Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2017-7280	Vulnérabilité dans unitrends (CVE-2017-7280) vulnérabilité dans unitrends (CVE-2017-7280). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 20 Unitrends +1	il y a 9 ans
CVE-2016-6808	Buffer overflow in Apache Tomcat Connectors (mod_jk) before 1.2.42. Buffer overflow in Apache Tomcat Connectors (mod_jk) before 1.2.42.	Critical	Apache Tomcat Cwe 119 Tomcat Jk Connector	il y a 9 ans
CVE-2017-7722	Injection de commande dans solarwinds (CVE-2017-7722) injection de commande dans solarwinds (CVE-2017-7722). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Solarwinds Log Event Manager	il y a 9 ans
CVE-2017-7719	Injection SQL dans wordpress (CVE-2017-7719) injection SQL dans wordpress (CVE-2017-7719). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress SQL Injection Cwe 89 +2	il y a 9 ans
CVE-2017-3059	Use-After-Free dans adobe (CVE-2017-3059) vulnérabilité dans adobe (CVE-2017-3059). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Adobe Flash Player Microsoft +9	il y a 9 ans
CVE-2017-3060	Lecture hors limites dans adobe (CVE-2017-3060) vulnérabilité dans adobe (CVE-2017-3060). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 125 Adobe Flash Player Microsoft +9	il y a 9 ans
CVE-2017-3061	Débordement de tampon dans adobe (CVE-2017-3061) vulnérabilité dans adobe (CVE-2017-3061). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Adobe Flash Player Microsoft +9	il y a 9 ans
CVE-2017-3062	Use-After-Free dans adobe (CVE-2017-3062) vulnérabilité dans adobe (CVE-2017-3062). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Adobe Flash Player Microsoft +9	il y a 9 ans
CVE-2017-3063	Use-After-Free dans adobe (CVE-2017-3063) vulnérabilité dans adobe (CVE-2017-3063). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Adobe Flash Player Microsoft +9	il y a 9 ans
CVE-2017-3037	Débordement de tampon dans adobe (CVE-2017-3037) vulnérabilité dans adobe (CVE-2017-3037). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 119 Adobe Acrobat +7	il y a 9 ans
CVE-2017-2989	Vulnérabilité dans adobe (CVE-2017-2989) vulnérabilité dans adobe (CVE-2017-2989). Des informations confidentielles peuvent être exposées.	Critical	Cwe 20 Adobe Campaign	il y a 9 ans
CVE-2016-7547	Vulnérabilité dans trendmicro (CVE-2016-7547) vulnérabilité dans trendmicro (CVE-2016-7547). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 361 Trendmicro Threat Discovery Appliance	il y a 9 ans
CVE-2016-7552	Traversée de chemin dans path-traversal (CVE-2016-7552) traversée de chemin dans path-traversal (CVE-2016-7552). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Denial of Service Cwe 22 Trendmicro +1	il y a 9 ans
CVE-2017-7588	Contournement d'authentification dans brother (CVE-2017-7588) contournement d'authentification dans brother (CVE-2017-7588). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 287 Brother Mfc Firmware Mfc 8710Dw +31	il y a 9 ans
CVE-2017-7695	Téléversement de fichier dangereux dans bigtreecms (CVE-2017-7695) vulnérabilité dans bigtreecms (CVE-2017-7695). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Bigtreecms Bigtree Cms	il y a 9 ans
CVE-2017-7689	Injection de commande dans schneider-electric (CVE-2017-7689) injection de commande dans schneider-electric (CVE-2017-7689). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Schneider Electric Homelynk Controller Lss100100 Firmware Homelynk Controller Lss100100	il y a 9 ans
CVE-2017-7691	Injection de code dans sap (CVE-2017-7691) injection de code dans sap (CVE-2017-7691). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Sap Trex	il y a 9 ans
CVE-2013-6647	A use-after-free in AnimationController::endAnimationUpdate in Google Chrome. A use-after-free in AnimationController::endAnimationUpdate in Google Chrome.	Critical	Cwe 416 Google Chrome	il y a 9 ans
CVE-2016-1908	Contournement d'authentification dans openbsd (CVE-2016-1908) contournement d'authentification dans openbsd (CVE-2016-1908). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 287 OpenBSD Openssh Debian +10	il y a 9 ans
CVE-2016-0779	Désérialisation non sécurisée dans apache (CVE-2016-0779) vulnérabilité dans apache (CVE-2016-0779). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 502 Tomee	il y a 9 ans
CVE-2017-7462	Traversée de chemin dans intellinet-network (CVE-2017-7462) traversée de chemin dans intellinet-network (CVE-2017-7462). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 22 Cwe 798 Intellinet Network Nfc 30Ir Firmware +1	il y a 9 ans
CVE-2017-7625	Injection de code dans fiyo (CVE-2017-7625) injection de code dans fiyo (CVE-2017-7625). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Fiyo Fiyo Cms	il y a 9 ans
CVE-2015-7826	Vulnérabilité dans botan-project (CVE-2015-7826) vulnérabilité dans botan-project (CVE-2015-7826). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 295 Botan Project Botan	il y a 9 ans
CVE-2016-10311	Débordement de tampon dans dos (CVE-2016-10311) vulnérabilité dans dos (CVE-2016-10311). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 119 Sap Netweaver	il y a 9 ans
CVE-2016-6878	Vulnérabilité dans botan-project (CVE-2016-6878) vulnérabilité dans botan-project (CVE-2016-6878). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20 Botan Project Botan	il y a 9 ans
CVE-2017-5983	Désérialisation non sécurisée dans dos (CVE-2017-5983) vulnérabilité dans dos (CVE-2017-5983). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Denial of Service Cwe 502 Atlassian +1	il y a 9 ans
CVE-2017-7239	Vulnérabilité dans dos (CVE-2017-7239) vulnérabilité dans dos (CVE-2017-7239). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 74 Ninka Project Ninka	il y a 9 ans
CVE-2016-10321	Vulnérabilité dans web2py (CVE-2016-10321) vulnérabilité dans web2py (CVE-2016-10321). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.14.6` ou plus.	Critical	Cwe 254 Web2Py	il y a 9 ans
CVE-2016-5053	Vulnérabilité dans osram (CVE-2016-5053) vulnérabilité dans osram (CVE-2016-5053). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306 Osram Lightify Home	il y a 9 ans
CVE-2016-5065	Injection de commande dans sierrawireless (CVE-2016-5065) injection de commande dans sierrawireless (CVE-2016-5065). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Sierrawireless Aleos Firmware Gx 440	il y a 9 ans
CVE-2016-5066	Vulnérabilité dans sierrawireless (CVE-2016-5066) vulnérabilité dans sierrawireless (CVE-2016-5066). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 255 Sierrawireless Aleos Firmware Gx 440	il y a 9 ans
CVE-2016-5068	Contournement d'authentification dans sierrawireless (CVE-2016-5068) contournement d'authentification dans sierrawireless (CVE-2016-5068). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 287 Sierrawireless Aleos Firmware Gx 440	il y a 9 ans
CVE-2016-5069	Vulnérabilité dans sierrawireless (CVE-2016-5069) vulnérabilité dans sierrawireless (CVE-2016-5069). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 613 Sierrawireless Aleos Firmware Gx 440	il y a 9 ans
CVE-2016-5070	Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 store passwords in cleartext. Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 store passwords in cleartext.	Critical	Cwe 255 Sierrawireless Aleos Firmware Gx 440	il y a 9 ans
CVE-2016-5074	CloudView NMS before 2.10a has a format string issue exploitable over SNMP. CloudView NMS before 2.10a has a format string issue exploitable over SNMP.	Critical	Cwe 134 Cloudviewnms Cloudview Nms	il y a 9 ans
CVE-2015-2881	Vulnérabilité dans gynoii (CVE-2015-2881) vulnérabilité dans gynoii (CVE-2015-2881). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Gynoii Gcw 1010 Gcw 1020 +1	il y a 9 ans
CVE-2015-2882	Vulnérabilité dans philips (CVE-2015-2882) vulnérabilité dans philips (CVE-2015-2882). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Philips Insight B12037	il y a 9 ans
CVE-2015-2885	Vulnérabilité dans lens-laboratories (CVE-2015-2885) vulnérabilité dans lens-laboratories (CVE-2015-2885). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Lens Laboratories Peek A View Firmware Peek A View	il y a 9 ans
CVE-2015-2887	iBaby M3S has a password of admin for the backdoor admin account. iBaby M3S has a password of admin for the backdoor admin account.	Critical	Cwe 798 Ibaby M3S Baby Monitor Firmware M3S Baby Monitor	il y a 9 ans
CVE-2015-2888	Vulnérabilité dans summerinfant (CVE-2015-2888) vulnérabilité dans summerinfant (CVE-2015-2888). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306 Summerinfant Baby Zoom Wifi Monitor Firmware Baby Zoom Wifi Monitor	il y a 9 ans
CVE-2015-7264	Vulnérabilité dans proxygen-project (CVE-2015-7264) vulnérabilité dans proxygen-project (CVE-2015-7264). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 74 Proxygen Project Proxygen	il y a 9 ans
CVE-2015-7271	Vulnérabilité dans dell (CVE-2015-7271) vulnérabilité dans dell (CVE-2015-7271). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 134 Dell Integrated Remote Access Controller Firmware Integrated Remote Access Controller 7 +1	il y a 9 ans
CVE-2015-7272	Débordement de tampon dans dos (CVE-2015-7272) vulnérabilité dans dos (CVE-2015-7272). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 119 Dell Integrated Remote Access Controller Firmware +3	il y a 9 ans
CVE-2015-7273	Dell Integrated Remote Access Controller (iDRAC) 7/8 before 2.21.21.21 has XXE. Dell Integrated Remote Access Controller (iDRAC) 7/8 before 2.21.21.21 has XXE.	Critical	Cwe 611 Dell Integrated Remote Access Controller Firmware Integrated Remote Access Controller 7 +1	il y a 9 ans
CVE-2015-7292	Débordement de tampon dans c (CVE-2015-7292) vulnérabilité dans c (CVE-2015-7292). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Denial of Service Cwe 119 Amazon +1	il y a 9 ans
CVE-2017-7614	Vulnérabilité dans c (CVE-2017-7614) vulnérabilité dans c (CVE-2017-7614). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Denial of Service Cwe 476 Gnu +1	il y a 9 ans
CVE-2017-0561	Écriture hors limites dans linux (CVE-2017-0561) écriture hors limites dans linux (CVE-2017-0561). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 787 Linux Linux Kernel	il y a 9 ans
CVE-2007-6759	Contournement d'authentification dans dataprobe (CVE-2007-6759) contournement d'authentification dans dataprobe (CVE-2007-6759). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 287 Dataprobe Ibootbar Firmware Ibootbar	il y a 9 ans
CVE-2007-6760	Contournement d'authentification dans dataprobe (CVE-2007-6760) contournement d'authentification dans dataprobe (CVE-2007-6760). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 287 Dataprobe Ibootbar Firmware Ibootbar	il y a 9 ans
CVE-2017-7581	Injection SQL dans sqli (CVE-2017-7581) injection SQL dans sqli (CVE-2017-7581). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 News System Project +1	il y a 9 ans

Vulnérabilités

🍪 À propos des cookies