Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : vendors Étiquette : cwe-290 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-55584	Vulnérabilité dans phpsysinfo/phpsysinfo (CVE-2026-55584) vulnérabilité dans phpsysinfo/phpsysinfo (CVE-2026-55584). Des informations confidentielles peuvent être exposées. Exploitable via ``PSI_ALLOWED``. Atténuation : mise à jour vers `3.4.6` ou plus.	High	PHP Cwe 290	il y a 1 jour
CVE-2026-59916	Vulnérabilité dans dell (CVE-2026-59916) vulnérabilité dans dell (CVE-2026-59916). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 290 Dell Display And Peripheral Manager	il y a 2 semaines
CVE-2026-59914	Vulnérabilité dans dell (CVE-2026-59914) vulnérabilité dans dell (CVE-2026-59914). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Authentication Bypass Cwe 284 Cwe 290 Dell +1	il y a 2 semaines
CVE-2026-46731	Vulnérabilité dans dell (CVE-2026-46731) vulnérabilité dans dell (CVE-2026-46731). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Authentication Bypass Cwe 290 Dell Display And Peripheral Manager	il y a 2 semaines
CVE-2026-64665	Contournement d'authentification dans statamic/cms (CVE-2026-64665) contournement d'authentification dans statamic/cms (CVE-2026-64665). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `5.74.1` ou plus.	High	Laravel Cwe 287 Cwe 290	il y a 3 semaines
CVE-2026-14840	Vulnérabilité dans wordpress (CVE-2026-14840) vulnérabilité dans wordpress (CVE-2026-14840). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 290	il y a 4 semaines
CVE-2026-28812	Vulnérabilité dans apache (CVE-2026-28812) vulnérabilité dans apache (CVE-2026-28812). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 290 Jspwiki	il y a 4 semaines
CVE-2026-11870	Vulnérabilité dans wordpress (CVE-2026-11870) vulnérabilité dans wordpress (CVE-2026-11870). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 290	il y a 4 semaines
CVE-2026-13143	Vulnérabilité dans wordpress (CVE-2026-13143) vulnérabilité dans wordpress (CVE-2026-13143). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 290	il y a 4 semaines
CVE-2026-28849	Vulnérabilité dans apple (CVE-2026-28849) vulnérabilité dans apple (CVE-2026-28849). Les données peuvent être altérées par des attaquants.	Medium	Cwe 290 Cwe 693 Apple macOS	il y a 1 mois
CVE-2026-28900	Vulnérabilité dans apple (CVE-2026-28900) vulnérabilité dans apple (CVE-2026-28900). Les données peuvent être altérées par des attaquants.	Medium	Cwe 290 Cwe 693 Apple macOS	il y a 1 mois
CVE-2026-61217	Vulnérabilité dans c (CVE-2026-61217) vulnérabilité dans c (CVE-2026-61217). Des informations confidentielles peuvent être exposées.	Medium	C Cwe 284 Cwe 290 Cwe 352 +2	il y a 1 mois
CVE-2026-16404	Spoofing issue in Firefox for Android. This vulnerability was fixed in Firefox 153. Spoofing issue in Firefox for Android. This vulnerability was fixed in Firefox 153.	High	Cwe 290 Mozilla Firefox Mobile	il y a 1 mois
CVE-2026-62644	Vulnérabilité dans roundcube (CVE-2026-62644) vulnérabilité dans roundcube (CVE-2026-62644). Des informations confidentielles peuvent être exposées.	Medium	Cwe 290 Roundcube Webmail	il y a 1 mois
CVE-2026-8651	Vulnérabilité dans progress (CVE-2026-8651) vulnérabilité dans progress (CVE-2026-8651). Risque d'opérations non autorisées ou de divulgation.	Low	Authentication Bypass Cwe 290 Progress Moveit Transfer	il y a 1 mois
CVE-2026-56360	Vulnérabilité dans n8n (CVE-2026-56360) vulnérabilité dans n8n (CVE-2026-56360). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 290 N8N	il y a 1 mois
CVE-2026-24013	Vulnérabilité dans apache (CVE-2026-24013) vulnérabilité dans apache (CVE-2026-24013). Des informations confidentielles peuvent être exposées.	Critical	Apache Authentication Bypass Cwe 290 Iotdb	il y a 1 mois
