Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : vendors Étiquette : cwe-798 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-56278	Vulnérabilité dans express (CVE-2026-56278) vulnérabilité dans express (CVE-2026-56278). Des informations confidentielles peuvent être exposées.	Critical	Express Cwe 798 Flowiseai Flowise	il y a 1 semaine
CVE-2026-46386	Désérialisation non sécurisée dans rails (CVE-2026-46386) vulnérabilité dans rails (CVE-2026-46386). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Ruby Ruby on Rails Insecure Deserialization Cwe 502 +3	il y a 1 semaine
CVE-2026-12628	Vulnérabilité dans ibm (CVE-2026-12628) vulnérabilité dans ibm (CVE-2026-12628). Des informations confidentielles peuvent être exposées.	Critical	Cwe 798 Ibm Storage Protect	il y a 2 semaines
CVE-2026-9260	Use of hard-coded cryptographic keys in Canon EOS Network Setting Tool Version 1.5.0 or earlier Use of hard-coded cryptographic keys in Canon EOS Network Setting Tool Version 1.5.0 or earlier	Medium	Cwe 321 Cwe 798 Canon Eos Network Setting Tool +4	il y a 3 semaines
CVE-2026-47281	Vulnérabilité dans microsoft (CVE-2026-47281) vulnérabilité dans microsoft (CVE-2026-47281). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306 Cwe 798 Cwe 862 Microsoft +1	il y a 4 semaines
CVE-2026-44825	Vulnérabilité dans solr (CVE-2026-44825) vulnérabilité dans solr (CVE-2026-44825). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `10.0.0` ou plus.	High	Apache Cwe 798 Cwe 1188 Solr	il y a 1 mois
CVE-2026-46376	Vulnérabilité dans sangoma (CVE-2026-46376) vulnérabilité dans sangoma (CVE-2026-46376). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `16.0.45` ou plus.	Critical	Cwe 798 Sangoma Freepbx	il y a 1 mois
CVE-2026-24444	Vulnérabilité dans CVE-2026-24444 (CVE-2026-24444) vulnérabilité dans CVE-2026-24444 (CVE-2026-24444). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 798	il y a 1 mois
CVE-2026-5065	Vulnérabilité dans ibm (CVE-2026-5065) vulnérabilité dans ibm (CVE-2026-5065). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 798 Ibm Controller	il y a 1 mois
CVE-2026-48245	Vulnérabilité dans CVE-2026-48245 (CVE-2026-48245) vulnérabilité dans CVE-2026-48245 (CVE-2026-48245). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 798	il y a 1 mois
CVE-2026-48244	Vulnérabilité dans CVE-2026-48244 (CVE-2026-48244) vulnérabilité dans CVE-2026-48244 (CVE-2026-48244). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 798	il y a 1 mois
CVE-2026-48241	Vulnérabilité dans CVE-2026-48241 (CVE-2026-48241) vulnérabilité dans CVE-2026-48241 (CVE-2026-48241). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 798	il y a 1 mois
CVE-2026-48242	Vulnérabilité dans CVE-2026-48242 (CVE-2026-48242) vulnérabilité dans CVE-2026-48242 (CVE-2026-48242). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 798	il y a 1 mois
CVE-2026-48243	Vulnérabilité dans CVE-2026-48243 (CVE-2026-48243) vulnérabilité dans CVE-2026-48243 (CVE-2026-48243). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 798	il y a 1 mois
CVE-2026-33893	Vulnérabilité dans siemens (CVE-2026-33893) vulnérabilité dans siemens (CVE-2026-33893). Des informations confidentielles peuvent être exposées.	High	Cwe 798 Siemens Teamcenter	il y a 1 mois
CVE-2026-40636	Vulnérabilité dans dell (CVE-2026-40636) vulnérabilité dans dell (CVE-2026-40636). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Dell Elastic Cloud Storage Objectscale	il y a 1 mois
CVE-2026-43117	Vulnérabilité dans linux (CVE-2026-43117) vulnérabilité dans linux (CVE-2026-43117). Des informations confidentielles peuvent être exposées.	Critical	Linux Linux Kernel Os Privilege Escalation +11	il y a 2 mois
