Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : vendors Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2019-11068	Vulnérabilité dans nokogiri (CVE-2019-11068) vulnérabilité dans nokogiri (CVE-2019-11068). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``xsltCheckRead``. Atténuation : mise à jour vers `1.10.3` ou plus.	Critical	Xmlsoft Libxslt Canonical Ubuntu Linux +25	il y a 7 ans
CVE-2018-12649	Vulnérabilité dans misp-project (CVE-2018-12649) vulnérabilité dans misp-project (CVE-2018-12649). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 307 Misp Project Misp	il y a 8 ans
CVE-2018-0101	Vulnérabilité dans cisco (CVE-2018-0101) vulnérabilité dans cisco (CVE-2018-0101). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 415 Cisco Adaptive Security Appliance Software Secure Firewall Threat Defense	il y a 8 ans
CVE-2017-8046	Vulnérabilité dans spring (CVE-2017-8046) vulnérabilité dans spring (CVE-2017-8046). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Spring Cwe 20 Vmware +3	il y a 8 ans
CVE-2017-17992	Traversée de chemin dans path-traversal (CVE-2017-17992) traversée de chemin dans path-traversal (CVE-2017-17992). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Path Traversal Cwe 22 Iwcnetwork +1	il y a 8 ans
CVE-2014-3630	XXE (Entité XML externe) dans dos (CVE-2014-3630) vulnérabilité dans dos (CVE-2014-3630). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Denial of Service Cwe 611 Lightbend +2	il y a 8 ans
CVE-2017-17951	Injection SQL dans sqli (CVE-2017-17951) injection SQL dans sqli (CVE-2017-17951). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Php Multivendor Ecommerce Project +1	il y a 8 ans
CVE-2017-17957	PHP Scripts Mall PHP Multivendor Ecommerce has SQL Injection via the my_wishlist.php fid parameter. PHP Scripts Mall PHP Multivendor Ecommerce has SQL Injection via the my_wishlist.php fid parameter.	Critical	PHP SQL Injection Cwe 89 Php Multivendor Ecommerce Project +1	il y a 8 ans
CVE-2017-17959	Injection SQL dans sqli (CVE-2017-17959) injection SQL dans sqli (CVE-2017-17959). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Php Multivendor Ecommerce Project +1	il y a 8 ans
CVE-2017-5641	Désérialisation non sécurisée dans apache (CVE-2017-5641) vulnérabilité dans apache (CVE-2017-5641). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Apache Remote Code Execution Insecure Deserialization +4	il y a 8 ans
CVE-2015-7669	Traversée de chemin dans wordpress (CVE-2015-7669) traversée de chemin dans wordpress (CVE-2015-7669). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Path Traversal Cwe 22 +1	il y a 8 ans
CVE-2017-9944	Vulnérabilité dans siemens (CVE-2017-9944) vulnérabilité dans siemens (CVE-2017-9944). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 288 Cwe 269 Siemens 7Kt Pac1200 Data Manager Firmware +1	il y a 8 ans
CVE-2017-17900	Injection SQL dans sqli (CVE-2017-17900) injection SQL dans sqli (CVE-2017-17900). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Dolibarr +1	il y a 8 ans
CVE-2017-17906	PHP Scripts Mall Car Rental Script has SQL Injection via the admin/carlistedit.php carid parameter. PHP Scripts Mall Car Rental Script has SQL Injection via the admin/carlistedit.php carid parameter.	Critical	PHP SQL Injection Cwe 89 Car Rental Script Project +1	il y a 8 ans
CVE-2017-17928	Injection SQL dans sqli (CVE-2017-17928) injection SQL dans sqli (CVE-2017-17928). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Ordermanagementscript +1	il y a 8 ans
CVE-2017-17931	PHP Scripts Mall Resume Clone Script has SQL Injection via the forget.php username parameter. PHP Scripts Mall Resume Clone Script has SQL Injection via the forget.php username parameter.	Critical	PHP SQL Injection Cwe 89 Resume Clone Script Project +1	il y a 8 ans
CVE-2017-17892	Injection SQL dans sqli (CVE-2017-17892) injection SQL dans sqli (CVE-2017-17892). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Readymade Video Sharing Script Project +1	il y a 8 ans
CVE-2017-17897	Injection SQL dans sqli (CVE-2017-17897) injection SQL dans sqli (CVE-2017-17897). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Dolibarr +1	il y a 8 ans
CVE-2017-17899	Injection SQL dans sqli (CVE-2017-17899) injection SQL dans sqli (CVE-2017-17899). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Dolibarr +1	il y a 8 ans
CVE-2017-17873	Vanguard Marketplace Digital Products PHP 1.4 has SQL Injection via the PATH_INFO to the /p URI. Vanguard Marketplace Digital Products PHP 1.4 has SQL Injection via the PATH_INFO to the /p URI.	Critical	PHP SQL Injection Cwe 89 Vanguard Project +1	il y a 8 ans
CVE-2017-17027	Débordement de tampon dans qnap (CVE-2017-17027) vulnérabilité dans qnap (CVE-2017-17027). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Qnap Qts	il y a 8 ans
CVE-2017-17028	Débordement de tampon dans qnap (CVE-2017-17028) vulnérabilité dans qnap (CVE-2017-17028). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Qnap Qts	il y a 8 ans
CVE-2017-17029	Débordement de tampon dans qnap (CVE-2017-17029) vulnérabilité dans qnap (CVE-2017-17029). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Qnap Qts	il y a 8 ans
CVE-2017-17030	Débordement de tampon dans qnap (CVE-2017-17030) vulnérabilité dans qnap (CVE-2017-17030). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Qnap Qts	il y a 8 ans
CVE-2017-17031	Débordement de tampon dans qnap (CVE-2017-17031) vulnérabilité dans qnap (CVE-2017-17031). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Qnap Qts	il y a 8 ans
CVE-2017-17032	Débordement de tampon dans qnap (CVE-2017-17032) vulnérabilité dans qnap (CVE-2017-17032). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Qnap Qts	il y a 8 ans
CVE-2017-17033	Débordement de tampon dans qnap (CVE-2017-17033) vulnérabilité dans qnap (CVE-2017-17033). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Qnap Qts	il y a 8 ans
CVE-2017-17821	Débordement de tampon dans cpp (CVE-2017-17821) vulnérabilité dans cpp (CVE-2017-17821). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C++ Denial of Service Cwe 119 Apple +1	il y a 8 ans
CVE-2012-2576	Injection SQL dans sqli (CVE-2012-2576) injection SQL dans sqli (CVE-2012-2576). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Solarwinds Backup Profiler +2	il y a 8 ans
CVE-2017-17794	Vulnérabilité dans blogotext-project (CVE-2017-17794) vulnérabilité dans blogotext-project (CVE-2017-17794). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Blogotext Project Blogotext	il y a 8 ans
CVE-2017-17777	Contournement d'authentification dans paid-to-read-script-project (CVE-2017-17777) contournement d'authentification dans paid-to-read-script-project (CVE-2017-17777). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Authentication Bypass Cwe 287 Paid To Read Script Project +1	il y a 8 ans
CVE-2017-17779	Paid To Read Script 2.0.5 has SQL injection via the referrals.php id parameter. Paid To Read Script 2.0.5 has SQL injection via the referrals.php id parameter.	Critical	PHP SQL Injection Cwe 89 Paid To Read Script Project +1	il y a 8 ans
CVE-2017-15877	Vulnérabilité dans sistemagpweb (CVE-2017-15877) vulnérabilité dans sistemagpweb (CVE-2017-15877). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 732 Sistemagpweb Gpweb	il y a 8 ans
