Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
MINI-wq6w-wj7h-36pq	MINI-wq6w-wj7h-36pq			il y a 2 mois
UBUNTU-CVE-2026-49268	Vulnérabilité dans shiro (UBUNTU-CVE-2026-49268) vulnérabilité dans shiro (UBUNTU-CVE-2026-49268). Des informations confidentielles peuvent être exposées.			il y a 2 mois
CVE-2026-54015	Vulnérabilité dans open-webui (CVE-2026-54015) vulnérabilité dans open-webui (CVE-2026-54015). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/v1/prompts/id/{prompt_id}/history/diff`. Atténuation : mise à jour vers `0.9.6` ou plus.	Medium	Cwe 284 Cwe 639 Openwebui Open Webui	il y a 2 mois
CVE-2026-54014	Traversée de chemin dans open-webui (CVE-2026-54014) traversée de chemin dans open-webui (CVE-2026-54014). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /cache/{{path}}`. Atténuation : mise à jour vers `0.9.6` ou plus.	Medium	Path Traversal Cwe 22 Openwebui Open Webui	il y a 2 mois
MINI-j8w6-3fp3-jr35	MINI-j8w6-3fp3-jr35			il y a 2 mois
CVE-2026-54013	XSS (Cross-Site Scripting) dans open-webui (CVE-2026-54013) XSS dans open-webui (CVE-2026-54013). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/v1/models/model/profile/image`. Atténuation : mise à jour vers `0.9.6` ou plus.	High	Cross-Site Scripting Cwe 79 Cwe 116 Cwe 693 +2	il y a 2 mois
CVE-2026-54012	Vulnérabilité dans open-webui (CVE-2026-54012) vulnérabilité dans open-webui (CVE-2026-54012). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/v1/files/{id}/content`. Atténuation : mise à jour vers `0.9.6` ou plus.	High	Cwe 284 Cwe 285 Cwe 862 Openwebui +1	il y a 2 mois
CVE-2026-54011	XSS (Cross-Site Scripting) dans open-webui (CVE-2026-54011) XSS dans open-webui (CVE-2026-54011). Des informations confidentielles peuvent être exposées. Exploitable via ``innerHTML``. Atténuation : mise à jour vers `0.9.6` ou plus.	High	JavaScript Cwe 79 Openwebui Open Webui	il y a 2 mois
CVE-2026-54010	Vulnérabilité dans open-webui (CVE-2026-54010) vulnérabilité dans open-webui (CVE-2026-54010). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/v1/files/{id}/content`. Atténuation : mise à jour vers `>= 0.9.6` ou plus.	High	Cwe 284 Cwe 639 Cwe 862 Openwebui +1	il y a 2 mois
CVE-2026-54009	Vulnérabilité dans open-webui (CVE-2026-54009) vulnérabilité dans open-webui (CVE-2026-54009). Des informations confidentielles peuvent être exposées. Exploitable via `POST /api/chat/completions`. Atténuation : mise à jour vers `0.9.6` ou plus.	Medium	Cwe 639 Openwebui Open Webui	il y a 2 mois
CVE-2026-54008	SSRF (Falsification de requête côté serveur) dans open-webui (CVE-2026-54008) SSRF dans open-webui (CVE-2026-54008). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/v1/auths/`. Atténuation : mise à jour vers `0.9.0` ou plus.	High	Cwe 918 Openwebui Open Webui	il y a 2 mois
MINI-qwx5-g7cg-446v	MINI-qwx5-g7cg-446v			il y a 2 mois
CVE-2026-54007	Vulnérabilité dans open-webui (CVE-2026-54007) vulnérabilité dans open-webui (CVE-2026-54007). Les données peuvent être altérées par des attaquants. Exploitable via `POST /api/v1/chats/new`. Atténuation : mise à jour vers `0.9.6` ou plus.	Medium	Cwe 346 Openwebui Open Webui	il y a 2 mois