CVE-2026-32834	Vulnérabilité dans wordpress (CVE-2026-32834) vulnérabilité dans wordpress (CVE-2026-32834). Des informations confidentielles peuvent être exposées.	High	WordPress Authentication Bypass Cwe 798	il y a 2 mois
CVE-2026-56269	Vulnérabilité dans flowise (CVE-2026-56269) vulnérabilité dans flowise (CVE-2026-56269). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.1.0` ou plus.	Medium	Privilege Escalation Cwe 798 Flowiseai Flowise	il y a 2 mois
CVE-2016-20026	Vulnérabilité dans apache (CVE-2016-20026) vulnérabilité dans apache (CVE-2016-20026). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Tomcat Cwe 798	il y a 3 mois
CVE-2026-22769 KEV	[KEV] Vulnérabilité dans Dell recoverpoint-for-virtual-machines-rp4vms (CVE-2026-22769) vulnérabilité dans Dell recoverpoint-for-virtual-machines-rp4vms (CVE-2026-22769). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Dell Recoverpoint For Virtual Machines Rp4Vms Cwe 798	il y a 4 mois
CVE-2026-20111	Vulnérabilité dans cisco (CVE-2026-20111) vulnérabilité dans cisco (CVE-2026-20111). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 798 Cwe 79 Cisco +1	il y a 5 mois
CVE-2025-14611 KEV	[KEV] Vulnérabilité dans Gladinet centrestack-and-triofox (CVE-2025-14611) vulnérabilité dans Gladinet centrestack-and-triofox (CVE-2025-14611). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Gladinet Centrestack And Triofox Cwe 798	il y a 6 mois
CVE-2019-6693 KEV	[KEV] Vulnérabilité dans Fortinet fortios (CVE-2019-6693) vulnérabilité dans Fortinet fortios (CVE-2019-6693). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Fortinet Fortios Cwe 798	il y a 1 an
CVE-2021-44207 KEV	[KEV] Vulnérabilité dans Acclaim systems acclaim-systems (CVE-2021-44207) vulnérabilité dans Acclaim systems acclaim-systems (CVE-2021-44207). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Acclaim Systems Usaherds Cwe 798	il y a 1 an
CVE-2024-28987 KEV	[KEV] Vulnérabilité dans Solarwinds web-help-desk (CVE-2024-28987) vulnérabilité dans Solarwinds web-help-desk (CVE-2024-28987). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Solarwinds Web Help Desk Cwe 798	il y a 1 an
CVE-2024-3272 KEV	[KEV] Vulnérabilité dans D-link multiple-nas-devices (CVE-2024-3272) vulnérabilité dans D-link multiple-nas-devices (CVE-2024-3272). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	D Link Multiple Nas Devices Cwe 798	il y a 2 ans
CVE-2022-26138 KEV	[KEV] Vulnérabilité dans Atlassian confluence (CVE-2022-26138) vulnérabilité dans Atlassian confluence (CVE-2022-26138). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Atlassian Confluence Cwe 798	il y a 3 ans
CVE-2022-20773	A vulnerability in the key-based SSH authentication mechanism of Cisco Umbrella Virtual Appliance... A vulnerability in the key-based SSH authentication mechanism of Cisco Umbrella Virtual Appliance...	High	Cwe 321 Cwe 798 Cisco Umbrella Virtual Appliance +3	il y a 4 ans
CVE-2022-25521	UNNO v03.11.00 was discovered to contain access control issue. UNNO v03.11.00 was discovered to contain access control issue.	Critical	Cwe 798 Nuuo Network Video Recorder Firmware	il y a 4 ans
CVE-2021-42635	Vulnérabilité dans printerlogic (CVE-2021-42635) vulnérabilité dans printerlogic (CVE-2021-42635). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 798 Printerlogic Web Stack +4	il y a 4 ans
CVE-2020-8657 KEV	[KEV] Vulnérabilité dans eyesofnetwork (CVE-2020-8657) vulnérabilité dans eyesofnetwork (CVE-2020-8657). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Eyesofnetwork Cwe 798	il y a 4 ans
CVE-2017-14374	Vulnérabilité dans dell (CVE-2017-14374) vulnérabilité dans dell (CVE-2017-14374). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Dell Storage Manager	il y a 8 ans
