Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-56780	Modoboa before 2.9.0 contains an insecure direct object reference vulnerability in the PUT /api... Modoboa before 2.9.0 contains an insecure direct object reference vulnerability in the PUT /api...	High	Cwe 639 Authentication Bypass Modoboa	il y a 2 mois
CVE-2026-56285	Nitter's /video media proxy endpoint fails to validate target URLs against Twitter/X domains and... Nitter's /video media proxy endpoint fails to validate target URLs against Twitter/X domains and...	High	Cwe 918 Cwe 1188 Remote Code Execution HTTP +1	il y a 2 mois
CVE-2026-36848	Gigamon GVOS v5.16.1 and below is vulnerable to Directory Traversal in the GVOS H-VUE subsystem. Gigamon GVOS v5.16.1 and below is vulnerable to Directory Traversal in the GVOS H-VUE subsystem.	High	Vue.js Path Traversal Cwe 22 Gigamon +1	il y a 2 mois
CVE-2026-12912	Vulnérabilité dans dos (CVE-2026-12912) vulnérabilité dans dos (CVE-2026-12912). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 122	il y a 2 mois
CVE-2026-41052	Vulnérabilité dans github.com/rancher/rancher (CVE-2026-41052) vulnérabilité dans github.com/rancher/rancher (CVE-2026-41052). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``privileged``. Atténuation : mise à jour vers `0.0.0-20260513182521-2800aaac25b5` ou plus.	High	Cwe 305 SUSE Rancher	il y a 2 mois
CVE-2026-13749	Injection de code dans snowflake (CVE-2026-13749) injection de code dans snowflake (CVE-2026-13749). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Cwe 94 Snowflake Snowflake Cli	il y a 2 mois
CVE-2026-13744	Injection SQL dans snowflake (CVE-2026-13744) injection SQL dans snowflake (CVE-2026-13744). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 89 Snowflake Snowflake Cli	il y a 2 mois
CVE-2026-13580	Débordement de tampon dans CVE-2026-13580 (CVE-2026-13580) vulnérabilité dans CVE-2026-13580 (CVE-2026-13580). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 119 Cwe 120	il y a 2 mois
CVE-2026-13582	Débordement de tampon dans CVE-2026-13582 (CVE-2026-13582) vulnérabilité dans CVE-2026-13582 (CVE-2026-13582). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 119 Cwe 120	il y a 2 mois
CVE-2026-13583	Débordement de tampon dans CVE-2026-13583 (CVE-2026-13583) vulnérabilité dans CVE-2026-13583 (CVE-2026-13583). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 119 Cwe 120	il y a 2 mois
CVE-2026-56124	Vulnérabilité dans CVE-2026-56124 (CVE-2026-56124) vulnérabilité dans CVE-2026-56124 (CVE-2026-56124). Des informations confidentielles peuvent être exposées.	High	Cwe 359 Cwe 497	il y a 2 mois
CVE-2026-57337	Unauthenticated Cross Site Scripting (XSS) in Landing Page Builder <= 1.5.3.5 versions. Unauthenticated Cross Site Scripting (XSS) in Landing Page Builder <= 1.5.3.5 versions.	High	Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2026-57336	Unauthenticated Cross Site Scripting (XSS) in Jobify <= 4.3.2 versions. Unauthenticated Cross Site Scripting (XSS) in Jobify <= 4.3.2 versions.	High	Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2026-57338	Unauthenticated Cross Site Scripting (XSS) in ARForms <= 7.1.2 versions. Unauthenticated Cross Site Scripting (XSS) in ARForms <= 7.1.2 versions.	High	Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2026-57332	Subscriber Broken Access Control in Wallet System for WooCommerce <= 2.7.6 versions. Subscriber Broken Access Control in Wallet System for WooCommerce <= 2.7.6 versions.	High	Cwe 862	il y a 2 mois
