Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2023-5806	Injection SQL dans sqli (CVE-2023-5806) injection SQL dans sqli (CVE-2023-5806). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Mergentech Quality Management System	il y a 2 ans
CVE-2024-21887 KEV	[KEV] Injection de commande dans Ivanti connect-secure-and-policy-secure (CVE-2024-21887) injection de commande dans Ivanti connect-secure-and-policy-secure (CVE-2024-21887). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Ivanti Connect Secure And Policy Secure Cwe 77 Connect Secure +1	il y a 2 ans
CVE-2023-26999	XXE (Entité XML externe) dans dos (CVE-2023-26999) vulnérabilité dans dos (CVE-2023-26999). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 611 Netscout Ngeniusone	il y a 2 ans
CVE-2023-50643	Vulnérabilité dans evernote (CVE-2023-50643) vulnérabilité dans evernote (CVE-2023-50643). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Evernote	il y a 2 ans
CVE-2023-47458	Vulnérabilité dans bladex (CVE-2023-47458) vulnérabilité dans bladex (CVE-2023-47458). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 862 Bladex Springblade	il y a 2 ans
CVE-2023-6436	Injection SQL dans sqli (CVE-2023-6436) injection SQL dans sqli (CVE-2023-6436). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Ekolbilisim Web Sablonu Yazilimi	il y a 2 ans
CVE-2023-50651	Injection de commande OS dans totolink (CVE-2023-50651) injection de commande OS dans totolink (CVE-2023-50651). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 78 Totolink X6000R Firmware +1	il y a 2 ans
CVE-2023-4675	Injection SQL dans sqli (CVE-2023-4675) injection SQL dans sqli (CVE-2023-4675). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Gmbilisim Multi Disciplinary Design Optimization	il y a 2 ans
CVE-2023-4541	Injection SQL dans sqli (CVE-2023-4541) injection SQL dans sqli (CVE-2023-4541). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Ween Management Panel	il y a 2 ans
CVE-2023-4671	Injection SQL dans sqli (CVE-2023-4671) injection SQL dans sqli (CVE-2023-4671). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Talentyazilim Ecop	il y a 2 ans
CVE-2023-6879	Vulnérabilité dans aomedia (CVE-2023-6879) vulnérabilité dans aomedia (CVE-2023-6879). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20 Cwe 787 Aomedia Fedoraproject +1	il y a 2 ans
CVE-2023-6190	Traversée de chemin dans path-traversal (CVE-2023-6190) traversée de chemin dans path-traversal (CVE-2023-6190). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22 Ikcu University Information Management System	il y a 2 ans
CVE-2023-6145	Injection SQL dans sqli (CVE-2023-6145) injection SQL dans sqli (CVE-2023-6145). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Softomi Advanced C2C Marketplace Software	il y a 2 ans
CVE-2023-50988	Écriture hors limites dans tenda (CVE-2023-50988) écriture hors limites dans tenda (CVE-2023-50988). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50989	Injection de commande dans tenda (CVE-2023-50989) injection de commande dans tenda (CVE-2023-50989). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50990	Écriture hors limites dans tenda (CVE-2023-50990) écriture hors limites dans tenda (CVE-2023-50990). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50992	Écriture hors limites dans tenda (CVE-2023-50992) écriture hors limites dans tenda (CVE-2023-50992). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50983	Injection de commande dans tenda (CVE-2023-50983) injection de commande dans tenda (CVE-2023-50983). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50984	Écriture hors limites dans tenda (CVE-2023-50984) écriture hors limites dans tenda (CVE-2023-50984). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50985	Écriture hors limites dans tenda (CVE-2023-50985) écriture hors limites dans tenda (CVE-2023-50985). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50986	Écriture hors limites dans tenda (CVE-2023-50986) écriture hors limites dans tenda (CVE-2023-50986). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Cwe 120 Tenda I29 Firmware +1	il y a 2 ans
CVE-2023-50987	Écriture hors limites dans tenda (CVE-2023-50987) écriture hors limites dans tenda (CVE-2023-50987). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50918	app/Controller/AuditLogsController.php in MISP before 2.4.182 mishandles ACLs for audit logs. app/Controller/AuditLogsController.php in MISP before 2.4.182 mishandles ACLs for audit logs.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-41265 KEV	[KEV] Vulnérabilité dans Qlik sense (CVE-2023-41265) vulnérabilité dans Qlik sense (CVE-2023-41265). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Qlik Sense Cwe 444 Qlik Sense	il y a 2 ans
CVE-2023-5636	Téléversement de fichier dangereux dans arslansoft-education-portal-project (CVE-2023-5636) vulnérabilité dans arslansoft-education-portal-project (CVE-2023-5636). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Arslansoft Education Portal Project Arslansoft Education Portal	il y a 2 ans