CVE-2026-45489	Microsoft Edge (Chromium-based) Spoofing Vulnerability Microsoft Edge (Chromium-based) Spoofing Vulnerability	Medium	Cwe 290 Microsoft Edge Chromium Cwe 749	il y a 1 mois
CVE-2026-14381	Vulnérabilité dans google (CVE-2026-14381) vulnérabilité dans google (CVE-2026-14381). Les données peuvent être altérées par des attaquants.	Medium	Cwe 451 Cwe 290 Google Chrome	il y a 1 mois
CVE-2026-14118	Vulnérabilité dans google (CVE-2026-14118) vulnérabilité dans google (CVE-2026-14118). Les données peuvent être altérées par des attaquants.	Medium	Cwe 20 Cwe 290 Google Chrome	il y a 1 mois
CVE-2026-13985	Vulnérabilité dans google (CVE-2026-13985) vulnérabilité dans google (CVE-2026-13985). Les données peuvent être altérées par des attaquants.	Medium	Cwe 451 Cwe 290 Google Chrome	il y a 1 mois
CVE-2026-13984	Vulnérabilité dans google (CVE-2026-13984) vulnérabilité dans google (CVE-2026-13984). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 451 Cwe 290 Google Chrome	il y a 1 mois
CVE-2026-49231	Vulnérabilité dans apache (CVE-2026-49231) vulnérabilité dans apache (CVE-2026-49231). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Authentication Bypass Cwe 290 Apisix	il y a 2 mois
CVE-2026-39999	Vulnérabilité dans apisix (CVE-2026-39999) vulnérabilité dans apisix (CVE-2026-39999). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.17.0` ou plus.	Critical	Apache Authentication Bypass Cwe 290 Apisix	il y a 2 mois
CVE-2026-52845	Contournement d'authentification dans github.com/caddyserver/caddy/v2 (CVE-2026-52845) contournement d'authentification dans github.com/caddyserver/caddy/v2 (CVE-2026-52845). Des informations confidentielles peuvent être exposées. Exploitable via `GET /index.php`. Atténuation : mise à jour vers `2.11.4` ou plus.	High	PHP Cwe 287 Cwe 290 Cwe 444 +2	il y a 2 mois
CVE-2026-53857	OpenClaw: Zalo allowFrom could bind to mutable display names OpenClaw: Zalo allowFrom could bind to mutable display names	High	Cwe 290 Policy Enforcement Remote Code Execution Web Application +2	il y a 2 mois
CVE-2026-53849	OpenClaw: Discord allowFrom could bind to mutable display names OpenClaw: Discord allowFrom could bind to mutable display names	High	Privilege Escalation Cwe 290 Web Application Openclaw	il y a 2 mois
CVE-2026-54308	Vulnérabilité dans n8n (CVE-2026-54308) vulnérabilité dans n8n (CVE-2026-54308). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``MicrosoftAgent365Trigger``. Atténuation : mise à jour vers `2.25.7` ou plus.	High	Cwe 290 N8N	il y a 2 mois
CVE-2026-53832	Élévation de privilèges dans openclaw (CVE-2026-53832) vulnérabilité dans openclaw (CVE-2026-53832). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2026.5.18` ou plus.	High	Cwe 290 Openclaw	il y a 2 mois
CVE-2026-53833	Autorisation incorrecte dans openclaw (CVE-2026-53833) vulnérabilité dans openclaw (CVE-2026-53833). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2026.4.29` ou plus.	High	Cwe 290 Openclaw	il y a 2 mois
CVE-2026-53823	Vulnérabilité dans privilege-escalation (CVE-2026-53823) vulnérabilité dans privilege-escalation (CVE-2026-53823). Des informations confidentielles peuvent être exposées.	High	Privilege Escalation Cwe 290 Openclaw	il y a 2 mois
CVE-2026-53817	Vulnérabilité dans openclaw (CVE-2026-53817) vulnérabilité dans openclaw (CVE-2026-53817). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2026.5.22` ou plus.	High	Cwe 290 Openclaw	il y a 2 mois
CVE-2026-53811	Vulnérabilité dans openclaw (CVE-2026-53811) vulnérabilité dans openclaw (CVE-2026-53811). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2026.5.7` ou plus.	High	Privilege Escalation Cwe 290 Openclaw	il y a 2 mois
CVE-2026-48567	Vulnérabilité dans microsoft (CVE-2026-48567) vulnérabilité dans microsoft (CVE-2026-48567). Les données peuvent être altérées par des attaquants.	Critical	Authentication Bypass Cwe 290 Microsoft Azure Horizondb	il y a 2 mois