MINI-773g-5mgw-4hch	MINI-773g-5mgw-4hch			il y a 2 mois
CVE-2026-54006	Vulnérabilité dans open-webui (CVE-2026-54006) vulnérabilité dans open-webui (CVE-2026-54006). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /api/v1/calendars/events/{event_id}/update`. Atténuation : mise à jour vers `0.9.6` ou plus.	Medium	Cwe 639 Openwebui Open Webui	il y a 2 mois
MINI-c8j7-c5hw-c3jf	MINI-c8j7-c5hw-c3jf			il y a 2 mois
MINI-6wwc-2j74-987w	MINI-6wwc-2j74-987w			il y a 2 mois
MINI-qwrc-cv87-qwpg	MINI-qwrc-cv87-qwpg			il y a 2 mois
CVE-2026-53931	Vulnérabilité dans nocodb (CVE-2026-53931) vulnérabilité dans nocodb (CVE-2026-53931). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``axiosRequestMake``.		Cwe 441 Cwe 918	il y a 2 mois
MINI-9hrr-r285-fpj6	MINI-9hrr-r285-fpj6			il y a 2 mois
MINI-2j59-3p2v-p3jx	MINI-2j59-3p2v-p3jx			il y a 2 mois
MINI-w5vp-7cxm-5qfj	MINI-w5vp-7cxm-5qfj			il y a 2 mois
MINI-w2v5-qm7x-592x	MINI-w2v5-qm7x-592x			il y a 2 mois
MINI-3cvq-rfvw-mjgh	MINI-3cvq-rfvw-mjgh			il y a 2 mois
CVE-2026-53930	SSRF (Falsification de requête côté serveur) dans nocodb (CVE-2026-53930) SSRF dans nocodb (CVE-2026-53930). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``migrate``.		Cwe 918	il y a 2 mois
MINI-gwfp-5qrp-wm6m	MINI-gwfp-5qrp-wm6m			il y a 2 mois
CVE-2026-53929	XSS (Cross-Site Scripting) dans nocodb (CVE-2026-53929) XSS dans nocodb (CVE-2026-53929). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ResponseContentDisposition``.		Express Cwe 79	il y a 2 mois
CVE-2026-53928	Vulnérabilité dans nocodb (CVE-2026-53928) vulnérabilité dans nocodb (CVE-2026-53928). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``passwordChange``.		Cwe 613	il y a 2 mois
MINI-c227-m969-wrch	MINI-c227-m969-wrch			il y a 2 mois
ROOT-APP-MAVEN-CVE-2019-0231	Vulnérabilité dans io.root.org.apache.mina:mina-core (ROOT-APP-MAVEN-CVE-2019-0231) vulnérabilité dans io.root.org.apache.mina:mina-core (ROOT-APP-MAVEN-CVE-2019-0231). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.0.0-RC1-root.io.2, 2.0.0-RC1-root.io.3` ou plus.			il y a 2 mois
MINI-qrq6-pm8c-vmxq	MINI-qrq6-pm8c-vmxq			il y a 2 mois
CVE-2026-53927	SSRF (Falsification de requête côté serveur) dans nocodb (CVE-2026-53927) SSRF dans nocodb (CVE-2026-53927). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``axiosRequestMake``.		Cwe 918	il y a 2 mois
MINI-wvf9-w23q-5pvc	MINI-wvf9-w23q-5pvc			il y a 2 mois
MINI-2ffq-pqq7-45cm	MINI-2ffq-pqq7-45cm			il y a 2 mois
CVE-2026-54233	Vulnérabilité dans vllm (CVE-2026-54233) vulnérabilité dans vllm (CVE-2026-54233). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``SpeechToTextProcessor``. Atténuation : mise à jour vers `0.24.0` ou plus.	Medium	Cwe 409 vLLM	il y a 2 mois
MINI-8jpj-8c3p-9p4x	MINI-8jpj-8c3p-9p4x			il y a 2 mois
CVE-2026-54236	Vulnérabilité dans vllm (CVE-2026-54236) vulnérabilité dans vllm (CVE-2026-54236). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /v1/messages`. Atténuation : mise à jour vers `0.24.0` ou plus.	Medium	Cwe 532 vLLM	il y a 2 mois
