Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : vendors Étiquette : cwe-1336 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-77939	Injection de code dans symfony (CVE-2026-77939) injection de code dans symfony (CVE-2026-77939). Des informations confidentielles peuvent être exposées. Exploitable via `POST /api/v1/query`.	Medium	PHP Symfony Remote Code Execution Cwe 94 +1	il y a 1 jour
CVE-2026-55559	Injection de code dans org.yamcs:yamcs-core (CVE-2026-55559) injection de code dans org.yamcs:yamcs-core (CVE-2026-55559). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/instances`. Atténuation : mise à jour vers `5.12.8` ou plus.	Critical	Java Cwe 94 Cwe 470 Cwe 1336	il y a 1 jour
CVE-2026-54718	Vulnérabilité dans symbiote/silverstripe-advancedworkflow (CVE-2026-54718) vulnérabilité dans symbiote/silverstripe-advancedworkflow (CVE-2026-54718). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `7.2.1` ou plus.	High	PHP Cwe 1336	il y a 2 jours
CVE-2026-75574	The Grav Email plugin (getgrav/grav-plugin-email) before 4.2.2 renders page-editor-controlled... The Grav Email plugin (getgrav/grav-plugin-email) before 4.2.2 renders page-editor-controlled...	High	PHP Cwe 1336 WordPress Remote Code Execution	il y a 5 jours
CVE-2026-78140	Vulnérabilité dans CVE-2026-78140 (CVE-2026-78140) vulnérabilité dans CVE-2026-78140 (CVE-2026-78140). Risque d'opérations non autorisées ou de divulgation.	Medium	Java Cwe 791 Cwe 1336	il y a 6 jours
CVE-2026-59989	Injection de code dans phalcon/cphalcon (CVE-2026-59989) injection de code dans phalcon/cphalcon (CVE-2026-59989). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``join``. Atténuation : mise à jour vers `5.16.0` ou plus.		PHP Cwe 94 Cwe 1336	il y a 1 semaine
CVE-2026-75979	Vulnérabilité dans CVE-2026-75979 (CVE-2026-75979) vulnérabilité dans CVE-2026-75979 (CVE-2026-75979). Risque d'opérations non autorisées ou de divulgation.	Medium	Java Cwe 791 Cwe 1336	il y a 1 semaine
CVE-2026-73330	Vulnérabilité dans rails (CVE-2026-73330) vulnérabilité dans rails (CVE-2026-73330). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Ruby Ruby on Rails Cwe 1336	il y a 2 semaines
CVE-2026-69118	Autorisation incorrecte dans CVE-2026-69118 (CVE-2026-69118) vulnérabilité dans CVE-2026-69118 (CVE-2026-69118). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 863 Cwe 1336	il y a 2 semaines
CVE-2026-5336	Divulgation d'information dans wordpress (CVE-2026-5336) vulnérabilité dans wordpress (CVE-2026-5336). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	WordPress Cwe 200 Cwe 1336	il y a 3 semaines
CVE-2026-71291	Bolt CMS renders content field values through Twig's full application-level Environment with no... Bolt CMS renders content field values through Twig's full application-level Environment with no...	High	PHP Remote Code Execution Cwe 1336 Bolt Cms	il y a 3 semaines
CVE-2026-48323	Vulnérabilité dans c (CVE-2026-48323) vulnérabilité dans c (CVE-2026-48323). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 1336 Adobe Campaign +4	il y a 3 semaines
CVE-2026-9177	Vulnérabilité dans CVE-2026-9177 (CVE-2026-9177) vulnérabilité dans CVE-2026-9177 (CVE-2026-9177). Risque d'opérations non autorisées ou de divulgation.		Java Cwe 1336	il y a 1 mois
CVE-2026-11407	Vulnérabilité dans pimcore/pimcore (CVE-2026-11407) vulnérabilité dans pimcore/pimcore (CVE-2026-11407). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 1336	il y a 2 mois
CVE-2026-44181	Vulnérabilité dans jupyter_enterprise_gateway (CVE-2026-44181) vulnérabilité dans jupyter_enterprise_gateway (CVE-2026-44181). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``KERNEL_XXX``. Atténuation : mise à jour vers `3.3.0` ou plus.	Critical	Python Apache Cwe 1336 Jupyter +1	il y a 2 mois
CVE-2026-42252	Vulnérabilité dans apache-airflow (CVE-2026-42252) vulnérabilité dans apache-airflow (CVE-2026-42252). Des informations confidentielles peuvent être exposées. Exploitable via ``Dag.can_trigger``. Atténuation : mise à jour vers `3.2.2` ou plus.	Critical	Apache Cwe 1336 Airflow	il y a 2 mois
CVE-2026-49382	Vulnérabilité dans jetbrains (CVE-2026-49382) vulnérabilité dans jetbrains (CVE-2026-49382). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 1336 Jetbrains Intellij Idea	il y a 3 mois
CVE-2026-29207	Vulnérabilité dans apache (CVE-2026-29207) vulnérabilité dans apache (CVE-2026-29207). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Cwe 1336 Ofbiz	il y a 3 mois
CVE-2026-8740	Vulnérabilité dans CVE-2026-8740 (CVE-2026-8740) vulnérabilité dans CVE-2026-8740 (CVE-2026-8740). Risque d'opérations non autorisées ou de divulgation.	Medium	Java Cwe 791 Cwe 1336	il y a 3 mois
CVE-2026-44377	Injection de code dans CVE-2026-44377 (CVE-2026-44377) injection de code dans CVE-2026-44377 (CVE-2026-44377). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `6.7.0` ou plus.	Critical	PHP Remote Code Execution Cwe 94 Cwe 1336	il y a 3 mois
CVE-2026-41901	Vulnérabilité dans org.thymeleaf:thymeleaf (CVE-2026-41901) vulnérabilité dans org.thymeleaf:thymeleaf (CVE-2026-41901). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.1.5.RELEASE` ou plus.	Critical	Java Cwe 917 Cwe 1336	il y a 3 mois
CVE-2026-41713	Vulnérabilité dans org.springframework.ai:spring-ai-client-chat (CVE-2026-41713) vulnérabilité dans org.springframework.ai:spring-ai-client-chat (CVE-2026-41713). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `1.1.6` ou plus.	High	Cwe 1336 Vmware Spring Ai	il y a 3 mois
CVE-2026-40478	Vulnérabilité dans thymeleaf (CVE-2026-40478) vulnérabilité dans thymeleaf (CVE-2026-40478). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Cwe 917 Cwe 1336 Thymeleaf	il y a 4 mois
CVE-2026-40477	Vulnérabilité dans thymeleaf (CVE-2026-40477) vulnérabilité dans thymeleaf (CVE-2026-40477). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Cwe 917 Cwe 1336 Thymeleaf	il y a 4 mois
CVE-2024-23692 KEV	[KEV] Vulnérabilité dans Rejetto http-file-server (CVE-2024-23692) vulnérabilité dans Rejetto http-file-server (CVE-2024-23692). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Rejetto Http File Server Cwe 1336 Cwe 94	il y a 2 ans
CVE-2024-4040 KEV	[KEV] Vulnérabilité dans crushftp (CVE-2024-4040) vulnérabilité dans crushftp (CVE-2024-4040). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Crushftp Cwe 1336	il y a 2 ans

Vulnérabilités

🍪 À propos des cookies