CVE-2026-57333	Unauthenticated Cross Site Scripting (XSS) in Link Whisper Free <= 0.9.4 versions. Unauthenticated Cross Site Scripting (XSS) in Link Whisper Free <= 0.9.4 versions.	High	Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2026-57320	Unauthenticated Cross Site Scripting (XSS) in BEAR <= 1.1.8 versions. Unauthenticated Cross Site Scripting (XSS) in BEAR <= 1.1.8 versions.	High	Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2026-49049	Vulnérabilité dans ollyo (CVE-2026-49049) vulnérabilité dans ollyo (CVE-2026-49049). Les données peuvent être altérées par des attaquants.	High	Cwe 284 Ollyo Helix3	il y a 2 mois
CVE-2026-55844	Vulnérabilité dans CVE-2026-55844 (CVE-2026-55844) vulnérabilité dans CVE-2026-55844 (CVE-2026-55844). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2025.5.0` ou plus.	High	Cwe 319	il y a 2 mois
CVE-2026-55607	Traversée de chemin dans @anthropic-ai/claude-code (CVE-2026-55607) traversée de chemin dans @anthropic-ai/claude-code (CVE-2026-55607). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.1.163` ou plus.	High	Cwe 22 Cwe 59 Cwe 78 Anthropic +1	il y a 2 mois
CVE-2026-54369	Vulnérabilité dans privilege-escalation (CVE-2026-54369) vulnérabilité dans privilege-escalation (CVE-2026-54369). Des informations confidentielles peuvent être exposées.	High	Privilege Escalation Cwe 59	il y a 2 mois
CVE-2026-54371	Vulnérabilité dans privilege-escalation (CVE-2026-54371) vulnérabilité dans privilege-escalation (CVE-2026-54371). Des informations confidentielles peuvent être exposées.	High	Privilege Escalation Cwe 59	il y a 2 mois
CVE-2026-40523	Injection SQL dans sqli (CVE-2026-40523) injection SQL dans sqli (CVE-2026-40523). Des informations confidentielles peuvent être exposées.	High	SQL Injection Denial of Service Cwe 89	il y a 2 mois
CVE-2026-40524	Injection SQL dans sqli (CVE-2026-40524) injection SQL dans sqli (CVE-2026-40524). Des informations confidentielles peuvent être exposées.	High	SQL Injection Cwe 89	il y a 2 mois
CVE-2026-40521	Traversée de chemin dans path-traversal (CVE-2026-40521) traversée de chemin dans path-traversal (CVE-2026-40521). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Path Traversal Cwe 22	il y a 2 mois
CVE-2026-40522	Injection SQL dans sqli (CVE-2026-40522) injection SQL dans sqli (CVE-2026-40522). Des informations confidentielles peuvent être exposées.	High	SQL Injection Cwe 89 Cwe 916	il y a 2 mois
CVE-2026-13568	Vulnérabilité dans CVE-2026-13568 (CVE-2026-13568) vulnérabilité dans CVE-2026-13568 (CVE-2026-13568). Risque d'opérations non autorisées ou de divulgation.	High	PHP Cwe 266 Cwe 284	il y a 2 mois
CVE-2026-13676	Vulnérabilité dans fast-uri (CVE-2026-13676) vulnérabilité dans fast-uri (CVE-2026-13676). Les données peuvent être altérées par des attaquants. Exploitable via ``URL``. Atténuation : mise à jour vers `2.4.2` ou plus.	High	Cwe 436 Cwe 551 Openjsf Fast Uri	il y a 2 mois
CVE-2026-13565	Vulnérabilité dans sqli (CVE-2026-13565) vulnérabilité dans sqli (CVE-2026-13565). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 2 mois
CVE-2026-13566	Vulnérabilité dans sqli (CVE-2026-13566) vulnérabilité dans sqli (CVE-2026-13566). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 2 mois
CVE-2026-12856	Vulnérabilité dans redhat (CVE-2026-12856) vulnérabilité dans redhat (CVE-2026-12856). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java Cwe 88 Redhat Openshift Dev Spaces	il y a 2 mois
CVE-2026-11979	Vulnérabilité dans xmlsoft (CVE-2026-11979) vulnérabilité dans xmlsoft (CVE-2026-11979). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 121 Xmlsoft Libxml2	il y a 2 mois
