Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-10680	Lecture hors limites dans c (CVE-2026-10680) vulnérabilité dans c (CVE-2026-10680). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 125 Zephyrproject +1	il y a 1 mois
CVE-2026-59765	SSRF (Falsification de requête côté serveur) dans code.gitea.io/gitea (CVE-2026-59765) SSRF dans code.gitea.io/gitea (CVE-2026-59765). Des informations confidentielles peuvent être exposées. Exploitable via ``DefaultClient``. Atténuation : mise à jour vers `1.27.0` ou plus.	High	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-58427	Divulgation d'information dans gitea.dev (CVE-2026-58427) vulnérabilité dans gitea.dev (CVE-2026-58427). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.27.0` ou plus.	High	Cwe 200 Cwe 863	il y a 1 mois
CVE-2026-8982	Vulnérabilité dans autel (CVE-2026-8982) vulnérabilité dans autel (CVE-2026-8982). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 798 Autel Maxicharger Single Charger Firmware Maxicharger Single Charger	il y a 1 mois
CVE-2026-65056	SSRF (Falsification de requête côté serveur) dans CVE-2026-65056 (CVE-2026-65056) SSRF dans CVE-2026-65056 (CVE-2026-65056). Des informations confidentielles peuvent être exposées.	High	Cwe 918	il y a 1 mois
CVE-2026-64881	Injection de commande OS dans tenable (CVE-2026-64881) injection de commande OS dans tenable (CVE-2026-64881). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Tenable Security Center Linux +1	il y a 1 mois
CVE-2026-44878	Vulnérabilité dans CVE-2026-44878 (CVE-2026-44878) vulnérabilité dans CVE-2026-44878 (CVE-2026-44878). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 377 Cwe 732	il y a 1 mois
CVE-2026-56147	Vulnérabilité dans elastic (CVE-2026-56147) vulnérabilité dans elastic (CVE-2026-56147). Des informations confidentielles peuvent être exposées.	High	Cwe 639 Elastic Kibana	il y a 1 mois
CVE-2026-63764	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-63764) SSRF dans ssrf (CVE-2026-63764). Des informations confidentielles peuvent être exposées.	High	Cwe 918 Server-Side Request Forgery Internlm Lmdeploy	il y a 1 mois
CVE-2026-63358	Vulnérabilité dans filegator (CVE-2026-63358) vulnérabilité dans filegator (CVE-2026-63358). Des informations confidentielles peuvent être exposées.	High	PHP Cwe 732 Filegator	il y a 1 mois
CVE-2026-52474	Divulgation d'information dans CVE-2026-52474 (CVE-2026-52474) vulnérabilité dans CVE-2026-52474 (CVE-2026-52474). Des informations confidentielles peuvent être exposées.	High	Java Cwe 200	il y a 1 mois
CVE-2026-30633	Traversée de chemin dans path-traversal (CVE-2026-30633) traversée de chemin dans path-traversal (CVE-2026-30633). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 22	il y a 1 mois
CVE-2026-44879	Injection de commande dans CVE-2026-44879 (CVE-2026-44879) injection de commande dans CVE-2026-44879 (CVE-2026-44879). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 77	il y a 1 mois
CVE-2026-52476	Injection SQL dans sqli (CVE-2026-52476) injection SQL dans sqli (CVE-2026-52476). Des informations confidentielles peuvent être exposées.	High	Java SQL Injection Cwe 89	il y a 1 mois
CVE-2026-64880	Injection SQL dans sqli (CVE-2026-64880) injection SQL dans sqli (CVE-2026-64880). Des informations confidentielles peuvent être exposées.	High	SQL Injection Cwe 89 Tenable Security Center +2	il y a 1 mois
CVE-2026-59146	Lecture hors limites dans CVE-2026-59146 (CVE-2026-59146) vulnérabilité dans CVE-2026-59146 (CVE-2026-59146). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 125 Cwe 787	il y a 1 mois
CVE-2026-50757	Traversée de chemin dans path-traversal (CVE-2026-50757) traversée de chemin dans path-traversal (CVE-2026-50757). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Path Traversal Cwe 22	il y a 1 mois
CVE-2026-50756	Vulnérabilité dans CVE-2026-50756 (CVE-2026-50756) vulnérabilité dans CVE-2026-50756 (CVE-2026-50756). Des informations confidentielles peuvent être exposées.	High	Cwe 1390	il y a 1 mois
