Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-14373	Vulnérabilité dans c (CVE-2026-14373) vulnérabilité dans c (CVE-2026-14373). Des informations confidentielles peuvent être exposées.	High	C Cwe 862	il y a 1 mois
CVE-2026-14891	Vulnérabilité dans CVE-2026-14891 (CVE-2026-14891) vulnérabilité dans CVE-2026-14891 (CVE-2026-14891). Des informations confidentielles peuvent être exposées.	High	Cwe 59	il y a 1 mois
CVE-2026-58192	Traversée de chemin dans appium (CVE-2026-58192) traversée de chemin dans appium (CVE-2026-58192). Les données peuvent être altérées par des attaquants. Exploitable via `POST /storage/delete`.	High	Cwe 22 Cwe 73 Appium Appiumstorage Plugin	il y a 1 mois
CVE-2026-58207	Vulnérabilité dans linuxfoundation (CVE-2026-58207) vulnérabilité dans linuxfoundation (CVE-2026-58207). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 190 Linuxfoundation Nats Server	il y a 1 mois
CVE-2026-55596	XSS (Cross-Site Scripting) dans @platejs/media (CVE-2026-55596) XSS dans @platejs/media (CVE-2026-55596). Des informations confidentielles peuvent être exposées. Exploitable via ``provider``. Atténuation : mise à jour vers `53.1.4` ou plus.	High	JavaScript Cwe 79	il y a 1 mois
CVE-2026-56669	Vulnérabilité dans CVE-2026-56669 (CVE-2026-56669) vulnérabilité dans CVE-2026-56669 (CVE-2026-56669). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 407 Cwe 436	il y a 1 mois
CVE-2026-54591	Traversée de chemin dans asyncssh (CVE-2026-54591) traversée de chemin dans asyncssh (CVE-2026-54591). Les données peuvent être altérées par des attaquants. Exploitable via ``_parse_cd_args``. Atténuation : mise à jour vers `2.23.1` ou plus.	High	Python Cwe 22	il y a 1 mois
CVE-2026-49866	Vulnérabilité dans @libp2p/gossipsub (CVE-2026-49866) vulnérabilité dans @libp2p/gossipsub (CVE-2026-49866). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``opts.decodeRpcLimits``. Atténuation : mise à jour vers `16.0.0` ou plus.	High	JavaScript Cwe 770	il y a 1 mois
CVE-2026-35210	Vulnérabilité dans citeum (CVE-2026-35210) vulnérabilité dans citeum (CVE-2026-35210). Les données peuvent être altérées par des attaquants.	High	Cwe 639 Cwe 863 Citeum Opencti	il y a 1 mois
CVE-2026-49825	Vulnérabilité dans lxml_html_clean (CVE-2026-49825) vulnérabilité dans lxml_html_clean (CVE-2026-49825). Des informations confidentielles peuvent être exposées. Exploitable via ``lxml_html_clean.Cleaner``. Atténuation : mise à jour vers `0.4.5` ou plus.	High	Python Cwe 79 Cwe 184	il y a 1 mois
CVE-2026-59936	Vulnérabilité dans pypdf (CVE-2026-59936) vulnérabilité dans pypdf (CVE-2026-59936). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.14.1` ou plus.	High	Python Cwe 400 Pypdf Project Pypdf	il y a 1 mois
CVE-2026-59939	Vulnérabilité dans httplib2 (CVE-2026-59939) vulnérabilité dans httplib2 (CVE-2026-59939). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``httplib2``. Atténuation : mise à jour vers `0.32.0` ou plus.	High	Python Cwe 409 Httplib2 Project Httplib2	il y a 1 mois
CVE-2026-59935	Vulnérabilité dans pypdf (CVE-2026-59935) vulnérabilité dans pypdf (CVE-2026-59935). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.14.2` ou plus.	High	Python Cwe 835 Pypdf Project Pypdf	il y a 1 mois
CVE-2026-59948	Traversée de chemin dans composer/composer (CVE-2026-59948) traversée de chemin dans composer/composer (CVE-2026-59948). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``install``. Atténuation : mise à jour vers `2.2.29` ou plus.	High	PHP Cwe 22 Cwe 787	il y a 1 mois
CVE-2026-59822	Contournement d'authentification dans litellm (CVE-2026-59822) contournement d'authentification dans litellm (CVE-2026-59822). Des informations confidentielles peuvent être exposées. Exploitable via ``Authorization``. Atténuation : mise à jour vers `1.84.0` ou plus.	High	Cwe 287 Cwe 306 LiteLLM	il y a 1 mois
