site Scripting) dans iwcnetwork (CVE-2017-17989) XSS dans iwcnetwork (CVE-2017-17989). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Iwcnetwork +1	il y a 8 ans
CVE-2017-17990	Biometric Shift Employee Management System has CSRF via index.php in an edit_holiday action. Biometric Shift Employee Management System has CSRF via index.php in an edit_holiday action.	High	PHP Cross-Site Request Forgery Cwe 352 Iwcnetwork +1	il y a 8 ans
CVE-2017-17991	XSS (Cross-Site Scripting) dans iwcnetwork (CVE-2017-17991) XSS dans iwcnetwork (CVE-2017-17991). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Iwcnetwork +1	il y a 8 ans
CVE-2017-17992	Traversée de chemin dans path-traversal (CVE-2017-17992) traversée de chemin dans path-traversal (CVE-2017-17992). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Path Traversal Cwe 22 Iwcnetwork +1	il y a 8 ans
CVE-2017-17993	XSS (Cross-Site Scripting) dans iwcnetwork (CVE-2017-17993) XSS dans iwcnetwork (CVE-2017-17993). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Iwcnetwork +1	il y a 8 ans
CVE-2017-17994	XSS (Cross-Site Scripting) dans iwcnetwork (CVE-2017-17994) XSS dans iwcnetwork (CVE-2017-17994). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Iwcnetwork +1	il y a 8 ans
CVE-2017-17995	XSS (Cross-Site Scripting) dans iwcnetwork (CVE-2017-17995) XSS dans iwcnetwork (CVE-2017-17995). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Iwcnetwork +1	il y a 8 ans
CVE-2017-17975	Use-After-Free dans c (CVE-2017-17975) vulnérabilité dans c (CVE-2017-17975). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 416 Linux +1	il y a 8 ans
CVE-2013-4578	Vulnérabilité dans oracle (CVE-2013-4578) vulnérabilité dans oracle (CVE-2013-4578). Risque d'opérations non autorisées ou de divulgation.	Medium	Java Cwe 74 Oracle Jdk +1	il y a 8 ans
CVE-2014-3630	XXE (Entité XML externe) dans dos (CVE-2014-3630) vulnérabilité dans dos (CVE-2014-3630). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Denial of Service Cwe 611 Lightbend +2	il y a 8 ans
CVE-2015-3302	Vulnérabilité dans wordpress (CVE-2015-3302) vulnérabilité dans wordpress (CVE-2015-3302). Des informations confidentielles peuvent être exposées.	High	WordPress Cwe 284 Thecartpress Thecartpress Ecommerce Shopping Cart	il y a 8 ans
CVE-2017-17901	Vulnérabilité dans dos (CVE-2017-17901) vulnérabilité dans dos (CVE-2017-17901). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 400 Zyxel P 660Hw Firmware +1	il y a 8 ans
CVE-2017-17971	XSS (Cross-Site Scripting) dans dolibarr (CVE-2017-17971) XSS dans dolibarr (CVE-2017-17971). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Dolibarr +1	il y a 8 ans
CVE-2017-17916	Injection SQL dans rails (CVE-2017-17916) injection SQL dans rails (CVE-2017-17916). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Ruby Ruby on Rails SQL Injection Cwe 89 +1	il y a 8 ans
CVE-2017-17917	Injection SQL dans rails (CVE-2017-17917) injection SQL dans rails (CVE-2017-17917). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Ruby Ruby on Rails SQL Injection Cwe 89 +1	il y a 8 ans
CVE-2017-17919	Injection SQL dans rails (CVE-2017-17919) injection SQL dans rails (CVE-2017-17919). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Ruby Ruby on Rails SQL Injection Cwe 89 +2	il y a 8 ans
CVE-2017-17920	Injection SQL dans rails (CVE-2017-17920) injection SQL dans rails (CVE-2017-17920). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Ruby Ruby on Rails SQL Injection Cwe 89 +2	il y a 8 ans
CVE-2016-3695	Vulnérabilité dans c (CVE-2016-3695) vulnérabilité dans c (CVE-2016-3695). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 74 Linux +3	il y a 8 ans
CVE-2017-17949	Cells Blog 3.5 has XSS via the pub_readpost.php fmid parameter. Cells Blog 3.5 has XSS via the pub_readpost.php fmid parameter.	Medium	PHP Cross-Site Scripting Cwe 79 Cells +1	il y a 8 ans
CVE-2017-17950	Cells Blog 3.5 has SQL Injection via the pub_readpost.php ptid parameter. Cells Blog 3.5 has SQL Injection via the pub_readpost.php ptid parameter.	High	PHP SQL Injection Cwe 89 Cells +1	il y a 8 ans
