Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2018-8851	Vulnérabilité dans echelon (CVE-2018-8851) vulnérabilité dans echelon (CVE-2018-8851). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 256 Cwe 522 Echelon Smartserver 1 Firmware +7	il y a 4 ans
CVE-2018-11091	Téléversement de fichier dangereux dans mybiz (CVE-2018-11091) vulnérabilité dans mybiz (CVE-2018-11091). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Mybiz Myprocurenet	il y a 4 ans
CVE-2018-7790	Vulnérabilité dans schneider-electric (CVE-2018-7790) vulnérabilité dans schneider-electric (CVE-2018-7790). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 294 Schneider Electric Modicon M221 Firmware Modicon M221	il y a 4 ans
CVE-2018-7791	Contournement d'authentification dans schneider-electric (CVE-2018-7791) contournement d'authentification dans schneider-electric (CVE-2018-7791). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 287 Cwe 284 Schneider Electric Modicon M221 Firmware +1	il y a 4 ans
CVE-2022-28568	Téléversement de fichier dangereux dans simple-doctors-appointment-system-project (CVE-2022-28568) vulnérabilité dans simple-doctors-appointment-system-project (CVE-2022-28568). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 434 Simple Doctors Appointment System Project Simple Doctors Appointment System	il y a 4 ans
CVE-2022-29347	Téléversement de fichier dangereux dans web-at-rchiv-project (CVE-2022-29347) vulnérabilité dans web-at-rchiv-project (CVE-2022-29347). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Web At Rchiv Project Web At Rchiv	il y a 4 ans
CVE-2021-43163	Injection de commande dans ruijienetworks (CVE-2021-43163) injection de commande dans ruijienetworks (CVE-2021-43163). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 77 Ruijienetworks Reyeeos +5	il y a 4 ans
CVE-2022-28118	SiteServer CMS v7.x allows attackers to execute arbitrary code via a crafted plug-in. SiteServer CMS v7.x allows attackers to execute arbitrary code via a crafted plug-in.	Critical	Sscms Siteserver Cms	il y a 4 ans
CVE-2021-44596	Vulnérabilité dans wondershare (CVE-2021-44596) vulnérabilité dans wondershare (CVE-2021-44596). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Wondershare Drfone	il y a 4 ans
CVE-2021-41945	Vulnérabilité dans encode (CVE-2021-41945) vulnérabilité dans encode (CVE-2021-41945). Des informations confidentielles peuvent être exposées. Exploitable via ``httpx.URL``.	Critical	Cwe 20 Encode Httpx	il y a 4 ans
CVE-2022-27984	Injection SQL dans sqli (CVE-2022-27984) injection SQL dans sqli (CVE-2022-27984). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Cuppacms	il y a 4 ans
CVE-2022-27985	Injection SQL dans sqli (CVE-2022-27985) injection SQL dans sqli (CVE-2022-27985). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Cuppacms	il y a 4 ans
CVE-2022-28093	Vulnérabilité dans online-sports-complex-booking-system-project (CVE-2022-28093) vulnérabilité dans online-sports-complex-booking-system-project (CVE-2022-28093). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Online Sports Complex Booking System Project Online Sports Complex Booking System	il y a 4 ans
CVE-2022-29528	An issue was discovered in MISP before 2.4.158. PHAR deserialization can occur. An issue was discovered in MISP before 2.4.158. PHAR deserialization can occur.	Critical	Insecure Deserialization Cwe 502 Misp Project Misp	il y a 4 ans
CVE-2018-7602 KEV	[KEV] Injection de code dans Drupal core (CVE-2018-7602) injection de code dans Drupal core (CVE-2018-7602). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Drupal Core Remote Code Execution Cwe 94 +2	il y a 4 ans
CVE-2018-20753 KEV	[KEV] Vulnérabilité dans Kaseya virtual-systemserver-administrator-vsa (CVE-2018-20753) vulnérabilité dans Kaseya virtual-systemserver-administrator-vsa (CVE-2018-20753). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Kaseya Virtual Systemserver Administrator Vsa Virtual System Administrator	il y a 4 ans
