Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2017-9730	Injection SQL dans sqli (CVE-2017-9730) injection SQL dans sqli (CVE-2017-9730). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Dfsol +1	il y a 9 ans
CVE-2017-9741	Vulnérabilité dans projectsend (CVE-2017-9741) vulnérabilité dans projectsend (CVE-2017-9741). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 20 Projectsend	il y a 9 ans
CVE-2017-9736	Injection de commande OS dans spip (CVE-2017-9736) injection de commande OS dans spip (CVE-2017-9736). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 78 Spip	il y a 9 ans
CVE-2017-9728	Lecture hors limites dans c (CVE-2017-9728) vulnérabilité dans c (CVE-2017-9728). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 125 Uclibc	il y a 9 ans
CVE-2017-9602	Vulnérabilité dans kbvault-mysql-project (CVE-2017-9602) vulnérabilité dans kbvault-mysql-project (CVE-2017-9602). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 732 Kbvault Mysql Project Kbvault Mysql	il y a 9 ans
CVE-2017-9097	Traversée de chemin dans path-traversal (CVE-2017-9097) traversée de chemin dans path-traversal (CVE-2017-9097). Des informations confidentielles peuvent être exposées.	Critical	Path Traversal Cwe 22 Hoytech Antiweb	il y a 9 ans
CVE-2017-7876	Injection de commande dans qnap (CVE-2017-7876) injection de commande dans qnap (CVE-2017-7876). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Qnap Qts	il y a 9 ans
CVE-2017-1197	Vulnérabilité dans ibm (CVE-2017-1197) vulnérabilité dans ibm (CVE-2017-1197). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 307 Ibm Bigfix Security Compliance Analytics	il y a 9 ans
CVE-2017-7676	Vulnérabilité dans apache (CVE-2017-7676) vulnérabilité dans apache (CVE-2017-7676). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 20 Ranger	il y a 9 ans
CVE-2017-9246	Injection SQL dans csharp (CVE-2017-9246) injection SQL dans csharp (CVE-2017-9246). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C# SQL Injection Cwe 89 Newrelic +1	il y a 9 ans
CVE-2016-5411	Vulnérabilité dans redhat (CVE-2016-5411) vulnérabilité dans redhat (CVE-2016-5411). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 255 Redhat Quickstart Cloud Installer Enterprise Linux	il y a 9 ans
CVE-2017-6667	Vulnérabilité dans cisco (CVE-2017-6667) vulnérabilité dans cisco (CVE-2017-6667). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20 Cisco Context Service Development Kit	il y a 9 ans
CVE-2016-6655	Injection de commande dans cloudfoundry (CVE-2016-6655) injection de commande dans cloudfoundry (CVE-2016-6655). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Cloudfoundry Cf Mysql Release Cf Release	il y a 9 ans
CVE-2016-8218	Vulnérabilité dans cloudfoundry (CVE-2016-8218) vulnérabilité dans cloudfoundry (CVE-2016-8218). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20 Cloudfoundry Cf Release Routing Release	il y a 9 ans
CVE-2017-2773	Vulnérabilité dans pivotal-software (CVE-2017-2773) vulnérabilité dans pivotal-software (CVE-2017-2773). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20 Pivotal Software Cloud Foundry Elastic Runtime	il y a 9 ans
CVE-2017-4955	Vulnérabilité dans pivotal-software (CVE-2017-4955) vulnérabilité dans pivotal-software (CVE-2017-4955). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 532 Pivotal Software Cloud Foundry Elastic Runtime	il y a 9 ans
CVE-2017-4992	Élévation de privilèges dans privilege-escalation (CVE-2017-4992) vulnérabilité dans privilege-escalation (CVE-2017-4992). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Privilege Escalation Cwe 269 Cloudfoundry Cf Release +3	il y a 9 ans
CVE-2014-9984	Débordement de tampon dans c (CVE-2014-9984) vulnérabilité dans c (CVE-2014-9984). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 119 Gnu Glibc	il y a 9 ans
CVE-2017-9544	Écriture hors limites dans echatserver (CVE-2017-9544) écriture hors limites dans echatserver (CVE-2017-9544). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Echatserver Easy Chat Server	il y a 9 ans
CVE-2017-9542	Contournement d'authentification dans d-link (CVE-2017-9542) contournement d'authentification dans d-link (CVE-2017-9542). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 287 D Link Dir 615 Firmware +2	il y a 9 ans
CVE-2016-7835	Use-After-Free dans dos (CVE-2016-7835) vulnérabilité dans dos (CVE-2016-7835). Des informations confidentielles peuvent être exposées.	Critical	Denial of Service Cwe 416 Dena H2O +1	il y a 9 ans
CVE-2016-7806	Injection de commande OS dans iodata (CVE-2016-7806) injection de commande OS dans iodata (CVE-2016-7806). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Iodata Wfs Sr01 Firmware Wfs Sr01	il y a 9 ans
CVE-2015-2692	Vulnérabilité dans adblock (CVE-2015-2692) vulnérabilité dans adblock (CVE-2015-2692). Les données peuvent être altérées par des attaquants.	Critical	Cwe 284 Adblock	il y a 9 ans
CVE-2016-6093	Vulnérabilité dans ibm (CVE-2016-6093) vulnérabilité dans ibm (CVE-2016-6093). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 255 Ibm Security Key Lifecycle Manager Tivoli Key Lifecycle Manager	il y a 9 ans
CVE-2016-4473	Use-After-Free dans c (CVE-2016-4473) vulnérabilité dans c (CVE-2016-4473). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP C Cwe 416 SUSE +2	il y a 9 ans
CVE-2016-5405	Vulnérabilité dans redhat (CVE-2016-5405) vulnérabilité dans redhat (CVE-2016-5405). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 199 Redhat Enterprise Linux Desktop Enterprise Linux Hpc Node +2	il y a 9 ans
CVE-2016-7050	Désérialisation non sécurisée dans redhat (CVE-2016-7050) vulnérabilité dans redhat (CVE-2016-7050). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 502 Redhat Enterprise Linux Desktop Enterprise Linux Hpc Node +2	il y a 9 ans
CVE-2017-4918	Injection de commande dans vmware (CVE-2017-4918) injection de commande dans vmware (CVE-2017-4918). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Vmware Horizon View	il y a 9 ans
CVE-2016-2034	SQL injection vulnerability in ClearPass Policy Manager 6.5.x through 6.5.6 and 6.6.0. SQL injection vulnerability in ClearPass Policy Manager 6.5.x through 6.5.6 and 6.6.0.	Critical	SQL Injection Cwe 89 Arubanetworks Clearpass	il y a 9 ans
CVE-2016-3690	Désérialisation non sécurisée dans redhat (CVE-2016-3690) vulnérabilité dans redhat (CVE-2016-3690). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 502 Redhat Jboss Enterprise Application Platform	il y a 9 ans
CVE-2014-8687	Vulnérabilité dans seagate (CVE-2014-8687) vulnérabilité dans seagate (CVE-2014-8687). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 327 Seagate Business Nas Firmware Business Nas	il y a 9 ans
CVE-2017-5878	Désérialisation non sécurisée dans deserialization (CVE-2017-5878) vulnérabilité dans deserialization (CVE-2017-5878). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Insecure Deserialization Cwe 502 Red5 +1	il y a 9 ans
CVE-2017-4901	Débordement de tampon dans vmware (CVE-2017-4901) vulnérabilité dans vmware (CVE-2017-4901). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Vmware Fusion Workstation	il y a 9 ans
CVE-2017-4907	Débordement de tampon dans vmware (CVE-2017-4907) vulnérabilité dans vmware (CVE-2017-4907). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Vmware Horizon View Unified Access Gateway	il y a 9 ans
CVE-2017-6639	Vulnérabilité dans cisco (CVE-2017-6639) vulnérabilité dans cisco (CVE-2017-6639). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 16 Cwe 862 Cisco Prime Data Center Network Manager	il y a 9 ans
CVE-2017-6640	Vulnérabilité dans cisco (CVE-2017-6640) vulnérabilité dans cisco (CVE-2017-6640). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 264 Cwe 770 Cisco Prime Data Center Network Manager	il y a 9 ans
CVE-2015-7346	SQL injection vulnerability in ZCMS 1.1. SQL injection vulnerability in ZCMS 1.1.	Critical	SQL Injection Cwe 89 Zcms Project Zcms	il y a 9 ans
CVE-2016-6087	Vulnérabilité dans ibm (CVE-2016-6087) vulnérabilité dans ibm (CVE-2016-6087). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20 Ibm Domino	il y a 9 ans
CVE-2017-1196	Vulnérabilité dans ibm (CVE-2017-1196) vulnérabilité dans ibm (CVE-2017-1196). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 521 Ibm Bigfix Security Compliance Analytics	il y a 9 ans
CVE-2017-4914	Désérialisation non sécurisée dans deserialization (CVE-2017-4914) vulnérabilité dans deserialization (CVE-2017-4914). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Vmware Vsphere Data Protection	il y a 9 ans
CVE-2017-4917	Vulnérabilité dans vmware (CVE-2017-4917) vulnérabilité dans vmware (CVE-2017-4917). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 327 Vmware Vsphere Data Protection	il y a 9 ans
CVE-2015-7326	XML External Entity (XXE) vulnerability in Milton Webdav before 2.7.0.3. XML External Entity (XXE) vulnerability in Milton Webdav before 2.7.0.3.	Critical	Cwe 611 Milton Webdav	il y a 9 ans
CVE-2017-7312	Élévation de privilèges dans personifycorp (CVE-2017-7312) vulnérabilité dans personifycorp (CVE-2017-7312). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 269 Personifycorp Personify360	il y a 9 ans
CVE-2016-0726	Vulnérabilité dans nagios (CVE-2016-0726) vulnérabilité dans nagios (CVE-2016-0726). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Nagios	il y a 9 ans
CVE-2016-9961	game-music-emu before 0.6.1 mishandles unspecified integer values. game-music-emu before 0.6.1 mishandles unspecified integer values.	Critical	Cwe 189 Game Music Emu Project Game Music Emu Fedoraproject +8	il y a 9 ans
CVE-2017-8835	Injection SQL dans sqli (CVE-2017-8835) injection SQL dans sqli (CVE-2017-8835). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Peplink B305Hw2 Firmware +11	il y a 9 ans
CVE-2017-8837	Vulnérabilité dans peplink (CVE-2017-8837) vulnérabilité dans peplink (CVE-2017-8837). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 522 Peplink B305Hw2 Firmware Balance 305 +10	il y a 9 ans
CVE-2017-9435	Injection SQL dans sqli (CVE-2017-9435) injection SQL dans sqli (CVE-2017-9435). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Dolibarr	il y a 9 ans
CVE-2017-9436	TeamPass before 2.1.27.4 is vulnerable to a SQL injection in users.queries.php. TeamPass before 2.1.27.4 is vulnerable to a SQL injection in users.queries.php.	Critical	PHP SQL Injection Cwe 89 Teampass	il y a 9 ans
CVE-2017-9430	Débordement de tampon dans dos (CVE-2017-9430) vulnérabilité dans dos (CVE-2017-9430). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 119 Dnstracer Project Dnstracer	il y a 9 ans

Vulnérabilités

🍪 À propos des cookies