CVE-2026-11019	Vulnérabilité dans google (CVE-2026-11019) vulnérabilité dans google (CVE-2026-11019). Les données peuvent être altérées par des attaquants.	Medium	Cwe 290 Cwe 451 Google Chrome +1	il y a 2 mois
CVE-2026-11001	Vulnérabilité dans google (CVE-2026-11001) vulnérabilité dans google (CVE-2026-11001). Les données peuvent être altérées par des attaquants.	Medium	Cwe 290 Google Chrome Cwe 451	il y a 2 mois
CVE-2026-8644	IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to identity spoofing. IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to identity spoofing.	Critical	Cwe 290 Ibm Websphere Application Server	il y a 2 mois
CVE-2026-47123	Vulnérabilité dans laravel (CVE-2026-47123) vulnérabilité dans laravel (CVE-2026-47123). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `1.8.220` ou plus.	High	PHP Laravel Cwe 290 Cwe 345	il y a 3 mois
CVE-2026-45074	Vulnérabilité dans symfony/security-http (CVE-2026-45074) vulnérabilité dans symfony/security-http (CVE-2026-45074). Des informations confidentielles peuvent être exposées. Exploitable via `Host header`. Atténuation : mise à jour vers `8.0.12` ou plus.	High	PHP Symfony Cwe 290 Sensiolabs	il y a 3 mois
CVE-2026-45063	Vulnérabilité dans symfony/security-http (CVE-2026-45063) vulnérabilité dans symfony/security-http (CVE-2026-45063). Des informations confidentielles peuvent être exposées. Exploitable via ``X509Authenticator``. Atténuation : mise à jour vers `8.0.12` ou plus.	Critical	PHP Symfony Cwe 290 Sensiolabs	il y a 3 mois
CVE-2026-8960	Spoofing issue in WebExtensions. This vulnerability was fixed in Firefox 151. Spoofing issue in WebExtensions. This vulnerability was fixed in Firefox 151.	High	Cwe 290 Mozilla Firefox Thunderbird	il y a 3 mois
CVE-2026-8961	Vulnérabilité dans mozilla (CVE-2026-8961) vulnérabilité dans mozilla (CVE-2026-8961). Les données peuvent être altérées par des attaquants.	Medium	Cwe 290 Mozilla Firefox Thunderbird	il y a 3 mois
CVE-2026-8963	Spoofing issue in the Web Speech component. This vulnerability was fixed in Firefox 151. Spoofing issue in the Web Speech component. This vulnerability was fixed in Firefox 151.	High	Cwe 290 Mozilla Firefox Thunderbird	il y a 3 mois
CVE-2026-8951	Vulnérabilité dans mozilla (CVE-2026-8951) vulnérabilité dans mozilla (CVE-2026-8951). Les données peuvent être altérées par des attaquants.	Medium	Cwe 290 Mozilla Firefox	il y a 3 mois
CVE-2026-40460	Vulnérabilité dans nginx (CVE-2026-40460) vulnérabilité dans nginx (CVE-2026-40460). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.30.1` ou plus.	Medium	nginx Cwe 290 F5 Denial of Service +6	il y a 3 mois
CVE-2026-28954	Vulnérabilité dans apple (CVE-2026-28954) vulnérabilité dans apple (CVE-2026-28954). Des informations confidentielles peuvent être exposées.	High	Cwe 290 Apple Ipados Iphone Os +1	il y a 3 mois
CVE-2026-56357	Vulnérabilité dans n8n (CVE-2026-56357) vulnérabilité dans n8n (CVE-2026-56357). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.5.0` ou plus.	Medium	Cwe 290 N8N	il y a 6 mois
CVE-2023-50224 KEV	[KEV] Vulnérabilité dans Tp-link tl-wr841n (CVE-2023-50224) vulnérabilité dans Tp-link tl-wr841n (CVE-2023-50224). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Tp Link Tl Wr841N Cwe 290	il y a 11 mois
CVE-2024-54085 KEV	[KEV] Vulnérabilité dans Ami megarac-spx (CVE-2024-54085) vulnérabilité dans Ami megarac-spx (CVE-2024-54085). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Ami Megarac Spx Cwe 290	il y a 1 an
CVE-2024-20384	Vulnérabilité dans cisco (CVE-2024-20384) vulnérabilité dans cisco (CVE-2024-20384). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 290 Cisco Adaptive Security Appliance Software Secure Firewall Threat Defense	il y a 1 an

Vulnérabilités

🍪 À propos des cookies