CVE-2026-53923	Divulgation d'information dans vllm (CVE-2026-53923) vulnérabilité dans vllm (CVE-2026-53923). Des informations confidentielles peuvent être exposées. Exploitable via ``to_cuda_ggml_t``. Atténuation : mise à jour vers `0.24.0` ou plus.	High	Cwe 200 Cwe 681 vLLM	il y a 2 mois
GHSA-8jr5-v98p-w75m	Vulnérabilité dans vllm (GHSA-8jr5-v98p-w75m) vulnérabilité dans vllm (GHSA-8jr5-v98p-w75m). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ImageOps.exif_transpose``.			il y a 2 mois
CVE-2026-54235	Vulnérabilité dans vllm (CVE-2026-54235) vulnérabilité dans vllm (CVE-2026-54235). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``False``. Atténuation : mise à jour vers `0.24.0` ou plus.	Medium	Python Cwe 1287 vLLM	il y a 2 mois
CVE-2026-54761	Vulnérabilité dans github.com/traefik/traefik/v3 (CVE-2026-54761) vulnérabilité dans github.com/traefik/traefik/v3 (CVE-2026-54761). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.6.21, 3.7.5` ou plus.	High	Cwe 284 Cwe 863 Traefik	il y a 2 mois
CVE-2026-53765	Vulnérabilité dans chrome-devtools-mcp (CVE-2026-53765) vulnérabilité dans chrome-devtools-mcp (CVE-2026-53765). Les données peuvent être altérées par des attaquants. Exploitable via ``O_NOFOLLOW``. Atténuation : mise à jour vers `1.1.0` ou plus.	Medium	Cwe 59 Google Chrome Devtools Mcp	il y a 2 mois
GHSA-664h-gpgq-h6xx	Autorisation incorrecte dans n8n (GHSA-664h-gpgq-h6xx) vulnérabilité dans n8n (GHSA-664h-gpgq-h6xx). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.25.7` ou plus.			il y a 2 mois
CVE-2026-54325	Vulnérabilité dans @earendil-works/pi-coding-agent (CVE-2026-54325) vulnérabilité dans @earendil-works/pi-coding-agent (CVE-2026-54325). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``project_trust``. Atténuation : mise à jour vers `0.79.0` ou plus.	Medium	JavaScript Cwe 829	il y a 2 mois
CVE-2026-54328	Vulnérabilité dans @earendil-works/pi-coding-agent (CVE-2026-54328) vulnérabilité dans @earendil-works/pi-coding-agent (CVE-2026-54328). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `>= 0.78.1` ou plus.	High	Cwe 379	il y a 2 mois
CGA-2fjg-j4jj-x26w	CGA-2fjg-j4jj-x26w			il y a 2 mois
CVE-2026-54327	Vulnérabilité dans @mariozechner/pi-coding-agent (CVE-2026-54327) vulnérabilité dans @mariozechner/pi-coding-agent (CVE-2026-54327). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.78.1` ou plus.	Low	Cwe 367 Cwe 732	il y a 2 mois
GHSA-crmm-hgp2-wgrp	Vulnérabilité dans laravel/framework (GHSA-crmm-hgp2-wgrp) vulnérabilité dans laravel/framework (GHSA-crmm-hgp2-wgrp). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `12.61.1` ou plus.			il y a 2 mois
GHSA-5vg9-5847-vvmq	Vulnérabilité dans laravel/framework (GHSA-5vg9-5847-vvmq) vulnérabilité dans laravel/framework (GHSA-5vg9-5847-vvmq). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `12.60.0` ou plus.			il y a 2 mois
USN-8447-1	Vulnérabilité dans golang-go.crypto (USN-8447-1) vulnérabilité dans golang-go.crypto (USN-8447-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1:0.0~git20151201.0.7b85b09-2ubuntu0.1~esm2` ou plus.			il y a 2 mois

Vulnérabilités

🍪 À propos des cookies