CVE-2026-56852	A norm.Iter can enter an infinite loop when handling input containing invalid UTF-8 bytes. A norm.Iter can enter an infinite loop when handling input containing invalid UTF-8 bytes.	High	Cwe 835	il y a 1 mois
CVE-2026-50759	Vulnérabilité dans CVE-2026-50759 (CVE-2026-50759) vulnérabilité dans CVE-2026-50759 (CVE-2026-50759). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /state`.	High	Cwe 306	il y a 1 mois
CVE-2026-50758	XSS (Cross-Site Scripting) dans CVE-2026-50758 (CVE-2026-50758) XSS dans CVE-2026-50758 (CVE-2026-50758). Des informations confidentielles peuvent être exposées.	High	Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-63454	Traversée de chemin dans path-traversal (CVE-2026-63454) traversée de chemin dans path-traversal (CVE-2026-63454). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Path Traversal Cwe 22 Hpe +156	il y a 1 mois
CVE-2026-63453	Vulnérabilité dans hpe (CVE-2026-63453) vulnérabilité dans hpe (CVE-2026-63453). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 120 Hpe Arubaos Cx Aruba Cx 10000 48Y6C R8P13A +154	il y a 1 mois
CVE-2026-46600	Lecture hors limites dans CVE-2026-46600 (CVE-2026-46600) vulnérabilité dans CVE-2026-46600 (CVE-2026-46600). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 125	il y a 1 mois
CVE-2026-64877	Vulnérabilité dans sqli (CVE-2026-64877) vulnérabilité dans sqli (CVE-2026-64877). Des informations confidentielles peuvent être exposées.	High	SQL Injection Cwe 20 Tenable Security Center +2	il y a 1 mois
CVE-2026-30632	Traversée de chemin dans path-traversal (CVE-2026-30632) traversée de chemin dans path-traversal (CVE-2026-30632). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 22	il y a 1 mois
CVE-2026-47697	Autorisation incorrecte dans CVE-2026-47697 (CVE-2026-47697) vulnérabilité dans CVE-2026-47697 (CVE-2026-47697). Des informations confidentielles peuvent être exposées. Exploitable via ``connect``.	High	Cwe 863	il y a 1 mois
CVE-2026-47690	Injection de commande dans CVE-2026-47690 (CVE-2026-47690) injection de commande dans CVE-2026-47690 (CVE-2026-47690). Les données peuvent être altérées par des attaquants. Exploitable via ``GITHUB_TOKEN``.	High	Cwe 77 Cwe 1336	il y a 1 mois
CVE-2026-47685	XSS (Cross-Site Scripting) dans fogproject (CVE-2026-47685) XSS dans fogproject (CVE-2026-47685). Des informations confidentielles peuvent être exposées.	High	PHP Cross-Site Scripting Cwe 79 Fogproject	il y a 1 mois
CVE-2026-47688	Vulnérabilité dans csrf (CVE-2026-47688) vulnérabilité dans csrf (CVE-2026-47688). Les données peuvent être altérées par des attaquants. Exploitable via ``clearAES``.	High	Cross-Site Request Forgery Cwe 862 Fogproject	il y a 1 mois
CVE-2026-47687	XSS (Cross-Site Scripting) dans fogproject (CVE-2026-47687) XSS dans fogproject (CVE-2026-47687). Des informations confidentielles peuvent être exposées. Exploitable via ``fogpage.class.php``.	High	PHP JavaScript Cwe 79 Fogproject	il y a 1 mois
CVE-2026-47237	Vulnérabilité dans CVE-2026-47237 (CVE-2026-47237) vulnérabilité dans CVE-2026-47237 (CVE-2026-47237). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 266	il y a 1 mois
CVE-2026-58314	SSRF (Falsification de requête côté serveur) dans code.gitea.io/gitea (CVE-2026-58314) SSRF dans code.gitea.io/gitea (CVE-2026-58314). Des informations confidentielles peuvent être exposées. Exploitable via `POST /api/v1/user/hooks`. Atténuation : mise à jour vers `1.27.0` ou plus.	High	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-58436	Vulnérabilité dans code.gitea.io/gitea (CVE-2026-58436) vulnérabilité dans code.gitea.io/gitea (CVE-2026-58436). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``main``. Atténuation : mise à jour vers `1.27.0` ou plus.	High	Denial of Service Cwe 407 Cwe 1333	il y a 1 mois
CVE-2026-58437	Vulnérabilité dans code.gitea.io/gitea (CVE-2026-58437) vulnérabilité dans code.gitea.io/gitea (CVE-2026-58437). Les données peuvent être altérées par des attaquants. Exploitable via ``repo.private``. Atténuation : mise à jour vers `1.27.0` ou plus.	High	Cwe 284	il y a 1 mois