CVE-2026-41992	Vulnérabilité dans gnu (CVE-2026-41992) vulnérabilité dans gnu (CVE-2026-41992). Des informations confidentielles peuvent être exposées.	High	Cwe 126 Gnu Gzip	il y a 2 mois
CVE-2026-13562	Débordement de tampon dans CVE-2026-13562 (CVE-2026-13562) vulnérabilité dans CVE-2026-13562 (CVE-2026-13562). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 119 Cwe 120	il y a 2 mois
CVE-2026-13564	Débordement de tampon dans CVE-2026-13564 (CVE-2026-13564) vulnérabilité dans CVE-2026-13564 (CVE-2026-13564). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 119 Cwe 121	il y a 2 mois
CVE-2026-13563	Débordement de tampon dans CVE-2026-13563 (CVE-2026-13563) vulnérabilité dans CVE-2026-13563 (CVE-2026-13563). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 119 Cwe 121	il y a 2 mois
CVE-2026-13559	Vulnérabilité dans sqli (CVE-2026-13559) vulnérabilité dans sqli (CVE-2026-13559). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 2 mois
CVE-2026-57346	Traversée de chemin dans path-traversal (CVE-2026-57346) traversée de chemin dans path-traversal (CVE-2026-57346). Risque d'opérations non autorisées ou de divulgation.	High	Path Traversal Cwe 22	il y a 2 mois
CVE-2026-13601	Vulnérabilité dans redhat (CVE-2026-13601) vulnérabilité dans redhat (CVE-2026-13601). Des informations confidentielles peuvent être exposées.	High	Cwe 693 Redhat Enterprise Linux Gnome +1	il y a 2 mois
CVE-2026-25707	Vulnérabilité dans path-traversal (CVE-2026-25707) vulnérabilité dans path-traversal (CVE-2026-25707). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Path Traversal Privilege Escalation Denial of Service Cwe 23 +2	il y a 2 mois
CVE-2026-13553	Vulnérabilité dans CVE-2026-13553 (CVE-2026-13553) vulnérabilité dans CVE-2026-13553 (CVE-2026-13553). Risque d'opérations non autorisées ou de divulgation.	High	PHP Cwe 284 Cwe 434	il y a 2 mois
CVE-2026-13555	Vulnérabilité dans sqli (CVE-2026-13555) vulnérabilité dans sqli (CVE-2026-13555). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 2 mois
CVE-2026-13552	Vulnérabilité dans sqli (CVE-2026-13552) vulnérabilité dans sqli (CVE-2026-13552). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 2 mois
CVE-2026-22078	Vulnérabilité dans CVE-2026-22078 (CVE-2026-22078) vulnérabilité dans CVE-2026-22078 (CVE-2026-22078). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 266	il y a 2 mois
CVE-2026-13551	Vulnérabilité dans sqli (CVE-2026-13551) vulnérabilité dans sqli (CVE-2026-13551). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 2 mois
CVE-2026-13550	Vulnérabilité dans sqli (CVE-2026-13550) vulnérabilité dans sqli (CVE-2026-13550). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 2 mois
CVE-2026-13545	Injection de commande dans dlink (CVE-2026-13545) injection de commande dans dlink (CVE-2026-13545). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 77 Cwe 78 Dlink Dcs 935L Firmware +1	il y a 2 mois
CVE-2026-13546	Contournement d'authentification dans CVE-2026-13546 (CVE-2026-13546) contournement d'authentification dans CVE-2026-13546 (CVE-2026-13546). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 287 Cwe 306	il y a 2 mois
CVE-2026-13547	Vulnérabilité dans CVE-2026-13547 (CVE-2026-13547) vulnérabilité dans CVE-2026-13547 (CVE-2026-13547). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 284 Cwe 434	il y a 2 mois
CVE-2026-13539	A vulnerability was identified in Wavlink WL-NU516U1-A M16U1_V240425. The impacted element is the... A vulnerability was identified in Wavlink WL-NU516U1-A M16U1_V240425. The impacted element is the...	High	Cwe 119 Cwe 121 Buffer Overflow	il y a 2 mois

Vulnérabilités

🍪 À propos des cookies