CVE-2022-27262	Téléversement de fichier dangereux dans sailsjs (CVE-2022-27262) vulnérabilité dans sailsjs (CVE-2022-27262). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Sailsjs Skipper	il y a 4 ans
CVE-2022-28397	Téléversement de fichier dangereux dans ghost (CVE-2022-28397) vulnérabilité dans ghost (CVE-2022-28397). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.42.1` ou plus.	Critical	Cwe 434 Ghost	il y a 4 ans
CVE-2022-27260	Téléversement de fichier dangereux dans buttercms (CVE-2022-27260) vulnérabilité dans buttercms (CVE-2022-27260). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Buttercms	il y a 4 ans
CVE-2021-37291	Injection SQL dans sqli (CVE-2021-37291) injection SQL dans sqli (CVE-2021-37291). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Kevinlab +1	il y a 4 ans
CVE-2022-26645	Téléversement de fichier dangereux dans oretnom23 (CVE-2022-26645) vulnérabilité dans oretnom23 (CVE-2022-26645). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 434 Oretnom23 +1	il y a 4 ans
CVE-2022-26646	Vulnérabilité dans oretnom23 (CVE-2022-26646) vulnérabilité dans oretnom23 (CVE-2022-26646). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Oretnom23 Banking System	il y a 4 ans
CVE-2021-46007	Injection de commande OS dans totolink (CVE-2021-46007) injection de commande OS dans totolink (CVE-2021-46007). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Totolink Ar3100R Firmware Ar3100R	il y a 4 ans
CVE-2021-46009	Vulnérabilité dans totolink (CVE-2021-46009) vulnérabilité dans totolink (CVE-2021-46009). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306 Totolink A3100R Firmware A3100R	il y a 4 ans
CVE-2022-25521	UNNO v03.11.00 was discovered to contain access control issue. UNNO v03.11.00 was discovered to contain access control issue.	Critical	Cwe 798 Nuuo Network Video Recorder Firmware	il y a 4 ans
CVE-2021-42237 KEV	[KEV] Désérialisation non sécurisée dans Sitecore xp (CVE-2021-42237) vulnérabilité dans Sitecore xp (CVE-2021-42237). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Sitecore Xp Cwe 502 Insecure Deserialization +1	il y a 4 ans
CVE-2019-15107 KEV	[KEV] Injection de commande OS dans webmin (CVE-2019-15107) injection de commande OS dans webmin (CVE-2019-15107). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Webmin Cwe 78	il y a 4 ans
CVE-2018-1273 KEV	[KEV] Injection de code dans Vmware tanzu vmware-tanzu (CVE-2018-1273) injection de code dans Vmware tanzu vmware-tanzu (CVE-2018-1273). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Vmware Tanzu Spring Data Commons Cwe 94 Remote Code Execution +8	il y a 4 ans
CVE-2018-11138 KEV	[KEV] Injection de commande OS dans Quest kace-system-management-appliance (CVE-2018-11138) injection de commande OS dans Quest kace-system-management-appliance (CVE-2018-11138). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Quest Kace System Management Appliance Cwe 78 PHP	il y a 4 ans
CVE-2010-2861 KEV	[KEV] Traversée de chemin dans Adobe coldfusion (CVE-2010-2861) traversée de chemin dans Adobe coldfusion (CVE-2010-2861). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Adobe Coldfusion Cwe 22 Path Traversal	il y a 4 ans
CVE-2022-24292	Vulnérabilité dans dos (CVE-2022-24292) vulnérabilité dans dos (CVE-2022-24292). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Denial of Service Hp Laserjet Pro M453 M454 W1Y40A Firmware +135	il y a 4 ans
CVE-2022-24293	Vulnérabilité dans dos (CVE-2022-24293) vulnérabilité dans dos (CVE-2022-24293). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Denial of Service Hp Laserjet Pro M453 M454 W1Y40A Firmware +135	il y a 4 ans
CVE-2021-45756	Vulnérabilité dans asus (CVE-2021-45756) vulnérabilité dans asus (CVE-2021-45756). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 Asus Rt Ac68U Firmware Rt Ac68U +2	il y a 4 ans
CVE-2022-25578	Injection de code dans taogogo (CVE-2022-25578) injection de code dans taogogo (CVE-2022-25578). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Taogogo Taocms	il y a 4 ans
