Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-49145	App::Ack versions through 3.10.0 for Perl read arbitrary files via --files-from in a project ... App::Ack versions through 3.10.0 for Perl read arbitrary files via --files-from in a project ...			il y a 15 minutes
CVE-2026-56374	ImageMagick before 7.1.2-19 contains a heap buffer overflow vulnerability in the FTXT encoder due... ImageMagick before 7.1.2-19 contains a heap buffer overflow vulnerability in the FTXT encoder due...			il y a 15 minutes
CVE-2026-56776	n8n before 1.123.55, 2.25.7, and 2.26.2 contains an authorization bypass in the POST /workflows/... n8n before 1.123.55, 2.25.7, and 2.26.2 contains an authorization bypass in the POST /workflows/...			il y a 15 minutes
CVE-2026-56360	n8n before versions 1.123.18 and 2.6.2 fails to verify HMAC-SHA256 signatures on Zendesk webhooks... n8n before versions 1.123.18 and 2.6.2 fails to verify HMAC-SHA256 signatures on Zendesk webhooks...			il y a 15 minutes
CVE-2026-56362	ImageMagick before 7.1.2-15 contains a heap-buffer-overflow read vulnerability in GetPixelIndex... ImageMagick before 7.1.2-15 contains a heap-buffer-overflow read vulnerability in GetPixelIndex...			il y a 15 minutes
CVE-2026-56359	n8n before 2.8.0 contains a cross-site scripting vulnerability in the credential management flow... n8n before 2.8.0 contains a cross-site scripting vulnerability in the credential management flow...			il y a 15 minutes
CVE-2026-56297	FreeRDP before 3.22.0 contains a use-after-free vulnerability in dvcman_channel_close and... FreeRDP before 3.22.0 contains a use-after-free vulnerability in dvcman_channel_close and...			il y a 15 minutes
CVE-2026-56284	Capgo (Cap-go/capgo) before 12.128.2 contains an information disclosure vulnerability in the... Capgo (Cap-go/capgo) before 12.128.2 contains an information disclosure vulnerability in the...			il y a 15 minutes
CVE-2026-56273	Flowise before 3.1.0 contains a path traversal vulnerability in Faiss and SimpleStore vector... Flowise before 3.1.0 contains a path traversal vulnerability in Faiss and SimpleStore vector...			il y a 15 minutes
CVE-2026-56293	Capgo before 12.128.2 contains an authorization flaw in transfer_app() that fails to update... Capgo before 12.128.2 contains an authorization flaw in transfer_app() that fails to update...			il y a 15 minutes
CVE-2026-56283	Capgo before 12.128.2 contains an html injection vulnerability in the organization settings... Capgo before 12.128.2 contains an html injection vulnerability in the organization settings...			il y a 15 minutes
CVE-2026-56250	Capgo before 12.128.2 allows upload-scoped API keys to modify the mutable app_versions.r2_path... Capgo before 12.128.2 allows upload-scoped API keys to modify the mutable app_versions.r2_path...			il y a 15 minutes
CVE-2026-56298	Capgo before 12.128.2 fails to strip EXIF metadata from images uploaded via the app information... Capgo before 12.128.2 fails to strip EXIF metadata from images uploaded via the app information...			il y a 15 minutes
CVE-2026-56086	Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.6, LTS2026 release version 8.6.1.0... Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.6, LTS2026 release version 8.6.1.0...			il y a 15 minutes
CVE-2026-56220	Capgo before 12.128.2 contains an authorization bypass vulnerability in the public.manifest... Capgo before 12.128.2 contains an authorization bypass vulnerability in the public.manifest...			il y a 15 minutes
CVE-2026-56246	Capgo before 12.128.2 contains a broken access control vulnerability in the organization... Capgo before 12.128.2 contains a broken access control vulnerability in the organization...			il y a 15 minutes
CVE-2026-56226	Capgo (Cap-go/capgo) before 12.128.2 exposes the Supabase PostgREST RPC function public... Capgo (Cap-go/capgo) before 12.128.2 exposes the Supabase PostgREST RPC function public...			il y a 15 minutes
CVE-2026-15035	A vulnerability was found in bentoml OpenLLM 0.6.30. This affects the function async_run_command... A vulnerability was found in bentoml OpenLLM 0.6.30. This affects the function async_run_command...			il y a 15 minutes
CVE-2026-41122	Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0... Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0...			il y a 15 minutes
CVE-2026-56217	Capgo before 12.128.2 contains a policy bypass vulnerability in app_versions update enforcement... Capgo before 12.128.2 contains a policy bypass vulnerability in app_versions update enforcement...			il y a 15 minutes
CVE-2026-15034	A vulnerability has been found in flask-dashboard Flask-MonitoringDashboard up to 5.0.2. Affected... A vulnerability has been found in flask-dashboard Flask-MonitoringDashboard up to 5.0.2. Affected...			il y a 15 minutes
CVE-2026-15053	Tanium addressed a denial of service vulnerability in Tanium Server. Tanium addressed a denial of service vulnerability in Tanium Server.			il y a 15 minutes
CVE-2026-53480	Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0... Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0...			il y a 15 minutes
CVE-2026-15033	A flaw has been found in christopherthielen check-peer-dependencies up to 4.3.4. Affected by this... A flaw has been found in christopherthielen check-peer-dependencies up to 4.3.4. Affected by this...			il y a 15 minutes
