Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : vendors Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2019-9082 KEV	[KEV] Vulnérabilité dans thinkphp (CVE-2019-9082) vulnérabilité dans thinkphp (CVE-2019-9082). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Thinkphp Cwe 306 Cwe 94	il y a 4 ans
CVE-2019-20085 KEV	[KEV] Traversée de chemin dans Tvt nvms-1000 (CVE-2019-20085) traversée de chemin dans Tvt nvms-1000 (CVE-2019-20085). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /..`. Inscrit au CISA KEV — exploitation active confirmée.	High	Tvt Nvms 1000 Cwe 22	il y a 4 ans
CVE-2020-5849 KEV	[KEV] Contournement d'authentification dans unraid (CVE-2020-5849) contournement d'authentification dans unraid (CVE-2020-5849). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Unraid Cwe 287 Cwe 697	il y a 4 ans
CVE-2020-5847 KEV	[KEV] Vulnérabilité dans unraid (CVE-2020-5847) vulnérabilité dans unraid (CVE-2020-5847). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Unraid	il y a 4 ans
CVE-2019-16759 KEV	[KEV] Injection de code dans vbulletin (CVE-2019-16759) injection de code dans vbulletin (CVE-2019-16759). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Vbulletin Cwe 94	il y a 4 ans
CVE-2020-17496 KEV	[KEV] Vulnérabilité dans vbulletin (CVE-2020-17496) vulnérabilité dans vbulletin (CVE-2020-17496). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Vbulletin Cwe 74	il y a 4 ans
CVE-2021-27561 KEV	[KEV] Injection de commande OS dans Yealink device-management (CVE-2021-27561) injection de commande OS dans Yealink device-management (CVE-2021-27561). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Yealink Device Management Cwe 78	il y a 4 ans
CVE-2021-25877	Injection de code dans youphptube (CVE-2021-25877) injection de code dans youphptube (CVE-2021-25877). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 94 Youphptube	il y a 4 ans
CVE-2021-34761	Vulnérabilité dans cisco (CVE-2021-34761) vulnérabilité dans cisco (CVE-2021-34761). Les données peuvent être altérées par des attaquants.	Medium	Cwe 73 Cwe 668 Cisco Firepower Management Center Virtual Appliance +2	il y a 4 ans
CVE-2021-34762	Traversée de chemin dans path-traversal (CVE-2021-34762) traversée de chemin dans path-traversal (CVE-2021-34762). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 26 Cwe 22 Cisco +3	il y a 4 ans
CVE-2021-34763	XSS (Cross-Site Scripting) dans cisco (CVE-2021-34763) XSS dans cisco (CVE-2021-34763). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 601 Cwe 79 Cisco +3	il y a 4 ans
CVE-2021-34764	XSS (Cross-Site Scripting) dans cisco (CVE-2021-34764) XSS dans cisco (CVE-2021-34764). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 601 Cwe 79 Cisco +3	il y a 4 ans
CVE-2021-34781	Débordement de tampon dans dos (CVE-2021-34781) vulnérabilité dans dos (CVE-2021-34781). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 119 Cwe 755 Cisco +3	il y a 4 ans
CVE-2021-34783	Débordement de tampon dans dos (CVE-2021-34783) vulnérabilité dans dos (CVE-2021-34783). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 119 Cwe 20 Cisco +18	il y a 4 ans
CVE-2021-34787	Vulnérabilité dans cisco (CVE-2021-34787) vulnérabilité dans cisco (CVE-2021-34787). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 183 Cwe 755 Cisco Adaptive Security Appliance +18	il y a 4 ans
CVE-2021-34790	Vulnérabilité dans cisco (CVE-2021-34790) vulnérabilité dans cisco (CVE-2021-34790). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 358 Cwe 20 Cisco Adaptive Security Appliance +18	il y a 4 ans
CVE-2021-34791	Vulnérabilité dans cisco (CVE-2021-34791) vulnérabilité dans cisco (CVE-2021-34791). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 358 Cwe 20 Cisco Adaptive Security Appliance +18	il y a 4 ans
CVE-2021-34792	Vulnérabilité dans dos (CVE-2021-34792) vulnérabilité dans dos (CVE-2021-34792). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 400 Cwe 401 Cisco +18	il y a 4 ans
CVE-2021-34793	Vulnérabilité dans dos (CVE-2021-34793) vulnérabilité dans dos (CVE-2021-34793). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 924 Cisco Adaptive Security Appliance +18	il y a 4 ans
CVE-2021-34794	Vulnérabilité dans cisco (CVE-2021-34794) vulnérabilité dans cisco (CVE-2021-34794). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 284 Cisco Secure Firewall Threat Defense Adaptive Security Appliance Software +16	il y a 4 ans
CVE-2021-40114	Vulnérabilité dans dos (CVE-2021-40114) vulnérabilité dans dos (CVE-2021-40114). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 770 Cwe 401 Cisco +4	il y a 4 ans
CVE-2021-40116	Vulnérabilité dans dos (CVE-2021-40116) vulnérabilité dans dos (CVE-2021-40116). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 241 Cisco Secure Firewall Management Center +2	il y a 4 ans
CVE-2021-40117	Débordement de tampon dans dos (CVE-2021-40117) vulnérabilité dans dos (CVE-2021-40117). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 119 Cwe 400 Cisco +19	il y a 4 ans
CVE-2021-40118	Vulnérabilité dans dos (CVE-2021-40118) vulnérabilité dans dos (CVE-2021-40118). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 121 Cwe 787 Cisco +19	il y a 4 ans
CVE-2021-40125	Use-After-Free dans dos (CVE-2021-40125) vulnérabilité dans dos (CVE-2021-40125). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 416 Cwe 400 Cisco +18	il y a 4 ans
CVE-2021-34754	Vulnérabilité dans cisco (CVE-2021-34754) vulnérabilité dans cisco (CVE-2021-34754). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 284 Cisco Secure Firewall Management Center Secure Firewall Threat Defense	il y a 4 ans
CVE-2021-34755	Vulnérabilité dans cisco (CVE-2021-34755) vulnérabilité dans cisco (CVE-2021-34755). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Cwe 20 Cwe 78 Cisco Firepower Management Center Virtual Appliance +2	il y a 4 ans
CVE-2021-34756	Vulnérabilité dans cisco (CVE-2021-34756) vulnérabilité dans cisco (CVE-2021-34756). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Cwe 20 Cwe 78 Cisco Firepower Management Center Virtual Appliance +2	il y a 4 ans
CVE-2021-41182	XSS (Cross-Site Scripting) dans jquery-ui (CVE-2021-41182) XSS dans jquery-ui (CVE-2021-41182). Les données peuvent être altérées par des attaquants. Exploitable via ``altField``. Atténuation : mise à jour vers `1.13.0` ou plus.	Medium	Cwe 79 Jqueryui Jquery Ui Fedoraproject +40	il y a 4 ans
CVE-2021-41183	XSS (Cross-Site Scripting) dans jquery-ui (CVE-2021-41183) XSS dans jquery-ui (CVE-2021-41183). Les données peuvent être altérées par des attaquants. Exploitable via ``doEvilThing``. Atténuation : mise à jour vers `1.13.0` ou plus.	Medium	C Cwe 79 Jqueryui Jquery Ui +40	il y a 4 ans
CVE-2021-41184	XSS (Cross-Site Scripting) dans jquery-ui (CVE-2021-41184) XSS dans jquery-ui (CVE-2021-41184). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `1.13.0` ou plus.	Medium	Cwe 79 Jqueryui Jquery Ui Fedoraproject +37	il y a 4 ans
CVE-2021-35606	Vulnérabilité dans c (CVE-2021-35606) vulnérabilité dans c (CVE-2021-35606). Des informations confidentielles peuvent être exposées.	Medium	C Oracle Peoplesoft Enterprise Campus Software Campus Community	il y a 4 ans
CVE-2021-42252	Vulnérabilité dans c (CVE-2021-42252) vulnérabilité dans c (CVE-2021-42252). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Netapp Cloud Backup Linux +19	il y a 4 ans
CVE-2021-29006	Traversée de chemin dans rconfig (CVE-2021-29006) traversée de chemin dans rconfig (CVE-2021-29006). Des informations confidentielles peuvent être exposées.	Medium	Cwe 22 Rconfig	il y a 4 ans
CVE-2021-37223	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2021-37223) SSRF dans ssrf (CVE-2021-37223). Des informations confidentielles peuvent être exposées.	Medium	PHP Server-Side Request Forgery Cwe 918 Nagios +1	il y a 4 ans
CVE-2021-41864	Vulnérabilité dans c (CVE-2021-41864) vulnérabilité dans c (CVE-2021-41864). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 190 Linux Linux Kernel +26	il y a 4 ans
CVE-2021-33626	Vulnérabilité dans insyde (CVE-2021-33626) vulnérabilité dans insyde (CVE-2021-33626). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 829 Insyde Insydeh2O Siemens +32	il y a 4 ans
CVE-2020-26146	Vulnérabilité dans platform/vendor/qcom-opensource/wlan/qca-wifi-host-cmn (CVE-2020-26146) vulnérabilité dans platform/vendor/qcom-opensource/wlan/qca-wifi-host-cmn (CVE-2020-26146). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `SoCVersion:2021-10-05` ou plus.	Medium	Cwe 20 Samsung Galaxy I9305 Firmware Galaxy I9305 +38	il y a 4 ans
CVE-2021-41617	Élévation de privilèges dans privilege-escalation (CVE-2021-41617) vulnérabilité dans privilege-escalation (CVE-2021-41617). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation OpenBSD Openssh Fedoraproject +21	il y a 4 ans
CVE-2020-21468	Vulnérabilité dans dos (CVE-2020-21468) vulnérabilité dans dos (CVE-2020-21468). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Redislabs Redis	il y a 4 ans
CVE-2021-40690	Divulgation d'information dans apache (CVE-2021-40690) vulnérabilité dans apache (CVE-2021-40690). Des informations confidentielles peuvent être exposées.	High	Java Apache Cwe 200 Santuario Xml Security For Java +19	il y a 4 ans
CVE-2016-20012	Vulnérabilité dans openbsd (CVE-2016-20012) vulnérabilité dans openbsd (CVE-2016-20012). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 203 OpenBSD Openssh Netapp +4	il y a 4 ans
CVE-2021-38669	Microsoft Edge (Chromium-based) Tampering Vulnerability Microsoft Edge (Chromium-based) Tampering Vulnerability	Medium	Microsoft Edge Edge Chromium	il y a 4 ans
CVE-2021-38671	Élévation de privilèges dans microsoft (CVE-2021-38671) vulnérabilité dans microsoft (CVE-2021-38671). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 269 Microsoft Windows 10 Windows 7 +7	il y a 4 ans
CVE-2021-40440	Microsoft Dynamics Business Central Cross-site Scripting Vulnerability Microsoft Dynamics Business Central Cross-site Scripting Vulnerability	Medium	Cross-Site Scripting Cwe 79 Microsoft Dynamics 365 Business Central	il y a 4 ans
CVE-2021-40447	Élévation de privilèges dans microsoft (CVE-2021-40447) vulnérabilité dans microsoft (CVE-2021-40447). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 269 Microsoft Windows 10 Windows 7 +7	il y a 4 ans
CVE-2021-40448	Microsoft Accessibility Insights for Android Information Disclosure Vulnerability Microsoft Accessibility Insights for Android Information Disclosure Vulnerability	Medium	Microsoft Accessibility Insights For Android	il y a 4 ans
CVE-2021-38650	Microsoft Office Spoofing Vulnerability Microsoft Office Spoofing Vulnerability	High	Microsoft 365 Apps Office	il y a 4 ans
CVE-2021-38651	Microsoft SharePoint Server Spoofing Vulnerability This CVE ID is unique from CVE-2021-38652. Microsoft SharePoint Server Spoofing Vulnerability This CVE ID is unique from CVE-2021-38652.	High	Microsoft Sharepoint Enterprise Server Sharepoint Foundation Sharepoint Server	il y a 4 ans
CVE-2021-38652	Microsoft SharePoint Server Spoofing Vulnerability This CVE ID is unique from CVE-2021-38651. Microsoft SharePoint Server Spoofing Vulnerability This CVE ID is unique from CVE-2021-38651.	High	Microsoft Sharepoint Enterprise Server Sharepoint Foundation	il y a 4 ans

Vulnérabilités

🍪 À propos des cookies