CVE-2026-59821	Injection de code dans litellm (CVE-2026-59821) injection de code dans litellm (CVE-2026-59821). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /guardrails`. Atténuation : mise à jour vers `1.82.0-stable` ou plus.	High	Python Cwe 94 LiteLLM	il y a 1 mois
CVE-2026-59802	Vulnérabilité dans CVE-2026-59802 (CVE-2026-59802) vulnérabilité dans CVE-2026-59802 (CVE-2026-59802). Des informations confidentielles peuvent être exposées.	High	JavaScript Cwe 183	il y a 1 mois
CVE-2026-58253	Contournement d'authentification dans linuxfoundation (CVE-2026-58253) contournement d'authentification dans linuxfoundation (CVE-2026-58253). Les données peuvent être altérées par des attaquants.	High	Cwe 287 Linuxfoundation Nats Server	il y a 1 mois
CVE-2026-58250	Vulnérabilité dans c (CVE-2026-58250) vulnérabilité dans c (CVE-2026-58250). Risque d'opérations non autorisées ou de divulgation.	High	C Cwe 476 Linuxfoundation Nats Server	il y a 1 mois
CVE-2026-58213	Vulnérabilité dans linuxfoundation (CVE-2026-58213) vulnérabilité dans linuxfoundation (CVE-2026-58213). Des informations confidentielles peuvent être exposées.	High	Cwe 74 Linuxfoundation Nats Server	il y a 1 mois
CVE-2026-58210	Vulnérabilité dans linuxfoundation (CVE-2026-58210) vulnérabilité dans linuxfoundation (CVE-2026-58210). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 400 Linuxfoundation Nats Server	il y a 1 mois
CVE-2026-55404	Vulnérabilité dans yt-dlp (CVE-2026-55404) vulnérabilité dans yt-dlp (CVE-2026-55404). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``webpage_url``. Atténuation : mise à jour vers `2026.7.4` ou plus.	High	Cwe 74 Yt Dlp Project Yt Dlp	il y a 1 mois
CVE-2026-59937	Vulnérabilité dans pypdf (CVE-2026-59937) vulnérabilité dans pypdf (CVE-2026-59937). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.14.0` ou plus.	High	Python Cwe 400 Pypdf Project Pypdf	il y a 1 mois
CVE-2026-60102	Injection de commande OS dans c (CVE-2026-60102) injection de commande OS dans c (CVE-2026-60102). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 78	il y a 1 mois
CVE-2026-59928	Vulnérabilité dans mistune (CVE-2026-59928) vulnérabilité dans mistune (CVE-2026-59928). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.3.0` ou plus.	High	Python Denial of Service Cwe 407 Cwe 1333 +2	il y a 1 mois
CVE-2026-59925	Vulnérabilité dans mistune (CVE-2026-59925) vulnérabilité dans mistune (CVE-2026-59925). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.3.0` ou plus.	High	Python Denial of Service Cwe 407 Cwe 1333 +2	il y a 1 mois
CVE-2026-59922	Vulnérabilité dans mistune (CVE-2026-59922) vulnérabilité dans mistune (CVE-2026-59922). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.3.0` ou plus.	High	Python Denial of Service Cwe 407 Cwe 1333 +2	il y a 1 mois
CVE-2026-59892	Vulnérabilité dans @opentelemetry/propagator-jaeger (CVE-2026-59892) vulnérabilité dans @opentelemetry/propagator-jaeger (CVE-2026-59892). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``URIError``. Atténuation : mise à jour vers `2.9.0` ou plus.	High	JavaScript Cwe 248	il y a 1 mois
CVE-2026-59887	Vulnérabilité dans linkify-it (CVE-2026-59887) vulnérabilité dans linkify-it (CVE-2026-59887). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``src_email_name``. Atténuation : mise à jour vers `5.0.2` ou plus.	High	Cwe 407 Markdown It Linkify It	il y a 1 mois
CVE-2026-59879	Vulnérabilité dans immutable (CVE-2026-59879) vulnérabilité dans immutable (CVE-2026-59879). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``set``. Atténuation : mise à jour vers `5.1.8` ou plus.	High	JavaScript Cwe 190 Cwe 400 Cwe 835 +3	il y a 1 mois
CVE-2026-59261	Vulnérabilité dans openclaw (CVE-2026-59261) vulnérabilité dans openclaw (CVE-2026-59261). Des informations confidentielles peuvent être exposées.	High	Cwe 184 Cwe 522 Openclaw	il y a 1 mois
CVE-2026-59731	Vulnérabilité dans astro (CVE-2026-59731) vulnérabilité dans astro (CVE-2026-59731). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `6.4.8` ou plus.	High	Cwe 647	il y a 1 mois