CVE-2023-5634	Injection SQL dans sqli (CVE-2023-5634) injection SQL dans sqli (CVE-2023-5634). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Arslansoft Education Portal Project Arslansoft Education Portal	il y a 2 ans
CVE-2023-23325	Injection de commande OS dans zumtobel (CVE-2023-23325) injection de commande OS dans zumtobel (CVE-2023-23325). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Zumtobel Netlink Ccd Firmware Netlink Ccd	il y a 2 ans
CVE-2023-23324	Vulnérabilité dans zumtobel (CVE-2023-23324) vulnérabilité dans zumtobel (CVE-2023-23324). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Zumtobel Netlink Ccd Firmware Netlink Ccd	il y a 2 ans
CVE-2023-48193	Vulnérabilité dans fit2cloud (CVE-2023-48193) vulnérabilité dans fit2cloud (CVE-2023-48193). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Fit2Cloud Jumpserver	il y a 2 ans
CVE-2023-3631	Injection SQL dans sqli (CVE-2023-3631) injection SQL dans sqli (CVE-2023-3631). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Medart Notification Panel Project Medart Notification Panel	il y a 2 ans
CVE-2023-3377	Injection SQL dans sqli (CVE-2023-3377) injection SQL dans sqli (CVE-2023-3377). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Veribase	il y a 2 ans
CVE-2023-2889	Injection SQL dans sqli (CVE-2023-2889) injection SQL dans sqli (CVE-2023-2889). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Veom Service Tracking	il y a 2 ans
CVE-2023-5047	Injection SQL dans sqli (CVE-2023-5047) injection SQL dans sqli (CVE-2023-5047). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Drd Drdrive	il y a 2 ans
CVE-2023-49060	Vulnérabilité dans mozilla (CVE-2023-49060) vulnérabilité dans mozilla (CVE-2023-49060). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``referrerpolicy``.	Critical	Mozilla Firefox Mobile	il y a 2 ans
CVE-2023-48655	Vulnérabilité dans misp-project (CVE-2023-48655) vulnérabilité dans misp-project (CVE-2023-48655). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 116 Misp Project Misp	il y a 2 ans
CVE-2023-48656	An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles order clauses. An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles order clauses.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-48657	An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles filters. An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles filters.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-48658	Vulnérabilité dans misp-project (CVE-2023-48658) vulnérabilité dans misp-project (CVE-2023-48658). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-48659	Vulnérabilité dans misp-project (CVE-2023-48659) vulnérabilité dans misp-project (CVE-2023-48659). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-43902	Vulnérabilité dans emudhra (CVE-2023-43902) vulnérabilité dans emudhra (CVE-2023-43902). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 276 Emudhra Emsigner Cwe 640	il y a 2 ans
CVE-2023-47246 KEV	[KEV] Traversée de chemin dans Sysaid tomcat (CVE-2023-47246) traversée de chemin dans Sysaid tomcat (CVE-2023-47246). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Sysaid Sysaid Server Cwe 22 Tomcat +1	il y a 2 ans
CVE-2023-46850	Use-After-Free dans openvpn (CVE-2023-46850) vulnérabilité dans openvpn (CVE-2023-46850). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Openvpn Openvpn Access Server Debian +3	il y a 2 ans
CVE-2023-47359	Écriture hors limites dans videolan (CVE-2023-47359) écriture hors limites dans videolan (CVE-2023-47359). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Videolan Vlc Media Player	il y a 2 ans
CVE-2023-46958	Injection de code dans lmxcms (CVE-2023-46958) injection de code dans lmxcms (CVE-2023-46958). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Lmxcms	il y a 2 ans
CVE-2023-42425	Vulnérabilité dans turing (CVE-2023-42425) vulnérabilité dans turing (CVE-2023-42425). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 295 Turing Edge Evc5Fd Firmware Edge Evc5Fd	il y a 2 ans
CVE-2023-36263	Injection SQL dans sqli (CVE-2023-36263) injection SQL dans sqli (CVE-2023-36263). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Store Opart Opart Limit Quantity	il y a 2 ans
CVE-2023-5807	Injection SQL dans sqli (CVE-2023-5807) injection SQL dans sqli (CVE-2023-5807). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Trteksolutions Education Portal	il y a 2 ans
CVE-2023-46233	Vulnérabilité dans crypto-js-project (CVE-2023-46233) vulnérabilité dans crypto-js-project (CVE-2023-46233). Des informations confidentielles peuvent être exposées.	Critical	JavaScript Cwe 328 Cwe 916 Cwe 327 +2	il y a 2 ans
CVE-2023-46010	Injection de code dans seacms (CVE-2023-46010) injection de code dans seacms (CVE-2023-46010). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Seacms	il y a 2 ans
CVE-2023-45992	XSS (Cross-Site Scripting) dans csrf (CVE-2023-45992) XSS dans csrf (CVE-2023-45992). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cross-Site Scripting Cross-Site Request Forgery Cwe 79 Cwe 352 +2	il y a 2 ans

Vulnérabilités

🍪 À propos des cookies