CVE-2017-17951	Injection SQL dans sqli (CVE-2017-17951) injection SQL dans sqli (CVE-2017-17951). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Php Multivendor Ecommerce Project +1	il y a 8 ans
CVE-2017-17952	Vulnérabilité dans php-multivendor-ecommerce-project (CVE-2017-17952) vulnérabilité dans php-multivendor-ecommerce-project (CVE-2017-17952). Les données peuvent être altérées par des attaquants.	High	PHP Cwe 20 Php Multivendor Ecommerce Project Php Multivendor Ecommerce	il y a 8 ans
CVE-2017-17953	PHP Scripts Mall PHP Multivendor Ecommerce has XSS via the category.php chid1 parameter. PHP Scripts Mall PHP Multivendor Ecommerce has XSS via the category.php chid1 parameter.	Medium	PHP Cross-Site Scripting Cwe 79 Php Multivendor Ecommerce Project +1	il y a 8 ans
CVE-2017-17954	PHP Scripts Mall PHP Multivendor Ecommerce has XSS via the seller-view.php usid parameter. PHP Scripts Mall PHP Multivendor Ecommerce has XSS via the seller-view.php usid parameter.	Medium	PHP Cross-Site Scripting Cwe 79 Php Multivendor Ecommerce Project +1	il y a 8 ans
CVE-2017-17955	PHP Scripts Mall PHP Multivendor Ecommerce has XSS via the shopping-cart.php cusid parameter. PHP Scripts Mall PHP Multivendor Ecommerce has XSS via the shopping-cart.php cusid parameter.	Medium	PHP Cross-Site Scripting Cwe 79 Php Multivendor Ecommerce Project +1	il y a 8 ans
CVE-2017-17956	XSS (Cross-Site Scripting) dans php-multivendor-ecommerce-project (CVE-2017-17956) XSS dans php-multivendor-ecommerce-project (CVE-2017-17956). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Php Multivendor Ecommerce Project +1	il y a 8 ans
CVE-2017-17957	PHP Scripts Mall PHP Multivendor Ecommerce has SQL Injection via the my_wishlist.php fid parameter. PHP Scripts Mall PHP Multivendor Ecommerce has SQL Injection via the my_wishlist.php fid parameter.	Critical	PHP SQL Injection Cwe 89 Php Multivendor Ecommerce Project +1	il y a 8 ans
CVE-2017-17958	PHP Scripts Mall PHP Multivendor Ecommerce has XSS via the my_wishlist.php fid parameter. PHP Scripts Mall PHP Multivendor Ecommerce has XSS via the my_wishlist.php fid parameter.	Medium	PHP Cross-Site Scripting Cwe 79 Php Multivendor Ecommerce Project +1	il y a 8 ans
CVE-2017-17959	Injection SQL dans sqli (CVE-2017-17959) injection SQL dans sqli (CVE-2017-17959). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Php Multivendor Ecommerce Project +1	il y a 8 ans
CVE-2017-17960	PHP Scripts Mall PHP Multivendor Ecommerce has CSRF via admin/sellerupd.php. PHP Scripts Mall PHP Multivendor Ecommerce has CSRF via admin/sellerupd.php.	High	PHP Cross-Site Request Forgery Cwe 352 Php Multivendor Ecommerce Project +1	il y a 8 ans
CVE-2017-5641	Désérialisation non sécurisée dans apache (CVE-2017-5641) vulnérabilité dans apache (CVE-2017-5641). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Apache Remote Code Execution Insecure Deserialization +4	il y a 8 ans
CVE-2017-17936	Vanguard Marketplace Digital Products PHP has CSRF via /search. Vanguard Marketplace Digital Products PHP has CSRF via /search.	High	PHP Cross-Site Request Forgery Cwe 352 Vanguard Project +1	il y a 8 ans
CVE-2017-17937	Vanguard Marketplace Digital Products PHP has XSS via the phps_query parameter to /search. Vanguard Marketplace Digital Products PHP has XSS via the phps_query parameter to /search.	Medium	PHP Cross-Site Scripting Cwe 79 Vanguard Project +1	il y a 8 ans
CVE-2017-17938	PHP Scripts Mall Single Theater Booking has XSS via the admin/viewtheatre.php theatreid parameter. PHP Scripts Mall Single Theater Booking has XSS via the admin/viewtheatre.php theatreid parameter.	Medium	PHP Cross-Site Scripting Cwe 79 Single Theater Booking Script Project +1	il y a 8 ans
CVE-2017-17939	PHP Scripts Mall Single Theater Booking has CSRF via admin/sitesettings.php. PHP Scripts Mall Single Theater Booking has CSRF via admin/sitesettings.php.	High	PHP Cross-Site Request Forgery Cwe 352 Single Theater Booking Script Project +1	il y a 8 ans

Vulnérabilités

🍪 À propos des cookies