Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : vendors Étiquette : cwe-798 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-73847	CSRF dans csrf (CVE-2026-73847) vulnérabilité dans csrf (CVE-2026-73847). Des informations confidentielles peuvent être exposées.	Medium	PHP Cross-Site Request Forgery Cwe 352 Cwe 798 +1	il y a 2 semaines
CVE-2026-63702	Vulnérabilité dans dell (CVE-2026-63702) vulnérabilité dans dell (CVE-2026-63702). Des informations confidentielles peuvent être exposées.	Medium	Cwe 798 Dell Wyse Management Suite	il y a 2 semaines
CVE-2026-13460	Vulnérabilité dans ibm (CVE-2026-13460) vulnérabilité dans ibm (CVE-2026-13460). Des informations confidentielles peuvent être exposées.	High	Cwe 798 Ibm Storage Scale Linux +1	il y a 2 semaines
CVE-2026-14866	Vulnérabilité dans ibm (CVE-2026-14866) vulnérabilité dans ibm (CVE-2026-14866). Des informations confidentielles peuvent être exposées.	High	Cwe 798 Ibm I Access Client Solutions	il y a 2 semaines
CVE-2025-15628	Vulnérabilité dans tp-link (CVE-2025-15628) vulnérabilité dans tp-link (CVE-2025-15628). Des informations confidentielles peuvent être exposées.	High	Cwe 798 Tp Link Omada Oc200 V3 Firmware Omada Oc200 V3 +222	il y a 3 semaines
CVE-2026-13463	Vulnérabilité dans ibm (CVE-2026-13463) vulnérabilité dans ibm (CVE-2026-13463). Des informations confidentielles peuvent être exposées.	High	Cwe 798 Ibm Cloud Pak System Aix	il y a 1 mois
CVE-2021-32087	Vulnérabilité dans quest (CVE-2021-32087) vulnérabilité dans quest (CVE-2021-32087). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 798 Quest Kace Systems Management Appliance	il y a 1 mois
CVE-2021-32085	Vulnérabilité dans quest (CVE-2021-32085) vulnérabilité dans quest (CVE-2021-32085). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 798 Quest Kace Systems Management Appliance	il y a 1 mois
CVE-2026-13446	Vulnérabilité dans langflow (CVE-2026-13446) vulnérabilité dans langflow (CVE-2026-13446). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Langflow Apple macOS +4	il y a 1 mois
CVE-2026-55579	Vulnérabilité dans pheditor/pheditor (CVE-2026-55579) vulnérabilité dans pheditor/pheditor (CVE-2026-55579). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``admin``. Atténuation : mise à jour vers `2.0.6` ou plus.	Critical	PHP Remote Code Execution Cwe 798	il y a 1 mois
CVE-2026-13728	Vulnérabilité dans watchguard (CVE-2026-13728) vulnérabilité dans watchguard (CVE-2026-13728). Des informations confidentielles peuvent être exposées.	Medium	Cwe 798 Watchguard Fireware Firebox M270 +35	il y a 1 mois
CVE-2026-56278	Vulnérabilité dans flowise (CVE-2026-56278) vulnérabilité dans flowise (CVE-2026-56278). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.1.0` ou plus.	Critical	Express Cwe 798 Flowiseai Flowise	il y a 1 mois
CVE-2026-46386	Désérialisation non sécurisée dans rails (CVE-2026-46386) vulnérabilité dans rails (CVE-2026-46386). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Ruby Ruby on Rails Insecure Deserialization Cwe 502 +3	il y a 2 mois
CVE-2026-12628	Vulnérabilité dans ibm (CVE-2026-12628) vulnérabilité dans ibm (CVE-2026-12628). Des informations confidentielles peuvent être exposées.	Critical	Cwe 798 Ibm Storage Protect	il y a 2 mois
CVE-2026-9260	Use of hard-coded cryptographic keys in Canon EOS Network Setting Tool Version 1.5.0 or earlier Use of hard-coded cryptographic keys in Canon EOS Network Setting Tool Version 1.5.0 or earlier	Medium	Cwe 321 Cwe 798 Canon Eos Network Setting Tool +4	il y a 2 mois
CVE-2026-47281	Vulnérabilité dans microsoft (CVE-2026-47281) vulnérabilité dans microsoft (CVE-2026-47281). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306 Cwe 798 Cwe 862 Microsoft +1	il y a 2 mois