CVE-2026-53482	Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0... Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0...			il y a 15 minutes
CVE-2026-22927	Omnissa Workspace ONE® Tunnel for Windows addresses a Local Privilege Escalation Vulnerability. Omnissa Workspace ONE® Tunnel for Windows addresses a Local Privilege Escalation Vulnerability.			il y a 15 minutes
CVE-2026-8315	XSS (Cross-Site Scripting) dans CVE-2026-8315 (CVE-2026-8315) XSS dans CVE-2026-8315 (CVE-2026-8315). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79	il y a 2 heures
CVE-2026-8310	XSS (Cross-Site Scripting) dans CVE-2026-8310 (CVE-2026-8310) XSS dans CVE-2026-8310 (CVE-2026-8310). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79	il y a 2 heures
CVE-2026-8307	Injection SQL dans sqli (CVE-2026-8307) injection SQL dans sqli (CVE-2026-8307). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 2 heures
CVE-2026-6820	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-6820) XSS dans wordpress (CVE-2026-6820). Risque d'opérations non autorisées ou de divulgation.	High	WordPress Cross-Site Scripting Cwe 79	il y a 2 heures
CVE-2026-6740	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-6740) XSS dans wordpress (CVE-2026-6740). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cross-Site Scripting Cwe 79	il y a 2 heures
CVE-2026-6459	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-6459) XSS dans wordpress (CVE-2026-6459). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cross-Site Scripting Cwe 79	il y a 2 heures
CVE-2026-5459	Vulnérabilité dans wordpress (CVE-2026-5459) vulnérabilité dans wordpress (CVE-2026-5459). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 639	il y a 2 heures
CVE-2026-5356	Vulnérabilité dans wordpress (CVE-2026-5356) vulnérabilité dans wordpress (CVE-2026-5356). Les données peuvent être altérées par des attaquants.	High	WordPress Cwe 862	il y a 2 heures
CVE-2026-14454	Vulnérabilité dans CVE-2026-14454 (CVE-2026-14454) vulnérabilité dans CVE-2026-14454 (CVE-2026-14454). Risque d'opérations non autorisées ou de divulgation.		Cwe 196 Cwe 789	il y a 2 heures
CVE-2026-12002	CSRF dans wordpress (CVE-2026-12002) vulnérabilité dans wordpress (CVE-2026-12002). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 352	il y a 2 heures
CVE-2026-6230	Injection SQL dans wordpress (CVE-2026-6230) injection SQL dans wordpress (CVE-2026-6230). Des informations confidentielles peuvent être exposées.	High	WordPress SQL Injection Cwe 89	il y a 3 heures
CVE-2026-6818	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-6818) XSS dans wordpress (CVE-2026-6818). Risque d'opérations non autorisées ou de divulgation.	High	WordPress Cross-Site Scripting Cwe 79	il y a 3 heures
CVE-2026-6742	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-6742) XSS dans wordpress (CVE-2026-6742). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cross-Site Scripting Cwe 79	il y a 3 heures
CVE-2026-6854	Injection SQL dans wordpress (CVE-2026-6854) injection SQL dans wordpress (CVE-2026-6854). Des informations confidentielles peuvent être exposées.	High	WordPress SQL Injection Cwe 89	il y a 3 heures
CVE-2026-6371	XSS (Cross-Site Scripting) dans CVE-2026-6371 (CVE-2026-6371) XSS dans CVE-2026-6371 (CVE-2026-6371). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79	il y a 3 heures
CVE-2026-12936	Injection SQL dans wordpress (CVE-2026-12936) injection SQL dans wordpress (CVE-2026-12936). Des informations confidentielles peuvent être exposées.	Medium	WordPress SQL Injection Cwe 89	il y a 3 heures
CVE-2026-3688	Vulnérabilité dans wordpress (CVE-2026-3688) vulnérabilité dans wordpress (CVE-2026-3688). Les données peuvent être altérées par des attaquants.	High	WordPress Cwe 639	il y a 3 heures
CVE-2026-14250	Élévation de privilèges dans wordpress (CVE-2026-14250) vulnérabilité dans wordpress (CVE-2026-14250). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Privilege Escalation Cwe 269	il y a 3 heures
CVE-2025-14785	XSS (Cross-Site Scripting) dans wordpress (CVE-2025-14785) XSS dans wordpress (CVE-2025-14785). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``seedprodnestedmenuwidget``.	Medium	WordPress Cross-Site Scripting Cwe 79	il y a 3 heures
CVE-2026-41042	Vulnérabilité dans apache (CVE-2026-41042) vulnérabilité dans apache (CVE-2026-41042). Risque d'opérations non autorisées ou de divulgation.		Java Apache Cwe 20	il y a 3 heures
CVE-2026-15041	Vulnérabilité dans CVE-2026-15041 (CVE-2026-15041) vulnérabilité dans CVE-2026-15041 (CVE-2026-15041). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 208	il y a 4 heures
CVE-2026-56003	Vulnérabilité dans CVE-2026-56003 (CVE-2026-56003) vulnérabilité dans CVE-2026-56003 (CVE-2026-56003). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 122	il y a 5 heures
CVE-2026-56002	Vulnérabilité dans CVE-2026-56002 (CVE-2026-56002) vulnérabilité dans CVE-2026-56002 (CVE-2026-56002). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 122	il y a 5 heures
CVE-2026-6280	Vulnérabilité dans CVE-2026-6280 (CVE-2026-6280) vulnérabilité dans CVE-2026-6280 (CVE-2026-6280). Des informations confidentielles peuvent être exposées.	Medium	Cwe 213	il y a 6 heures

Vulnérabilités

🍪 À propos des cookies