CVE-2021-45834	Téléversement de fichier dangereux dans opendocman (CVE-2021-45834) vulnérabilité dans opendocman (CVE-2021-45834). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Opendocman	il y a 4 ans
CVE-2021-44087	Vulnérabilité dans attendance-and-payroll-system-project (CVE-2021-44087) vulnérabilité dans attendance-and-payroll-system-project (CVE-2021-44087). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Attendance And Payroll System Project Attendance And Payroll System	il y a 4 ans
CVE-2021-44088	Injection SQL dans sqli (CVE-2021-44088) injection SQL dans sqli (CVE-2021-44088). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Attendance And Payroll System Project Attendance And Payroll System	il y a 4 ans
CVE-2021-44620	Injection de commande dans totolink (CVE-2021-44620) injection de commande dans totolink (CVE-2021-44620). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Totolink A3100R Firmware A3100R	il y a 4 ans
CVE-2022-23383	Contournement d'authentification dans yzmcms (CVE-2022-23383) contournement d'authentification dans yzmcms (CVE-2022-23383). Des informations confidentielles peuvent être exposées.	Critical	Cwe 287 Yzmcms	il y a 4 ans
CVE-2022-0715	Contournement d'authentification dans schneider-electric (CVE-2022-0715) contournement d'authentification dans schneider-electric (CVE-2022-0715). Les données peuvent être altérées par des attaquants.	Critical	Cwe 287 Cwe 345 Schneider Electric Smt Series 1015 Ups Firmware +65	il y a 4 ans
CVE-2022-26486 KEV	[KEV] Use-After-Free dans Mozilla firefox (CVE-2022-26486) vulnérabilité dans Mozilla firefox (CVE-2022-26486). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Mozilla Firefox Cwe 416 Firefox Focus +2	il y a 4 ans
CVE-2024-22051	Vulnérabilité dans commonmarker (CVE-2024-22051) vulnérabilité dans commonmarker (CVE-2024-22051). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.23.4` ou plus.	Critical	Remote Code Execution Cwe 190 Github Cmark Gfm +2	il y a 4 ans
CVE-2022-25089	Printix Secure Cloud Print Management 1.3.1035.0 incorrectly uses Privileged APIs. Printix Secure Cloud Print Management 1.3.1035.0 incorrectly uses Privileged APIs.	Critical	Cwe 269 Kofax Printix	il y a 4 ans
CVE-2020-1938 KEV	[KEV] Élévation de privilèges dans org.apache.tomcat.embed:tomcat-embed-core (CVE-2020-1938) vulnérabilité dans org.apache.tomcat.embed:tomcat-embed-core (CVE-2020-1938). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `7.0.100` ou plus.	Critical	Apache Tomcat Remote Code Execution Geode +25	il y a 4 ans
CVE-2016-1019 KEV	[KEV] Vulnérabilité dans Adobe flash-player (CVE-2016-1019) vulnérabilité dans Adobe flash-player (CVE-2016-1019). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Adobe Flash Player Denial of Service Flash Player Desktop Runtime +15	il y a 4 ans
CVE-2012-4681 KEV	[KEV] Vulnérabilité dans Oracle java-se (CVE-2012-4681) vulnérabilité dans Oracle java-se (CVE-2012-4681). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Oracle Java Se Java Cwe 284 +7	il y a 4 ans
CVE-2012-1723 KEV	[KEV] Vulnérabilité dans Oracle java-se (CVE-2012-1723) vulnérabilité dans Oracle java-se (CVE-2012-1723). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Oracle Java Se Java Cwe 284 +9	il y a 4 ans
CVE-2012-0507 KEV	[KEV] Vulnérabilité dans Oracle java-se (CVE-2012-0507) vulnérabilité dans Oracle java-se (CVE-2012-0507). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Oracle Java Se Java Denial of Service +10	il y a 4 ans
CVE-2022-25060	Injection de commande OS dans tp-link (CVE-2022-25060) injection de commande OS dans tp-link (CVE-2022-25060). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Tp Link Tl Wr840N Firmware Tl Wr840N	il y a 4 ans
CVE-2022-25064	Injection de commande OS dans tp-link (CVE-2022-25064) injection de commande OS dans tp-link (CVE-2022-25064). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 78 Tp Link Tl Wr840N Firmware +1	il y a 4 ans

Vulnérabilités

🍪 À propos des cookies