CVE-2017-11026	Vulnérabilité dans google (CVE-2017-11026) vulnérabilité dans google (CVE-2017-11026). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 798 Google Android	il y a 8 ans
CVE-2017-12350	Vulnérabilité dans cisco (CVE-2017-12350) vulnérabilité dans cisco (CVE-2017-12350). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 798 Cisco Umbrella Insights Virtual Appliance Umbrella Virtual Appliance	il y a 8 ans
CVE-2017-12317	Vulnérabilité dans cisco (CVE-2017-12317) vulnérabilité dans cisco (CVE-2017-12317). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Cwe 798 Cisco Advanced Malware Protection	il y a 8 ans
CVE-2017-10616	Vulnérabilité dans c (CVE-2017-10616) vulnérabilité dans c (CVE-2017-10616). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 798 Juniper Contrail	il y a 8 ans
CVE-2017-12239	Vulnérabilité dans cisco (CVE-2017-12239) vulnérabilité dans cisco (CVE-2017-12239). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Cwe 264 Cwe 798 Cisco Ios Xe	il y a 8 ans
CVE-2017-9956	Vulnérabilité dans schneider-electric (CVE-2017-9956) vulnérabilité dans schneider-electric (CVE-2017-9956). Risque d'opérations non autorisées ou de divulgation.	High	Authentication Bypass Cwe 798 Schneider Electric Umotion Builder	il y a 8 ans
CVE-2017-9957	Vulnérabilité dans schneider-electric (CVE-2017-9957) vulnérabilité dans schneider-electric (CVE-2017-9957). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Schneider Electric Umotion Builder	il y a 8 ans
CVE-2017-14143	Vulnérabilité dans kaltura (CVE-2017-14143) vulnérabilité dans kaltura (CVE-2017-14143). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 798 Kaltura Kaltura Server	il y a 8 ans
CVE-2017-9488	Vulnérabilité dans cisco (CVE-2017-9488) vulnérabilité dans cisco (CVE-2017-9488). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 798 Cisco Dpc3939 Firmware Dpc3939 +2	il y a 8 ans
CVE-2017-11694	Vulnérabilité dans apache (CVE-2017-11694) vulnérabilité dans apache (CVE-2017-11694). Des informations confidentielles peuvent être exposées.	Critical	Apache Cwe 798 Medhost Medhost Document Management System	il y a 8 ans
CVE-2017-7336	Vulnérabilité dans fortinet (CVE-2017-7336) vulnérabilité dans fortinet (CVE-2017-7336). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Fortinet Fortiwlm	il y a 8 ans
CVE-2017-8011	Vulnérabilité dans dell (CVE-2017-8011) vulnérabilité dans dell (CVE-2017-8011). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Dell Emc Mr Emc Storage Monitoring And Reporting +2	il y a 8 ans
CVE-2017-2343	Vulnérabilité dans juniper (CVE-2017-2343) vulnérabilité dans juniper (CVE-2017-2343). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Juniper Junos Srx100 +12	il y a 8 ans
CVE-2016-0726	Vulnérabilité dans nagios (CVE-2016-0726) vulnérabilité dans nagios (CVE-2016-0726). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Nagios	il y a 9 ans
CVE-2017-6131	Vulnérabilité dans f5 (CVE-2017-6131) vulnérabilité dans f5 (CVE-2017-6131). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 F5 Big Ip Local Traffic Manager Big Ip Application Acceleration Manager +7	il y a 9 ans
CVE-2015-7246	Vulnérabilité dans d-link (CVE-2015-7246) vulnérabilité dans d-link (CVE-2015-7246). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 D Link Dvg N5402Sp Firmware Dlink +1	il y a 9 ans
CVE-2017-8077	Vulnérabilité dans tp-link (CVE-2017-8077) vulnérabilité dans tp-link (CVE-2017-8077). Des informations confidentielles peuvent être exposées.	High	Cwe 798 Tp Link Tl Sg108E Firmware Tl Sg108E	il y a 9 ans

Vulnérabilités

🍪 À propos des cookies