CVE-2026-55987	Autorisation incorrecte dans code.gitea.io/gitea (CVE-2026-55987) vulnérabilité dans code.gitea.io/gitea (CVE-2026-55987). Des informations confidentielles peuvent être exposées. Exploitable via ``offline_access``. Atténuation : mise à jour vers `1.27.0` ou plus.	High	Cwe 863	il y a 1 mois
CVE-2026-58434	Divulgation d'information dans code.gitea.io/gitea (CVE-2026-58434) vulnérabilité dans code.gitea.io/gitea (CVE-2026-58434). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/v1/user/starred`. Atténuation : mise à jour vers `1.27.0` ou plus.	High	Cwe 200 Cwe 862	il y a 1 mois
CVE-2026-54481	Vulnérabilité dans code.gitea.io/gitea (CVE-2026-54481) vulnérabilité dans code.gitea.io/gitea (CVE-2026-54481). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `Host header`. Atténuation : mise à jour vers `1.27.0` ou plus.	High	Cwe 295	il y a 1 mois
CVE-2026-58417	Vulnérabilité dans gitea.dev (CVE-2026-58417) vulnérabilité dans gitea.dev (CVE-2026-58417). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.27.0` ou plus.	High	Cwe 284	il y a 1 mois
CVE-2026-58416	Vulnérabilité dans gitea.dev (CVE-2026-58416) vulnérabilité dans gitea.dev (CVE-2026-58416). Des informations confidentielles peuvent être exposées. Exploitable via `GET /userb/repoB.git/info/refs`. Atténuation : mise à jour vers `1.27.0` ou plus.	High	Cwe 280 Cwe 863	il y a 1 mois
CVE-2026-58438	Vulnérabilité dans gitea.dev (CVE-2026-58438) vulnérabilité dans gitea.dev (CVE-2026-58438). Des informations confidentielles peuvent être exposées. Exploitable via ``RemoveDependency``. Atténuation : mise à jour vers `1.27.0` ou plus.	High	Cwe 862	il y a 1 mois
CVE-2026-47667	Vulnérabilité dans c (CVE-2026-47667) vulnérabilité dans c (CVE-2026-47667). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``fread``.	High	C Cwe 401 Cwe 789 Cwe 1284	il y a 1 mois
CVE-2026-58439	Vulnérabilité dans code.gitea.io/gitea (CVE-2026-58439) vulnérabilité dans code.gitea.io/gitea (CVE-2026-58439). Les données peuvent être altérées par des attaquants. Exploitable via ``official``. Atténuation : mise à jour vers `1.27.0` ou plus.	High	Cwe 284	il y a 1 mois
CVE-2026-15957	Vulnérabilité dans Amazon aws (CVE-2026-15957) vulnérabilité dans Amazon aws (CVE-2026-15957). Risque d'opérations non autorisées ou de divulgation.	High	AWS Amazon Cloud Rust +2	il y a 1 mois
CVE-2026-73650	XSS (Cross-Site Scripting) dans svgo (CVE-2026-73650) XSS dans svgo (CVE-2026-73650). Des informations confidentielles peuvent être exposées. Exploitable via ``script``. Atténuation : mise à jour vers `4.0.2` ou plus.	High	JavaScript Cwe 79 Cwe 184	il y a 1 mois
CVE-2026-57894	SSRF (Falsification de requête côté serveur) dans code.gitea.io/gitea (CVE-2026-57894) SSRF dans code.gitea.io/gitea (CVE-2026-57894). Des informations confidentielles peuvent être exposées. Exploitable via `POST /repo/migrate`. Atténuation : mise à jour vers `1.27.0` ou plus.	High	Cwe 918	il y a 1 mois
CVE-2026-55084	Injection SQL dans sqli (CVE-2026-55084) injection SQL dans sqli (CVE-2026-55084). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``filter``.	High	SQL Injection Cwe 89	il y a 1 mois
CVE-2026-44880	Vulnérabilité dans hpe (CVE-2026-44880) vulnérabilité dans hpe (CVE-2026-44880). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 120 Hpe Arubaos Cx Aruba Cx 10000 48Y6C R8P13A +154	il y a 1 mois
CVE-2026-21579	Divulgation d'information dans atlassian (CVE-2026-21579) vulnérabilité dans atlassian (CVE-2026-21579). Des informations confidentielles peuvent être exposées.	High	Cwe 200 Atlassian Confluence Data Center	il y a 1 mois
CVE-2026-21575	Injection de code dans atlassian (CVE-2026-21575) injection de code dans atlassian (CVE-2026-21575). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 94 Atlassian Sourcetree	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies