Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : web-frameworks Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2017-12650	Injection SQL dans wordpress (CVE-2017-12650) injection SQL dans wordpress (CVE-2017-12650). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress SQL Injection Cwe 89 Loginizer	il y a 8 ans
CVE-2017-6747	Contournement d'authentification dans express (CVE-2017-6747) contournement d'authentification dans express (CVE-2017-6747). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Express Cwe 287 Cisco Identity Services Engine	il y a 8 ans
CVE-2017-12199	Injection SQL dans wordpress (CVE-2017-12199) injection SQL dans wordpress (CVE-2017-12199). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress SQL Injection Cwe 89 +2	il y a 8 ans
CVE-2017-11694	Vulnérabilité dans apache (CVE-2017-11694) vulnérabilité dans apache (CVE-2017-11694). Des informations confidentielles peuvent être exposées.	Critical	Apache Cwe 798 Medhost Medhost Document Management System	il y a 8 ans
CVE-2016-6798	XXE (Entité XML externe) dans apache (CVE-2016-6798) vulnérabilité dans apache (CVE-2016-6798). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cross-Site Scripting Server-Side Request Forgery Denial of Service +2	il y a 8 ans
CVE-2017-7664	Uploaded XML documents were not correctly validated in Apache OpenMeetings 3.1.0. Uploaded XML documents were not correctly validated in Apache OpenMeetings 3.1.0.	Critical	Apache Cwe 611 Openmeetings	il y a 8 ans
CVE-2017-7673	Vulnérabilité dans apache (CVE-2017-7673) vulnérabilité dans apache (CVE-2017-7673). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 307 Cwe 326 Openmeetings	il y a 8 ans
CVE-2016-6793	Désérialisation non sécurisée dans apache (CVE-2016-6793) vulnérabilité dans apache (CVE-2016-6793). Les données peuvent être altérées par des attaquants.	Critical	Java Apache Denial of Service Cwe 502 +1	il y a 8 ans
CVE-2017-9788	Vulnérabilité dans apache (CVE-2017-9788) vulnérabilité dans apache (CVE-2017-9788). Des informations confidentielles peuvent être exposées. Exploitable via `Authorization header`.	Critical	Apache Denial of Service Cwe 20 Cwe 200 +21	il y a 8 ans
CVE-2017-5640	Contournement d'authentification dans apache (CVE-2017-5640) contournement d'authentification dans apache (CVE-2017-5640). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 287 Impala	il y a 8 ans
CVE-2017-6711	Contournement d'authentification dans apache (CVE-2017-6711) contournement d'authentification dans apache (CVE-2017-6711). Des informations confidentielles peuvent être exposées.	Critical	Apache Cwe 287 Cisco Ultra Services Framework	il y a 9 ans
CVE-2017-9830	Désérialisation non sécurisée dans apache (CVE-2017-9830) vulnérabilité dans apache (CVE-2017-9830). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Apache Remote Code Execution Cwe 502 +2	il y a 9 ans
CVE-2017-3167	Contournement d'authentification dans apache (CVE-2017-3167) contournement d'authentification dans apache (CVE-2017-3167). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 287 Http Server Netapp +18	il y a 9 ans
CVE-2017-3169	Vulnérabilité dans apache (CVE-2017-3169) vulnérabilité dans apache (CVE-2017-3169). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 476 Http Server	il y a 9 ans
CVE-2017-7679	Vulnérabilité dans apache (CVE-2017-7679) vulnérabilité dans apache (CVE-2017-7679). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 126 Cwe 119 Http Server	il y a 9 ans
CVE-2017-7676	Vulnérabilité dans apache (CVE-2017-7676) vulnérabilité dans apache (CVE-2017-7676). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 20 Ranger	il y a 9 ans
CVE-2015-5211	Vulnérabilité dans spring (CVE-2015-5211) vulnérabilité dans spring (CVE-2015-5211). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Spring Cwe 552 Vmware Spring Framework +2	il y a 9 ans
CVE-2015-4455	Téléversement de fichier dangereux dans wordpress (CVE-2015-4455) vulnérabilité dans wordpress (CVE-2015-4455). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Cwe 434 Aviary Image Editor Add On For Gravity Forms Project +1	il y a 9 ans
CVE-2015-5609	Traversée de chemin dans wordpress (CVE-2015-5609) traversée de chemin dans wordpress (CVE-2015-5609). Des informations confidentielles peuvent être exposées.	Critical	PHP WordPress Path Traversal Cwe 22 +2	il y a 9 ans
CVE-2016-4905	Injection SQL dans wordpress (CVE-2016-4905) injection SQL dans wordpress (CVE-2016-4905). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress SQL Injection Cwe 89 Wp Olivecart +2	il y a 9 ans
CVE-2017-8917	Injection SQL dans sqli (CVE-2017-8917) injection SQL dans sqli (CVE-2017-8917). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Joomla	il y a 9 ans
CVE-2017-3503	Vulnérabilité dans c (CVE-2017-3503) vulnérabilité dans c (CVE-2017-3503). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Apache Oracle Primavera P6 Enterprise Project Portfolio Management	il y a 9 ans
CVE-2017-5645	Désérialisation non sécurisée dans apache (CVE-2017-5645) vulnérabilité dans apache (CVE-2017-5645). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 502 Log4J Netapp +80	il y a 9 ans
CVE-2017-5648	Vulnérabilité dans apache (CVE-2017-5648) vulnérabilité dans apache (CVE-2017-5648). Des informations confidentielles peuvent être exposées.	Critical	Apache Tomcat Cwe 668	il y a 9 ans
CVE-2017-5651	Vulnérabilité dans apache (CVE-2017-5651) vulnérabilité dans apache (CVE-2017-5651). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Tomcat	il y a 9 ans
CVE-2016-6808	Buffer overflow in Apache Tomcat Connectors (mod_jk) before 1.2.42. Buffer overflow in Apache Tomcat Connectors (mod_jk) before 1.2.42.	Critical	Apache Tomcat Cwe 119 Tomcat Jk Connector	il y a 9 ans
CVE-2017-7719	Injection SQL dans wordpress (CVE-2017-7719) injection SQL dans wordpress (CVE-2017-7719). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress SQL Injection Cwe 89 +2	il y a 9 ans
CVE-2016-0779	Désérialisation non sécurisée dans apache (CVE-2016-0779) vulnérabilité dans apache (CVE-2016-0779). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 502 Tomee	il y a 9 ans
CVE-2016-6809	Désérialisation non sécurisée dans apache (CVE-2016-6809) vulnérabilité dans apache (CVE-2016-6809). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Apache Insecure Deserialization Cwe 502 +2	il y a 9 ans
CVE-2017-3834	Vulnérabilité dans express (CVE-2017-3834) vulnérabilité dans express (CVE-2017-3834). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Express Cwe 255 Cwe 1188 Cisco +4	il y a 9 ans
CVE-2017-5642	Vulnérabilité dans apache (CVE-2017-5642) vulnérabilité dans apache (CVE-2017-5642). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 276 Apache Ambari	il y a 9 ans
CVE-2014-3582	Injection de code dans apache (CVE-2014-3582) injection de code dans apache (CVE-2014-3582). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Apache Ambari	il y a 9 ans
CVE-2016-6807	Vulnérabilité dans apache (CVE-2016-6807) vulnérabilité dans apache (CVE-2016-6807). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Apache Ambari	il y a 9 ans
CVE-2016-8749	Désérialisation non sécurisée dans apache (CVE-2016-8749) vulnérabilité dans apache (CVE-2016-8749). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Remote Code Execution Cwe 502 Camel	il y a 9 ans
CVE-2017-3831	Vulnérabilité dans express (CVE-2017-3831) vulnérabilité dans express (CVE-2017-3831). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Express Cwe 264 Cwe 287 Cisco +8	il y a 9 ans
CVE-2017-3159	Désérialisation non sécurisée dans apache (CVE-2017-3159) vulnérabilité dans apache (CVE-2017-3159). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Apache Cwe 502 Camel	il y a 9 ans
CVE-2017-5586	Vulnérabilité dans apache (CVE-2017-5586) vulnérabilité dans apache (CVE-2017-5586). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Apache Cwe 20 Opentext +1	il y a 9 ans
CVE-2017-6095	Injection SQL dans wordpress (CVE-2017-6095) injection SQL dans wordpress (CVE-2017-6095). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress SQL Injection Cwe 89 +2	il y a 9 ans
CVE-2016-2403	Contournement d'authentification dans symfony (CVE-2016-2403) contournement d'authentification dans symfony (CVE-2016-2403). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Symfony Cwe 287 Sensiolabs	il y a 9 ans
CVE-2016-10043	Injection de commande OS dans apache (CVE-2016-10043) injection de commande OS dans apache (CVE-2016-10043). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 78 Mrf Web Panel	il y a 9 ans
CVE-2017-5611	Injection SQL dans wordpress (CVE-2017-5611) injection SQL dans wordpress (CVE-2017-5611). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress SQL Injection Cwe 89 +4	il y a 9 ans
CVE-2016-9081	Vulnérabilité dans joomla (CVE-2016-9081) vulnérabilité dans joomla (CVE-2016-9081). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 255 Joomla	il y a 9 ans
CVE-2015-3188	Vulnérabilité dans apache (CVE-2015-3188) vulnérabilité dans apache (CVE-2015-3188). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 264 Storm	il y a 9 ans
CVE-2016-10141	Vulnérabilité dans c (CVE-2016-10141) vulnérabilité dans c (CVE-2016-10141). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Express Denial of Service Cwe 190 +2	il y a 9 ans
CVE-2009-3555	Vulnérabilité dans org.apache.tomcat:tomcat (CVE-2009-3555) vulnérabilité dans org.apache.tomcat:tomcat (CVE-2009-3555). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `5.5.33` ou plus.	Critical	Apache Cwe 295 Cwe 300 Http Server +13	il y a 16 ans

Vulnérabilités

🍪 À propos des cookies