CVE-2017-16949	Téléversement de fichier dangereux dans wordpress (CVE-2017-16949) vulnérabilité dans wordpress (CVE-2017-16949). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Cwe 434 Accesspressthemes +1	il y a 8 ans
CVE-2017-17645	Bus Booking Script 1.0 has SQL Injection via the txtname parameter to admin/index.php. Bus Booking Script 1.0 has SQL Injection via the txtname parameter to admin/index.php.	Critical	PHP SQL Injection Cwe 89 Phpautoclassifiedscript +1	il y a 8 ans
CVE-2017-17651	Injection SQL dans sqli (CVE-2017-17651) injection SQL dans sqli (CVE-2017-17651). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Paid To Read Script Project +1	il y a 8 ans
CVE-2017-17730	DedeCMS through 5.7 has SQL Injection via the logo parameter to plus/flink_add.php. DedeCMS through 5.7 has SQL Injection via the logo parameter to plus/flink_add.php.	Critical	PHP SQL Injection Cwe 89 Dedecms	il y a 8 ans
CVE-2017-17731	DedeCMS through 5.7 has SQL Injection via the $_FILES superglobal to plus/recommend.php. DedeCMS through 5.7 has SQL Injection via the $_FILES superglobal to plus/recommend.php.	Critical	PHP SQL Injection Cwe 89 Dedecms	il y a 8 ans
CVE-2017-17733	Vulnérabilité dans maccms (CVE-2017-17733) vulnérabilité dans maccms (CVE-2017-17733). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Maccms	il y a 8 ans
CVE-2017-17717	Vulnérabilité dans sonatype (CVE-2017-17717) vulnérabilité dans sonatype (CVE-2017-17717). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 327 Sonatype Nexus Repository Manager	il y a 8 ans
CVE-2017-3191	Vulnérabilité dans d-link (CVE-2017-3191) vulnérabilité dans d-link (CVE-2017-3191). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 294 Cwe 20 D Link +5	il y a 8 ans
CVE-2017-3192	Vulnérabilité dans d-link (CVE-2017-3192) vulnérabilité dans d-link (CVE-2017-3192). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 522 D Link Dir 130 Firmware +4	il y a 8 ans
CVE-2017-3195	Vulnérabilité dans commvault (CVE-2017-3195) vulnérabilité dans commvault (CVE-2017-3195). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 121 Cwe 119 Commvault Edge	il y a 8 ans
CVE-2017-17671	Traversée de chemin dans apache (CVE-2017-17671) traversée de chemin dans apache (CVE-2017-17671). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Apache Path Traversal Cwe 22 +3	il y a 8 ans
CVE-2017-17672	Désérialisation non sécurisée dans deserialization (CVE-2017-17672) vulnérabilité dans deserialization (CVE-2017-17672). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Insecure Deserialization Cwe 502 Vbulletin	il y a 8 ans
CVE-2017-17648	Injection SQL dans sqli (CVE-2017-17648) injection SQL dans sqli (CVE-2017-17648). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Entrepreneur Dating Script Project +1	il y a 8 ans
CVE-2017-14589	Vulnérabilité dans atlassian (CVE-2017-14589) vulnérabilité dans atlassian (CVE-2017-14589). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Cwe 20 Atlassian Bamboo	il y a 8 ans
CVE-2017-14590	Vulnérabilité dans atlassian (CVE-2017-14590) vulnérabilité dans atlassian (CVE-2017-14590). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Atlassian Bamboo	il y a 8 ans
CVE-2017-17638	Groupon Clone Script 3.01 has SQL Injection via the city_ajax.php state_id parameter. Groupon Clone Script 3.01 has SQL Injection via the city_ajax.php state_id parameter.	Critical	PHP SQL Injection Cwe 89 Groupon Clone Script Project +1	il y a 8 ans
CVE-2017-17639	Muslim Matrimonial Script 3.02 has SQL Injection via the success-story.php succid parameter. Muslim Matrimonial Script 3.02 has SQL Injection via the success-story.php succid parameter.	Critical	PHP SQL Injection Cwe 89 Muslim Matrimonial Script Project +1	il y a 8 ans

Vulnérabilités

🍪 À propos des cookies