Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2017-7191	Use-After-Free dans dos (CVE-2017-7191) vulnérabilité dans dos (CVE-2017-7191). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 416 Irssi	il y a 9 ans
CVE-2017-6013	Subrion CMS 4.0.5.10 has SQL injection in admin/database/ via the query parameter. Subrion CMS 4.0.5.10 has SQL injection in admin/database/ via the query parameter.	Critical	SQL Injection Cwe 89 Intelliants Subrion Cms	il y a 9 ans
CVE-2017-2641	In Moodle 2.x and 3.x, SQL injection can occur via user preferences. In Moodle 2.x and 3.x, SQL injection can occur via user preferences.	Critical	SQL Injection Cwe 89 Moodle	il y a 9 ans
CVE-2017-5511	Débordement de tampon dans c (CVE-2017-5511) vulnérabilité dans c (CVE-2017-5511). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 119 Imagemagick Debian +1	il y a 9 ans
CVE-2016-10128	Débordement de tampon dans c (CVE-2016-10128) vulnérabilité dans c (CVE-2016-10128). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 119 Libgit2 Project Libgit2	il y a 9 ans
CVE-2016-10133	Débordement de tampon dans c (CVE-2016-10133) vulnérabilité dans c (CVE-2016-10133). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 119 Artifex Mujs	il y a 9 ans
CVE-2016-10144	Vulnérabilité dans c (CVE-2016-10144) vulnérabilité dans c (CVE-2016-10144). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 284 Imagemagick	il y a 9 ans
CVE-2016-10145	Vulnérabilité dans c (CVE-2016-10145) vulnérabilité dans c (CVE-2016-10145). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 189 Imagemagick	il y a 9 ans
CVE-2016-6206	Vulnérabilité dans dos (CVE-2016-6206) vulnérabilité dans dos (CVE-2016-6206). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 20 Huawei Ar3200 Firmware +1	il y a 9 ans
CVE-2017-5334	Vulnérabilité dans opensuse (CVE-2017-5334) vulnérabilité dans opensuse (CVE-2017-5334). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 415 Opensuse Leap Gnu +1	il y a 9 ans
CVE-2017-5336	Débordement de tampon dans c (CVE-2017-5336) vulnérabilité dans c (CVE-2017-5336). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 119 Opensuse Leap +2	il y a 9 ans
CVE-2017-5337	Débordement de tampon dans opensuse (CVE-2017-5337) vulnérabilité dans opensuse (CVE-2017-5337). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Opensuse Leap Gnu +1	il y a 9 ans
CVE-2015-8556	Local privilege escalation vulnerability in the Gentoo QEMU package before 2.5.0-r1. Local privilege escalation vulnerability in the Gentoo QEMU package before 2.5.0-r1.	Critical	Privilege Escalation Cwe 362 Qemu	il y a 9 ans
CVE-2015-0855	Injection de code dans pitivi (CVE-2015-0855) injection de code dans pitivi (CVE-2015-0855). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Pitivi	il y a 9 ans
CVE-2015-4166	Vulnérabilité dans cloudera (CVE-2015-4166) vulnérabilité dans cloudera (CVE-2015-4166). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 320 Cloudera Key Trustee Server	il y a 9 ans
CVE-2015-5729	Divulgation d'information dans samsung (CVE-2015-5729) vulnérabilité dans samsung (CVE-2015-5729). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 200 Samsung Nt14U Firmware Nt14U Us +19	il y a 9 ans
CVE-2015-8626	Vulnérabilité dans mediawiki (CVE-2015-8626) vulnérabilité dans mediawiki (CVE-2015-8626). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 255 Mediawiki	il y a 9 ans
CVE-2017-6517	Vulnérabilité dans microsoft (CVE-2017-6517) vulnérabilité dans microsoft (CVE-2017-6517). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 427 Microsoft Skype	il y a 9 ans
CVE-2017-6895	XXE (Entité XML externe) dans usb-pratirodh-project (CVE-2017-6895) vulnérabilité dans usb-pratirodh-project (CVE-2017-6895). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 611 Usb Pratirodh Project Usb Pratirodh	il y a 9 ans
CVE-2017-6950	Vulnérabilité dans sap (CVE-2017-6950) vulnérabilité dans sap (CVE-2017-6950). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 732 Sap Gui For Windows	il y a 9 ans
CVE-2014-7279	Vulnérabilité dans kankunit (CVE-2014-7279) vulnérabilité dans kankunit (CVE-2014-7279). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 264 Kankunit Konke Smart Plug Firmware Konke Smart Plug	il y a 9 ans
CVE-2014-8731	Désérialisation non sécurisée dans phpmemcachedadmin-project (CVE-2014-8731) vulnérabilité dans phpmemcachedadmin-project (CVE-2014-8731). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 502 Phpmemcachedadmin Project Phpmemcachedadmin	il y a 9 ans
CVE-2017-5206	Vulnérabilité dans firejail-project (CVE-2017-5206) vulnérabilité dans firejail-project (CVE-2017-5206). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Firejail Project Firejail Linux Linux Kernel	il y a 9 ans
CVE-2017-5538	Lecture hors limites dans c (CVE-2017-5538) vulnérabilité dans c (CVE-2017-5538). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 125 Samsung Samsung Mobile	il y a 9 ans
CVE-2017-5897	Lecture hors limites dans c (CVE-2017-5897) vulnérabilité dans c (CVE-2017-5897). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 125 Linux Linux Kernel +4	il y a 9 ans
CVE-2017-6359	Injection de commande OS dans qnap (CVE-2017-6359) injection de commande OS dans qnap (CVE-2017-6359). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Qnap Qts	il y a 9 ans
CVE-2017-6360	Injection de commande OS dans qnap (CVE-2017-6360) injection de commande OS dans qnap (CVE-2017-6360). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Qnap Qts	il y a 9 ans
CVE-2017-6361	Injection de commande OS dans qnap (CVE-2017-6361) injection de commande OS dans qnap (CVE-2017-6361). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Qnap Qts	il y a 9 ans
CVE-2016-5757	Divulgation d'information dans netiq (CVE-2016-5757) vulnérabilité dans netiq (CVE-2016-5757). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 200 Netiq Access Manager	il y a 9 ans
CVE-2017-6972	Vulnérabilité dans alienvault (CVE-2017-6972) vulnérabilité dans alienvault (CVE-2017-6972). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 273 Alienvault Ossim Unified Security Management +1	il y a 9 ans
CVE-2017-3853	Débordement de tampon dans cisco (CVE-2017-3853) vulnérabilité dans cisco (CVE-2017-3853). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 119 Cisco Iox	il y a 9 ans
CVE-2017-7230	Débordement de tampon dans disksorter (CVE-2017-7230) vulnérabilité dans disksorter (CVE-2017-7230). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Disksorter Disk Sorter	il y a 9 ans
CVE-2017-7226	Lecture hors limites dans gnu (CVE-2017-7226) vulnérabilité dans gnu (CVE-2017-7226). Des informations confidentielles peuvent être exposées.	Critical	Cwe 125 Gnu Binutils	il y a 9 ans
CVE-2017-7214	Vulnérabilité dans nova (CVE-2017-7214) vulnérabilité dans nova (CVE-2017-7214). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `13.1.4, 14.0.5, 15.0.2` ou plus.	Critical	Cwe 532 Openstack Nova	il y a 9 ans
CVE-2014-9939	Débordement de tampon dans c (CVE-2014-9939) vulnérabilité dans c (CVE-2014-9939). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 119 Gnu Binutils	il y a 9 ans
CVE-2016-4926	Contournement d'authentification dans juniper (CVE-2016-4926) contournement d'authentification dans juniper (CVE-2016-4926). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 287 Juniper Junos Space	il y a 9 ans
CVE-2017-6550	Injection SQL dans sqli (CVE-2017-6550) injection SQL dans sqli (CVE-2017-6550). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Kinsey Infor Lawson	il y a 9 ans
CVE-2014-9847	The jng decoder in ImageMagick 6.8.9.9 allows remote attackers to have an unspecified impact. The jng decoder in ImageMagick 6.8.9.9 allows remote attackers to have an unspecified impact.	Critical	Cwe 119 Opensuse Project Studio Onsite Opensuse +9	il y a 9 ans
CVE-2015-8954	Vulnérabilité dans openinfosecfoundation (CVE-2015-8954) vulnérabilité dans openinfosecfoundation (CVE-2015-8954). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 264 Openinfosecfoundation Suricata	il y a 9 ans
CVE-2014-9841	Vulnérabilité dans c (CVE-2014-9841) vulnérabilité dans c (CVE-2014-9841). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 388 Opensuse Opensuse Project +8	il y a 9 ans
CVE-2014-9843	Débordement de tampon dans c (CVE-2014-9843) vulnérabilité dans c (CVE-2014-9843). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 119 Opensuse Opensuse Project +8	il y a 9 ans
CVE-2014-9846	Débordement de tampon dans c (CVE-2014-9846) vulnérabilité dans c (CVE-2014-9846). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 119 SUSE Studio Onsite +11	il y a 9 ans
CVE-2016-10253	Débordement de tampon dans erlang (CVE-2016-10253) vulnérabilité dans erlang (CVE-2016-10253). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Erlang Erlangotp	il y a 9 ans
CVE-2017-7174	Vulnérabilité dans chef-manage-project (CVE-2017-7174) vulnérabilité dans chef-manage-project (CVE-2017-7174). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.4.5` ou plus.	Critical	Chef Manage Project Chef Manage	il y a 9 ans
CVE-2017-6880	Débordement de tampon dans dos (CVE-2017-6880) vulnérabilité dans dos (CVE-2017-6880). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 119 Cerberus Cerberus Ftp Server	il y a 9 ans
CVE-2014-8704	Traversée de chemin dans path-traversal (CVE-2014-8704) traversée de chemin dans path-traversal (CVE-2014-8704). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Path Traversal Cwe 22 Wondercms	il y a 9 ans
CVE-2014-8705	Vulnérabilité dans wondercms (CVE-2014-8705) vulnérabilité dans wondercms (CVE-2014-8705). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 20 Wondercms	il y a 9 ans
CVE-2014-8708	Pluck CMS 4.7.2 allows remote attackers to execute arbitrary code via the blog form feature. Pluck CMS 4.7.2 allows remote attackers to execute arbitrary code via the blog form feature.	Critical	Cwe 264 Pluck Cms Pluck	il y a 9 ans
CVE-2014-9852	Vulnérabilité dans c (CVE-2014-9852) vulnérabilité dans c (CVE-2014-9852). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 913 Imagemagick Opensuse +6	il y a 9 ans
CVE-2017-6969	Lecture hors limites dans gnu (CVE-2017-6969) vulnérabilité dans gnu (CVE-2017-6969). Des informations confidentielles peuvent être exposées.	Critical	Cwe 125 Gnu Binutils	il y a 9 ans

Vulnérabilités

🍪 À propos des cookies