CVE-2026-29008	Vulnérabilité dans c (CVE-2026-29008) vulnérabilité dans c (CVE-2026-29008). Risque d'opérations non autorisées ou de divulgation.	High	C Cwe 191 Denx U Boot	il y a 1 mois
CVE-2026-39822	Vulnérabilité dans golang (CVE-2026-39822) vulnérabilité dans golang (CVE-2026-39822). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 61 Golang Go	il y a 1 mois
CVE-2026-29009	Vulnérabilité dans c (CVE-2026-29009) vulnérabilité dans c (CVE-2026-29009). Risque d'opérations non autorisées ou de divulgation.	High	C Cwe 120 Denx U Boot	il y a 1 mois
CVE-2025-3110	Vulnérabilité dans openvpn (CVE-2025-3110) vulnérabilité dans openvpn (CVE-2025-3110). Les données peuvent être altérées par des attaquants.	High	Cwe 444 Openvpn Openvpn Access Server	il y a 1 mois
CVE-2026-59880	Vulnérabilité dans immutable (CVE-2026-59880) vulnérabilité dans immutable (CVE-2026-59880). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Immutable.Map``. Atténuation : mise à jour vers `5.1.8` ou plus.	High	JavaScript Cwe 407 Immutable Js Immutable	il y a 1 mois
CVE-2026-59873	Vulnérabilité dans tar (CVE-2026-59873) vulnérabilité dans tar (CVE-2026-59873). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``maxReadSize``. Atténuation : mise à jour vers `7.5.19` ou plus.	High	JavaScript Cwe 770 Isaacs Tar	il y a 1 mois
CVE-2026-59874	Vulnérabilité dans tar (CVE-2026-59874) vulnérabilité dans tar (CVE-2026-59874). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``poc.mjs``. Atténuation : mise à jour vers `7.5.18` ou plus.	High	JavaScript Cwe 835 Isaacs Tar	il y a 1 mois
CVE-2026-59725	Vulnérabilité dans engine.io (CVE-2026-59725) vulnérabilité dans engine.io (CVE-2026-59725). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``POST``. Atténuation : mise à jour vers `6.6.7` ou plus.	High	Cwe 404 Socket Engineio	il y a 1 mois
CVE-2026-59869	Vulnérabilité dans js-yaml (CVE-2026-59869) vulnérabilité dans js-yaml (CVE-2026-59869). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `4.3.0` ou plus.	High	JavaScript Cwe 407 Nodeca Js Yaml	il y a 1 mois
CVE-2026-59724	Vulnérabilité dans dos (CVE-2026-59724) vulnérabilité dans dos (CVE-2026-59724). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 20 Socket Engineio	il y a 1 mois
CVE-2026-3144	Vulnérabilité dans ibm (CVE-2026-3144) vulnérabilité dans ibm (CVE-2026-3144). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 1392 Ibm Api Connect	il y a 1 mois
CVE-2026-49145	Vulnérabilité dans CVE-2026-49145 (CVE-2026-49145) vulnérabilité dans CVE-2026-49145 (CVE-2026-49145). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 73 Cwe 426	il y a 1 mois
CVE-2026-56776	Vulnérabilité dans n8n (CVE-2026-56776) vulnérabilité dans n8n (CVE-2026-56776). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /workflows/{workflowId}/test-runs/new`. Atténuation : mise à jour vers `2.25.7` ou plus.	High	Cwe 863 N8N	il y a 1 mois
CVE-2026-56226	Divulgation d'information dans CVE-2026-56226 (CVE-2026-56226) vulnérabilité dans CVE-2026-56226 (CVE-2026-56226). Des informations confidentielles peuvent être exposées. Exploitable via `POST /rest/v1/rpc/get_orgs_v6`.	High	Cwe 200	il y a 1 mois
CVE-2026-56246	Vulnérabilité dans CVE-2026-56246 (CVE-2026-56246) vulnérabilité dans CVE-2026-56246 (CVE-2026-56246). Les données peuvent être altérées par des attaquants. Exploitable via `DELETE /organization`.	High	Cwe 285	il y a 1 mois
CVE-2026-56250	Vulnérabilité dans dos (CVE-2026-56250) vulnérabilité dans dos (CVE-2026-56250). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 862	il y a 1 mois
CVE-2026-56086	Autorisation incorrecte dans dell (CVE-2026-56086) vulnérabilité dans dell (CVE-2026-56086). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 863 Dell Data Domain Operating System	il y a 1 mois
CVE-2026-15053	Tanium addressed a denial of service vulnerability in Tanium Server. Tanium addressed a denial of service vulnerability in Tanium Server.	High	Denial of Service Cwe 789 Tanium Server	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies