Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : vendors Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-2765	Use-After-Free dans mozilla (CVE-2026-2765) vulnérabilité dans mozilla (CVE-2026-2765). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 416 Mozilla Firefox +1	il y a 6 mois
CVE-2026-2767	Use-After-Free dans mozilla (CVE-2026-2767) vulnérabilité dans mozilla (CVE-2026-2767). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 416 Mozilla Firefox +1	il y a 6 mois
CVE-2026-2768	Vulnérabilité dans mozilla (CVE-2026-2768) vulnérabilité dans mozilla (CVE-2026-2768). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Cwe 693 Mozilla Firefox +1	il y a 6 mois
CVE-2026-2771	Lecture hors limites dans mozilla (CVE-2026-2771) vulnérabilité dans mozilla (CVE-2026-2771). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 125 Mozilla Firefox Thunderbird	il y a 6 mois
CVE-2026-2772	Use-After-Free dans mozilla (CVE-2026-2772) vulnérabilité dans mozilla (CVE-2026-2772). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Mozilla Firefox Thunderbird	il y a 6 mois
CVE-2026-2770	Use-After-Free dans mozilla (CVE-2026-2770) vulnérabilité dans mozilla (CVE-2026-2770). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Mozilla Firefox Thunderbird	il y a 6 mois
CVE-2026-2776	Débordement de tampon dans mozilla (CVE-2026-2776) vulnérabilité dans mozilla (CVE-2026-2776). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Mozilla Firefox Thunderbird	il y a 6 mois
CVE-2026-2775	Vulnérabilité dans mozilla (CVE-2026-2775) vulnérabilité dans mozilla (CVE-2026-2775). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 288 Mozilla Firefox Thunderbird	il y a 6 mois
CVE-2026-2774	Vulnérabilité dans mozilla (CVE-2026-2774) vulnérabilité dans mozilla (CVE-2026-2774). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 190 Mozilla Firefox Thunderbird	il y a 6 mois
CVE-2026-2758	Use-After-Free dans mozilla (CVE-2026-2758) vulnérabilité dans mozilla (CVE-2026-2758). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 416 Mozilla Firefox +1	il y a 6 mois
CVE-2026-2761	Vulnérabilité dans mozilla (CVE-2026-2761) vulnérabilité dans mozilla (CVE-2026-2761). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 693 Mozilla Firefox Thunderbird	il y a 6 mois
CVE-2026-2759	Vulnérabilité dans mozilla (CVE-2026-2759) vulnérabilité dans mozilla (CVE-2026-2759). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 1384 Mozilla Firefox Thunderbird	il y a 6 mois
CVE-2026-2786	Use-After-Free dans mozilla (CVE-2026-2786) vulnérabilité dans mozilla (CVE-2026-2786). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 416 Mozilla Firefox +1	il y a 6 mois
CVE-2025-13590	Téléversement de fichier dangereux dans org.wso2.carbon.apimgt:org.wso2.carbon.apimgt.rest.api.admin.v1 (CVE-2025-13590) vulnérabilité dans org.wso2.carbon.apimgt:org.wso2.carbon.apimgt.rest.api.admin.v1 (CVE-2025-13590). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.32.167` ou plus.	Critical	Remote Code Execution Cwe 434 Wso2 Api Control Plane +3	il y a 6 mois
CVE-2026-23112	Écriture hors limites dans linux (CVE-2026-23112) écriture hors limites dans linux (CVE-2026-23112). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Linux Linux Kernel	il y a 6 mois
CVE-2026-20677	Vulnérabilité dans apple (CVE-2026-20677) vulnérabilité dans apple (CVE-2026-20677). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 362 Cwe 367 Apple Ipados +3	il y a 6 mois
CVE-2026-24423 KEV	[KEV] Vulnérabilité dans Smartertools smartermail (CVE-2026-24423) vulnérabilité dans Smartertools smartermail (CVE-2026-24423). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Smartertools Smartermail Cwe 306 Remote Code Execution	il y a 6 mois
CVE-2019-19006 KEV	[KEV] Contournement d'authentification dans Sangoma freepbx (CVE-2019-19006) contournement d'authentification dans Sangoma freepbx (CVE-2019-19006). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Sangoma Freepbx Cwe 287	il y a 6 mois
CVE-2025-71183	Vulnérabilité dans Kernel (CVE-2025-71183) vulnérabilité dans Kernel (CVE-2025-71183). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `6.1.161, 6.6.121, 6.12.66, 6.18.6` ou plus.	Critical	C Linux Linux Kernel	il y a 6 mois
CVE-2026-24858 KEV	[KEV] Vulnérabilité dans Fortinet multiple-products (CVE-2026-24858) vulnérabilité dans Fortinet multiple-products (CVE-2026-24858). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Fortinet Multiple Products Cwe 288 Authentication Bypass +9	il y a 7 mois
CVE-2026-23760 KEV	[KEV] Vulnérabilité dans Smartertools smartermail (CVE-2026-23760) vulnérabilité dans Smartertools smartermail (CVE-2026-23760). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Smartertools Smartermail Cwe 288 Authentication Bypass	il y a 7 mois
CVE-2025-71159	Use-After-Free dans linux (CVE-2025-71159) vulnérabilité dans linux (CVE-2025-71159). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Linux Linux Kernel	il y a 7 mois
CVE-2026-24304	Vulnérabilité dans microsoft (CVE-2026-24304) vulnérabilité dans microsoft (CVE-2026-24304). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Microsoft Azure Resource Manager	il y a 7 mois
CVE-2025-71116	Lecture hors limites dans Kernel (CVE-2025-71116) vulnérabilité dans Kernel (CVE-2025-71116). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `5.10.248, 5.15.198, 6.1.160, 6.6.120, 6.12.64, 6.18.3` ou plus.	Critical	Cwe 125 Linux Linux Kernel	il y a 7 mois
CVE-2025-71095	Vulnérabilité dans linux (CVE-2025-71095) vulnérabilité dans linux (CVE-2025-71095). Des informations confidentielles peuvent être exposées.	Critical	Linux Linux Kernel	il y a 7 mois
CVE-2025-71093	Lecture hors limites dans linux (CVE-2025-71093) vulnérabilité dans linux (CVE-2025-71093). Des informations confidentielles peuvent être exposées.	Critical	Cwe 125 Linux Linux Kernel	il y a 7 mois
CVE-2025-71068	Vulnérabilité dans linux (CVE-2025-71068) vulnérabilité dans linux (CVE-2025-71068). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Linux Linux Kernel	il y a 7 mois
CVE-2025-68817	Use-After-Free dans linux (CVE-2025-68817) vulnérabilité dans linux (CVE-2025-68817). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Linux Linux Kernel	il y a 7 mois
CVE-2026-0881	Sandbox escape in the Messaging System component. This vulnerability affects Firefox < 147. Sandbox escape in the Messaging System component. This vulnerability affects Firefox < 147.	Critical	Cwe 284 Cwe 693 Mozilla Firefox +1	il y a 7 mois
CVE-2026-0879	Débordement de tampon dans mozilla (CVE-2026-0879) vulnérabilité dans mozilla (CVE-2026-0879). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Mozilla Firefox Thunderbird	il y a 7 mois
CVE-2025-70974	Vulnérabilité dans CVE-2025-70974 (CVE-2025-70974) vulnérabilité dans CVE-2025-70974 (CVE-2025-70974). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Cwe 829	il y a 7 mois
CVE-2025-12543	Vulnérabilité dans redhat (CVE-2025-12543) vulnérabilité dans redhat (CVE-2025-12543). Des informations confidentielles peuvent être exposées. Exploitable via `Host header`.	Critical	Java Cwe 20 Redhat Build Of Apache Camel +7	il y a 7 mois
CVE-2025-14733 KEV	[KEV] Écriture hors limites dans Watchguard firebox (CVE-2025-14733) écriture hors limites dans Watchguard firebox (CVE-2025-14733). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Watchguard Firebox Cwe 787 Fireware +38	il y a 8 mois
CVE-2025-59718 KEV	[KEV] Vulnérabilité dans Fortinet multiple-products (CVE-2025-59718) vulnérabilité dans Fortinet multiple-products (CVE-2025-59718). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Fortinet Multiple Products Cwe 347 Fortiproxy +5	il y a 8 mois
