Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2017-6969	Lecture hors limites dans gnu (CVE-2017-6969) vulnérabilité dans gnu (CVE-2017-6969). Des informations confidentielles peuvent être exposées.	Critical	Cwe 125 Gnu Binutils	il y a 9 ans
CVE-2017-0021	Vulnérabilité dans microsoft (CVE-2017-0021) vulnérabilité dans microsoft (CVE-2017-0021). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Microsoft Windows 10 Windows Server 2016	il y a 9 ans
CVE-2015-8981	Débordement de tampon dans cpp (CVE-2015-8981) vulnérabilité dans cpp (CVE-2015-8981). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C++ Cwe 119 Podofo Project Podofo	il y a 9 ans
CVE-2017-6023	Vulnérabilité dans fatek (CVE-2017-6023) vulnérabilité dans fatek (CVE-2017-6023). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 121 Cwe 119 Fatek +5	il y a 9 ans
CVE-2017-3831	Vulnérabilité dans express (CVE-2017-3831) vulnérabilité dans express (CVE-2017-3831). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Express Cwe 264 Cwe 287 Cisco +8	il y a 9 ans
CVE-2016-5239	Vulnérabilité dans imagemagick (CVE-2016-5239) vulnérabilité dans imagemagick (CVE-2016-5239). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Imagemagick	il y a 9 ans
CVE-2016-7955	Vulnérabilité dans alienvault (CVE-2016-7955) vulnérabilité dans alienvault (CVE-2016-7955). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `User-Agent header`.	Critical	Cwe 264 Alienvault Ossim Unified Security Management	il y a 9 ans
CVE-2017-5522	Débordement de tampon dans dos (CVE-2017-5522) vulnérabilité dans dos (CVE-2017-5522). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 119 Debian Debian Linux +2	il y a 9 ans
CVE-2016-10166	Vulnérabilité dans c (CVE-2016-10166) vulnérabilité dans c (CVE-2016-10166). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 191 Libgd	il y a 9 ans
CVE-2016-10195	Lecture hors limites dans c (CVE-2016-10195) vulnérabilité dans c (CVE-2016-10195). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 125 Libevent Project Libevent +2	il y a 9 ans
CVE-2017-5358	Débordement de tampon dans easycom-aura (CVE-2017-5358) vulnérabilité dans easycom-aura (CVE-2017-5358). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 119 Easycom Aura Easycom For Php	il y a 9 ans
CVE-2017-5496	Divulgation d'information dans sawmill (CVE-2017-5496) vulnérabilité dans sawmill (CVE-2017-5496). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 200 Sawmill	il y a 9 ans
CVE-2016-8027	Injection SQL dans sqli (CVE-2016-8027) injection SQL dans sqli (CVE-2016-8027). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Mcafee Epolicy Orchestrator	il y a 9 ans
CVE-2014-9921	Vulnérabilité dans mcafee (CVE-2014-9921) vulnérabilité dans mcafee (CVE-2014-9921). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 264 Mcafee Cloud Analysis And Deconstructive Services	il y a 9 ans
CVE-2016-10188	Use-After-Free dans dos (CVE-2016-10188) vulnérabilité dans dos (CVE-2016-10188). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 416 Bitlbee	il y a 9 ans
CVE-2017-5668	Vulnérabilité dans dos (CVE-2017-5668) vulnérabilité dans dos (CVE-2017-5668). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 476 Bitlbee Bitlbee Libpurple	il y a 9 ans
CVE-2013-4659	Débordement de tampon dans asus (CVE-2013-4659) vulnérabilité dans asus (CVE-2013-4659). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Asus Rt Ac66U Firmware Rt Ac66U +3	il y a 9 ans
CVE-2017-5619	Contournement d'authentification dans zammad (CVE-2017-5619) contournement d'authentification dans zammad (CVE-2017-5619). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 287 Zammad	il y a 9 ans
CVE-2017-5674	Divulgation d'information dans embedthis (CVE-2017-5674) vulnérabilité dans embedthis (CVE-2017-5674). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 200 Embedthis Goahead	il y a 9 ans
CVE-2017-5929	Désérialisation non sécurisée dans qos (CVE-2017-5929) vulnérabilité dans qos (CVE-2017-5929). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 502 Qos Logback Redhat +2	il y a 9 ans
CVE-2017-6080	CSRF dans zammad (CVE-2017-6080) vulnérabilité dans zammad (CVE-2017-6080). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 352 Zammad	il y a 9 ans
CVE-2017-5624	Élévation de privilèges dans privilege-escalation (CVE-2017-5624) vulnérabilité dans privilege-escalation (CVE-2017-5624). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Privilege Escalation Cwe 269 Oneplus Oxygenos +2	il y a 9 ans
CVE-2017-5626	Vulnérabilité dans oneplus (CVE-2017-5626) vulnérabilité dans oneplus (CVE-2017-5626). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Oneplus Oxygenos Oneplus 3 Oneplus 3T	il y a 9 ans
CVE-2017-6513	Vulnérabilité dans softaculous (CVE-2017-6513) vulnérabilité dans softaculous (CVE-2017-6513). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 275 Softaculous Whmcs Reseller Module Virtualizor	il y a 9 ans
CVE-2017-2785	Débordement de tampon dans pharos (CVE-2017-2785) vulnérabilité dans pharos (CVE-2017-2785). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 119 Pharos Popup	il y a 9 ans
CVE-2017-2787	Débordement de tampon dans pharos (CVE-2017-2787) vulnérabilité dans pharos (CVE-2017-2787). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 119 Pharos Popup	il y a 9 ans
CVE-2017-2788	Débordement de tampon dans pharos (CVE-2017-2788) vulnérabilité dans pharos (CVE-2017-2788). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 119 Pharos Popup	il y a 9 ans
CVE-2017-5859	Vulnérabilité dans cambiumnetworks (CVE-2017-5859) vulnérabilité dans cambiumnetworks (CVE-2017-5859). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cambiumnetworks Cnpilot R200 Series Firmware Cnpilot R200 Cnpilot R201	il y a 9 ans
CVE-2017-6506	Débordement de tampon dans azure-dex (CVE-2017-6506) vulnérabilité dans azure-dex (CVE-2017-6506). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 119 Azure Dex Data Expert Ultimate	il y a 9 ans
CVE-2017-6465	Débordement de tampon dans ftpshell (CVE-2017-6465) vulnérabilité dans ftpshell (CVE-2017-6465). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 119 Ftpshell Ftpshell Client	il y a 9 ans
CVE-2017-6526	Contournement d'authentification dans dnatools (CVE-2017-6526) contournement d'authentification dans dnatools (CVE-2017-6526). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 287 Dnatools Dnalims	il y a 9 ans
CVE-2017-6548	Débordement de tampon dans asus (CVE-2017-6548) vulnérabilité dans asus (CVE-2017-6548). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Asus Rt Ac53 Firmware Rt Ac53	il y a 9 ans
CVE-2017-6558	Vulnérabilité dans iball (CVE-2017-6558) vulnérabilité dans iball (CVE-2017-6558). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 798 Iball Ib Wra150N Firmware +1	il y a 9 ans
CVE-2017-5178	Vulnérabilité dans schneider-electric (CVE-2017-5178) vulnérabilité dans schneider-electric (CVE-2017-5178). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 1188 Schneider Electric Tableau Desktop Tableau Server +1	il y a 9 ans
CVE-2016-7780	Injection SQL dans sqli (CVE-2016-7780) injection SQL dans sqli (CVE-2016-7780). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Exponentcms +1	il y a 9 ans
CVE-2016-7781	Injection SQL dans sqli (CVE-2016-7781) injection SQL dans sqli (CVE-2016-7781). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Exponentcms +1	il y a 9 ans
CVE-2016-7782	Injection SQL dans sqli (CVE-2016-7782) injection SQL dans sqli (CVE-2016-7782). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Exponentcms +1	il y a 9 ans
CVE-2016-7783	Injection SQL dans sqli (CVE-2016-7783) injection SQL dans sqli (CVE-2016-7783). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Exponentcms +1	il y a 9 ans
CVE-2016-7784	Injection SQL dans sqli (CVE-2016-7784) injection SQL dans sqli (CVE-2016-7784). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Exponentcms +1	il y a 9 ans
CVE-2016-7788	Injection SQL dans sqli (CVE-2016-7788) injection SQL dans sqli (CVE-2016-7788). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Exponentcms +1	il y a 9 ans
CVE-2016-7789	Injection SQL dans sqli (CVE-2016-7789) injection SQL dans sqli (CVE-2016-7789). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Exponentcms +1	il y a 9 ans
CVE-2016-8863	Débordement de tampon dans c (CVE-2016-8863) vulnérabilité dans c (CVE-2016-8863). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Denial of Service Cwe 119 Libupnp Project +3	il y a 9 ans
CVE-2016-9019	Injection SQL dans sqli (CVE-2016-9019) injection SQL dans sqli (CVE-2016-9019). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Exponentcms +1	il y a 9 ans
CVE-2016-9020	Injection SQL dans sqli (CVE-2016-9020) injection SQL dans sqli (CVE-2016-9020). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Exponentcms +1	il y a 9 ans
CVE-2016-9087	Injection SQL dans sqli (CVE-2016-9087) injection SQL dans sqli (CVE-2016-9087). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Exponentcms +1	il y a 9 ans
CVE-2016-7145	Contournement d'authentification dans c (CVE-2016-7145) contournement d'authentification dans c (CVE-2016-7145). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 287 Nefarious2 Project Nefarious2	il y a 9 ans
CVE-2017-3159	Désérialisation non sécurisée dans apache (CVE-2017-3159) vulnérabilité dans apache (CVE-2017-3159). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Apache Cwe 502 Camel	il y a 9 ans
CVE-2017-6416	Débordement de tampon dans flexense (CVE-2017-6416) vulnérabilité dans flexense (CVE-2017-6416). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Flexense Sysgauge	il y a 9 ans
CVE-2016-7406	Vulnérabilité dans dropbear-ssh-project (CVE-2016-7406) vulnérabilité dans dropbear-ssh-project (CVE-2016-7406). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20 Dropbear Ssh Project Dropbear Ssh	il y a 9 ans
CVE-2016-7407	Vulnérabilité dans dropbear-ssh-project (CVE-2016-7407) vulnérabilité dans dropbear-ssh-project (CVE-2016-7407). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20 Dropbear Ssh Project Dropbear Ssh	il y a 9 ans

Vulnérabilités

🍪 À propos des cookies