Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : vendors Étiquette : cwe-184 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-18356	Vulnérabilité dans wordpress (CVE-2026-18356) vulnérabilité dans wordpress (CVE-2026-18356). Risque d'opérations non autorisées ou de divulgation.	Low	WordPress Cwe 184	il y a 1 semaine
CVE-2026-19429	Vulnérabilité dans CVE-2026-19429 (CVE-2026-19429) vulnérabilité dans CVE-2026-19429 (CVE-2026-19429). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /job/{name}/build`.	High	Remote Code Execution Cwe 59 Java Cwe 184	il y a 2 semaines
CVE-2026-17630	Vulnérabilité dans langflow (CVE-2026-17630) vulnérabilité dans langflow (CVE-2026-17630). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 184 Langflow	il y a 3 semaines
CVE-2026-13448	Vulnérabilité dans langflow (CVE-2026-13448) vulnérabilité dans langflow (CVE-2026-13448). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Langflow Apple macOS +5	il y a 1 mois
CVE-2026-62203	Vulnérabilité dans openclaw (CVE-2026-62203) vulnérabilité dans openclaw (CVE-2026-62203). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 184 Openclaw	il y a 1 mois
CVE-2026-62200	Vulnérabilité dans c (CVE-2026-62200) vulnérabilité dans c (CVE-2026-62200). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 184 Openclaw	il y a 1 mois
CVE-2026-62199	Vulnérabilité dans openclaw (CVE-2026-62199) vulnérabilité dans openclaw (CVE-2026-62199). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 184 Openclaw	il y a 1 mois
CVE-2026-59261	Vulnérabilité dans openclaw (CVE-2026-59261) vulnérabilité dans openclaw (CVE-2026-59261). Des informations confidentielles peuvent être exposées.	High	Cwe 184 Cwe 522 Openclaw	il y a 1 mois
CVE-2026-56777	Vulnérabilité dans n8n (CVE-2026-56777) vulnérabilité dans n8n (CVE-2026-56777). Risque d'opérations non autorisées ou de divulgation.	Medium	Python Cwe 184 N8N	il y a 1 mois
CVE-2026-54512	Vulnérabilité dans com.fasterxml.jackson.core:jackson-databind (CVE-2026-54512) vulnérabilité dans com.fasterxml.jackson.core:jackson-databind (CVE-2026-54512). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``PolymorphicTypeValidator``. Atténuation : mise à jour vers `2.21.4` ou plus.	High	Java Insecure Deserialization Cwe 184 Cwe 502 +2	il y a 2 mois
CVE-2026-53861	Vulnérabilité dans openclaw (CVE-2026-53861) vulnérabilité dans openclaw (CVE-2026-53861). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2026.5.6` ou plus.	Medium	Cwe 184 Openclaw	il y a 2 mois
CVE-2026-53864	OpenClaw: Host environment sanitizer missed two Node.js control variables OpenClaw: Host environment sanitizer missed two Node.js control variables	High	JavaScript Cwe 184 Nodejs Openclaw	il y a 2 mois
CVE-2026-53855	OpenClaw: Shell positional parameters could weaken strict inline-eval checks OpenClaw: Shell positional parameters could weaken strict inline-eval checks	High	Cwe 184 Cwe 863 Remote Code Execution Openclaw	il y a 2 mois
CVE-2026-53848	Vulnérabilité dans openclaw (CVE-2026-53848) vulnérabilité dans openclaw (CVE-2026-53848). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2026.5.26` ou plus.	Medium	Cwe 184 Openclaw	il y a 2 mois
CVE-2026-48736	Vulnérabilité dans symfony/http-client (CVE-2026-48736) vulnérabilité dans symfony/http-client (CVE-2026-48736). Des informations confidentielles peuvent être exposées. Exploitable via ``NoPrivateNetworkHttpClient``. Atténuation : mise à jour vers `5.4.53` ou plus.	High	PHP Symfony Cwe 184 Cwe 918 +1	il y a 2 mois