CVE-2026-44825	Vulnérabilité dans solr (CVE-2026-44825) vulnérabilité dans solr (CVE-2026-44825). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `10.0.0` ou plus.	High	Apache Cwe 798 Cwe 1188 Solr	il y a 2 mois
CVE-2026-46376	Vulnérabilité dans sangoma (CVE-2026-46376) vulnérabilité dans sangoma (CVE-2026-46376). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `16.0.45` ou plus.	Critical	Cwe 798 Sangoma Freepbx	il y a 3 mois
CVE-2026-24444	Vulnérabilité dans CVE-2026-24444 (CVE-2026-24444) vulnérabilité dans CVE-2026-24444 (CVE-2026-24444). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 798	il y a 3 mois
CVE-2026-5065	Vulnérabilité dans ibm (CVE-2026-5065) vulnérabilité dans ibm (CVE-2026-5065). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 798 Ibm Controller	il y a 3 mois
CVE-2026-48245	Vulnérabilité dans CVE-2026-48245 (CVE-2026-48245) vulnérabilité dans CVE-2026-48245 (CVE-2026-48245). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 798	il y a 3 mois
CVE-2026-48244	Vulnérabilité dans CVE-2026-48244 (CVE-2026-48244) vulnérabilité dans CVE-2026-48244 (CVE-2026-48244). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 798	il y a 3 mois
CVE-2026-48242	Vulnérabilité dans CVE-2026-48242 (CVE-2026-48242) vulnérabilité dans CVE-2026-48242 (CVE-2026-48242). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 798	il y a 3 mois
CVE-2026-48243	Vulnérabilité dans CVE-2026-48243 (CVE-2026-48243) vulnérabilité dans CVE-2026-48243 (CVE-2026-48243). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 798	il y a 3 mois
CVE-2026-48241	Vulnérabilité dans CVE-2026-48241 (CVE-2026-48241) vulnérabilité dans CVE-2026-48241 (CVE-2026-48241). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 798	il y a 3 mois
CVE-2026-33893	Vulnérabilité dans siemens (CVE-2026-33893) vulnérabilité dans siemens (CVE-2026-33893). Des informations confidentielles peuvent être exposées.	High	Cwe 798 Siemens Teamcenter	il y a 3 mois
CVE-2026-40636	Vulnérabilité dans dell (CVE-2026-40636) vulnérabilité dans dell (CVE-2026-40636). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Dell Elastic Cloud Storage Objectscale	il y a 3 mois
CVE-2026-43117	Vulnérabilité dans linux (CVE-2026-43117) vulnérabilité dans linux (CVE-2026-43117). Des informations confidentielles peuvent être exposées.	Critical	Linux Linux Kernel Os Privilege Escalation +11	il y a 3 mois
CVE-2026-32834	Vulnérabilité dans wordpress (CVE-2026-32834) vulnérabilité dans wordpress (CVE-2026-32834). Des informations confidentielles peuvent être exposées.	High	WordPress Authentication Bypass Cwe 798	il y a 3 mois
CVE-2026-56269	Vulnérabilité dans flowise (CVE-2026-56269) vulnérabilité dans flowise (CVE-2026-56269). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.1.0` ou plus.	Medium	Privilege Escalation Cwe 798 Flowiseai Flowise	il y a 4 mois
CVE-2026-1233	The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing... The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing hardcoded MySQL database credentials for the vendor's external telemetry server in the `Mementor_TT...	High	WordPress Cwe 798 PHP Credential Leak	il y a 4 mois
CVE-2016-20026	Vulnérabilité dans apache (CVE-2016-20026) vulnérabilité dans apache (CVE-2016-20026). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Tomcat Cwe 798	il y a 5 mois
CVE-2026-22769 KEV	[KEV] Vulnérabilité dans Dell recoverpoint-for-virtual-machines-rp4vms (CVE-2026-22769) vulnérabilité dans Dell recoverpoint-for-virtual-machines-rp4vms (CVE-2026-22769). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Dell Recoverpoint For Virtual Machines Rp4Vms Cwe 798	il y a 6 mois
CVE-2026-20111	Vulnérabilité dans cisco (CVE-2026-20111) vulnérabilité dans cisco (CVE-2026-20111). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 798 Cwe 79 Cisco +1	il y a 6 mois