CVE-2025-59719	Vulnérabilité dans fortinet (CVE-2025-59719) vulnérabilité dans fortinet (CVE-2025-59719). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 347 Fortinet Fortiweb	il y a 8 mois
CVE-2025-55182 KEV	[KEV] Désérialisation non sécurisée dans Meta react-server-components (CVE-2025-55182) vulnérabilité dans Meta react-server-components (CVE-2025-55182). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Meta React Server Components React Remote Code Execution +4	il y a 8 mois
CVE-2025-61168	Désérialisation non sécurisée dans sigb (CVE-2025-61168) vulnérabilité dans sigb (CVE-2025-61168). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 502 Sigb Pmb	il y a 9 mois
CVE-2025-9242 KEV	[KEV] Écriture hors limites dans Watchguard firebox (CVE-2025-9242) écriture hors limites dans Watchguard firebox (CVE-2025-9242). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Watchguard Firebox Cwe 787 Fireware +38	il y a 9 mois
CVE-2025-60724	Vulnérabilité dans microsoft (CVE-2025-60724) vulnérabilité dans microsoft (CVE-2025-60724). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 122 Microsoft Office Office Long Term Servicing Channel +14	il y a 9 mois
CVE-2025-55754	Vulnérabilité dans org.apache.tomcat:tomcat (CVE-2025-55754) vulnérabilité dans org.apache.tomcat:tomcat (CVE-2025-55754). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.0.109, 10.1.45, 11.0.11` ou plus.	Critical	Apache Tomcat Cwe 150	il y a 10 mois
CVE-2025-54236 KEV	[KEV] Vulnérabilité dans Adobe commerce (CVE-2025-54236) vulnérabilité dans Adobe commerce (CVE-2025-54236). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Cwe 20 Adobe Commerce Commerce B2B +13	il y a 10 mois
CVE-2025-11023	Vulnérabilité dans CVE-2025-11023 (CVE-2025-11023) vulnérabilité dans CVE-2025-11023 (CVE-2025-11023). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 98 Cwe 829	il y a 10 mois
CVE-2025-57567	Injection de code dans CVE-2025-57567 (CVE-2025-57567) injection de code dans CVE-2025-57567 (CVE-2025-57567). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 94 Cwe 284	il y a 10 mois
CVE-2025-34267	Injection de commande dans flowiseai (CVE-2025-34267) injection de commande dans flowiseai (CVE-2025-34267). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 77 Flowiseai Flowise	il y a 10 mois
CVE-2023-53629	Use-After-Free dans linux (CVE-2023-53629) vulnérabilité dans linux (CVE-2023-53629). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Linux Linux Kernel	il y a 10 mois
CVE-2025-61882 KEV	[KEV] Contournement d'authentification dans Oracle e-business-suite (CVE-2025-61882) contournement d'authentification dans Oracle e-business-suite (CVE-2025-61882). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Oracle E Business Suite C Cwe 287 +1	il y a 10 mois
CVE-2023-53600	Lecture hors limites dans linux (CVE-2023-53600) vulnérabilité dans linux (CVE-2023-53600). Des informations confidentielles peuvent être exposées.	Critical	Cwe 125 Linux Linux Kernel	il y a 10 mois
CVE-2025-39943	Lecture hors limites dans linux (CVE-2025-39943) vulnérabilité dans linux (CVE-2025-39943). Des informations confidentielles peuvent être exposées.	Critical	Cwe 125 Linux Linux Kernel	il y a 10 mois
CVE-2025-39948	Vulnérabilité dans linux (CVE-2025-39948) vulnérabilité dans linux (CVE-2025-39948). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 401 Linux Linux Kernel	il y a 10 mois
CVE-2025-39933	Vulnérabilité dans linux (CVE-2025-39933) vulnérabilité dans linux (CVE-2025-39933). Des informations confidentielles peuvent être exposées.	Critical	Linux Linux Kernel	il y a 10 mois

Vulnérabilités

🍪 À propos des cookies