CVE-2026-53836	Vulnérabilité dans openclaw (CVE-2026-53836) vulnérabilité dans openclaw (CVE-2026-53836). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2026.5.12` ou plus.	High	Cwe 184 Openclaw	il y a 2 mois
CVE-2026-48557	Spatie Laravel Media Library contains a file upload restriction bypass Spatie Laravel Media Library contains a file upload restriction bypass	High	PHP Laravel Apache Cwe 184	il y a 3 mois
CVE-2026-45753	XSS (Cross-Site Scripting) dans symfony/html-sanitizer (CVE-2026-45753) XSS dans symfony/html-sanitizer (CVE-2026-45753). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``UrlAttributeSanitizer``. Atténuation : mise à jour vers `8.0.12` ou plus.	Medium	PHP JavaScript Symfony Cross-Site Scripting +3	il y a 3 mois
CVE-2026-45066	Vulnérabilité dans symfony/html-sanitizer (CVE-2026-45066) vulnérabilité dans symfony/html-sanitizer (CVE-2026-45066). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``trusted.com``. Atténuation : mise à jour vers `8.0.12` ou plus.	Medium	PHP Symfony Cwe 184 Cwe 436 +1	il y a 3 mois
CVE-2026-45006	Vulnérabilité dans openclaw (CVE-2026-45006) vulnérabilité dans openclaw (CVE-2026-45006). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 184 Openclaw	il y a 3 mois
CVE-2026-44993	Vulnérabilité dans openclaw (CVE-2026-44993) vulnérabilité dans openclaw (CVE-2026-44993). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 184 Openclaw	il y a 3 mois
CVE-2026-34415	Vulnérabilité dans path-traversal (CVE-2026-34415) vulnérabilité dans path-traversal (CVE-2026-34415). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Path Traversal Authentication Bypass Cwe 184	il y a 4 mois
CVE-2026-34425	Vulnérabilité dans openclaw (CVE-2026-34425) vulnérabilité dans openclaw (CVE-2026-34425). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 184 Openclaw	il y a 4 mois
CVE-2026-34426	Vulnérabilité dans openclaw (CVE-2026-34426) vulnérabilité dans openclaw (CVE-2026-34426). Les données peuvent être altérées par des attaquants.	High	Cwe 184 Openclaw	il y a 4 mois
CVE-2026-32022	Vulnérabilité dans openclaw (CVE-2026-32022) vulnérabilité dans openclaw (CVE-2026-32022). Des informations confidentielles peuvent être exposées. Exploitable via ``tools.exec.safeBins``. Atténuation : mise à jour vers `2026.2.21` ou plus.	Medium	Cwe 184 Openclaw	il y a 5 mois
CVE-2024-5217 KEV	[KEV] Vulnérabilité dans Servicenow utah (CVE-2024-5217) vulnérabilité dans Servicenow utah (CVE-2024-5217). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Servicenow Utah Vancouver And Washington Dc Now Platform +1	il y a 2 ans
CVE-2024-30103	Microsoft Outlook Remote Code Execution Vulnerability Microsoft Outlook Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 184 Microsoft 365 Apps +3	il y a 2 ans
CVE-2022-26871 KEV	[KEV] Vulnérabilité dans Trend micro trend-micro (CVE-2022-26871) vulnérabilité dans Trend micro trend-micro (CVE-2022-26871). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Trend Micro Apex Central Cwe 184	il y a 4 ans
CVE-2021-42321 KEV	[KEV] Vulnérabilité dans Microsoft exchange (CVE-2021-42321) vulnérabilité dans Microsoft exchange (CVE-2021-42321). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Exchange Cwe 184 Cwe 502 +2	il y a 4 ans
CVE-2015-5946	Vulnérabilité dans sugarcrm (CVE-2015-5946) vulnérabilité dans sugarcrm (CVE-2015-5946). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 184 Sugarcrm	il y a 9 ans

Vulnérabilités

🍪 À propos des cookies