CVE-2025-14611 KEV	[KEV] Vulnérabilité dans Gladinet centrestack-and-triofox (CVE-2025-14611) vulnérabilité dans Gladinet centrestack-and-triofox (CVE-2025-14611). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Gladinet Centrestack And Triofox Cwe 798	il y a 8 mois
CVE-2019-6693 KEV	[KEV] Vulnérabilité dans Fortinet fortios (CVE-2019-6693) vulnérabilité dans Fortinet fortios (CVE-2019-6693). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	Medium	Fortinet Fortios Cwe 798	il y a 1 an
CVE-2021-44207 KEV	[KEV] Vulnérabilité dans Acclaim systems acclaim-systems (CVE-2021-44207) vulnérabilité dans Acclaim systems acclaim-systems (CVE-2021-44207). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Acclaim Systems Usaherds Cwe 798	il y a 1 an
CVE-2024-20412	Vulnérabilité dans cisco (CVE-2024-20412) vulnérabilité dans cisco (CVE-2024-20412). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 259 Cwe 798 Cisco Secure Firewall Threat Defense +21	il y a 1 an
CVE-2024-28987 KEV	[KEV] Vulnérabilité dans Solarwinds web-help-desk (CVE-2024-28987) vulnérabilité dans Solarwinds web-help-desk (CVE-2024-28987). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Solarwinds Web Help Desk Cwe 798	il y a 1 an
CVE-2024-3272 KEV	[KEV] Vulnérabilité dans D-link multiple-nas-devices (CVE-2024-3272) vulnérabilité dans D-link multiple-nas-devices (CVE-2024-3272). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	D Link Multiple Nas Devices Cwe 798	il y a 2 ans
CVE-2022-26138 KEV	[KEV] Vulnérabilité dans Atlassian confluence (CVE-2022-26138) vulnérabilité dans Atlassian confluence (CVE-2022-26138). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Atlassian Confluence Cwe 798	il y a 4 ans
CVE-2022-20773	A vulnerability in the key-based SSH authentication mechanism of Cisco Umbrella Virtual Appliance... A vulnerability in the key-based SSH authentication mechanism of Cisco Umbrella Virtual Appliance...	High	Cwe 321 Cwe 798 Cisco Umbrella Virtual Appliance +3	il y a 4 ans
CVE-2022-25521	UNNO v03.11.00 was discovered to contain access control issue. UNNO v03.11.00 was discovered to contain access control issue.	Critical	Cwe 798 Nuuo Network Video Recorder Firmware	il y a 4 ans
CVE-2021-42635	Vulnérabilité dans printerlogic (CVE-2021-42635) vulnérabilité dans printerlogic (CVE-2021-42635). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 798 Printerlogic Web Stack +4	il y a 4 ans
CVE-2020-8657 KEV	[KEV] Vulnérabilité dans eyesofnetwork (CVE-2020-8657) vulnérabilité dans eyesofnetwork (CVE-2020-8657). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Eyesofnetwork Cwe 798	il y a 4 ans
CVE-2017-14374	Vulnérabilité dans dell (CVE-2017-14374) vulnérabilité dans dell (CVE-2017-14374). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Dell Storage Manager	il y a 8 ans
CVE-2017-11026	Vulnérabilité dans google (CVE-2017-11026) vulnérabilité dans google (CVE-2017-11026). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 798 Google Android	il y a 8 ans
CVE-2017-12350	Vulnérabilité dans cisco (CVE-2017-12350) vulnérabilité dans cisco (CVE-2017-12350). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 798 Cisco Umbrella Insights Virtual Appliance Umbrella Virtual Appliance	il y a 8 ans
CVE-2017-12317	Vulnérabilité dans cisco (CVE-2017-12317) vulnérabilité dans cisco (CVE-2017-12317). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Cwe 798 Cisco Advanced Malware Protection	il y a 8 ans
CVE-2017-10616	Vulnérabilité dans c (CVE-2017-10616) vulnérabilité dans c (CVE-2017-10616). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 798 Juniper Contrail	il y a 8 ans

Vulnérabilités

🍪 À propos des cookies