Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2023-5363	Vulnérabilité dans openssl (CVE-2023-5363) vulnérabilité dans openssl (CVE-2023-5363). Des informations confidentielles peuvent être exposées.	High	Cwe 684 Openssl Debian Debian Linux +11	il y a 2 ans
CVE-2023-46136	Vulnérabilité dans werkzeug (CVE-2023-46136) vulnérabilité dans werkzeug (CVE-2023-46136). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.3.8` ou plus.	High	Denial of Service Cwe 400 Cwe 407 Cwe 787 +2	il y a 2 ans
CVE-2023-20273 KEV	[KEV] Injection de commande OS dans cisco (CVE-2023-20273) injection de commande OS dans cisco (CVE-2023-20273). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cisco Cisco Ios Xe Web Ui Cwe 78	il y a 2 ans
CVE-2023-4966 KEV	[KEV] Débordement de tampon dans Citrix netscaler-adc-and-netscaler-gateway (CVE-2023-4966) vulnérabilité dans Citrix netscaler-adc-and-netscaler-gateway (CVE-2023-4966). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Citrix Netscaler Adc And Netscaler Gateway Cwe 119	il y a 2 ans
CVE-2023-45898	Use-After-Free dans c (CVE-2023-45898) vulnérabilité dans c (CVE-2023-45898). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 416 Linux Linux Kernel	il y a 2 ans
CVE-2023-20198 KEV	[KEV] Vulnérabilité dans Cisco ios-xe-web-ui (CVE-2023-20198) vulnérabilité dans Cisco ios-xe-web-ui (CVE-2023-20198). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cisco Ios Xe Web Ui Cwe 420	il y a 2 ans
CVE-2023-36565	Microsoft Office Graphics Elevation of Privilege Vulnerability Microsoft Office Graphics Elevation of Privilege Vulnerability	High	Cwe 416 Microsoft Office Office Long Term Servicing Channel	il y a 2 ans
CVE-2023-43896	Vulnérabilité dans macrium (CVE-2023-43896) vulnérabilité dans macrium (CVE-2023-43896). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 120 Macrium Reflect	il y a 2 ans
CVE-2023-21608 KEV	[KEV] Use-After-Free dans Adobe acrobat-and-reader (CVE-2023-21608) vulnérabilité dans Adobe acrobat-and-reader (CVE-2023-21608). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Adobe Acrobat And Reader Cwe 416	il y a 2 ans
CVE-2023-20109 KEV	[KEV] Écriture hors limites dans Cisco ios-and-ios-xe (CVE-2023-20109) écriture hors limites dans Cisco ios-and-ios-xe (CVE-2023-20109). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cisco Ios And Ios Xe Cwe 787	il y a 2 ans
CVE-2023-41763 KEV	[KEV] SSRF (Falsification de requête côté serveur) dans Microsoft skype-for-business (CVE-2023-41763) SSRF dans Microsoft skype-for-business (CVE-2023-41763). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Skype For Business Cwe 918	il y a 2 ans
CVE-2023-36563 KEV	[KEV] Vulnérabilité dans Microsoft wordpad (CVE-2023-36563) vulnérabilité dans Microsoft wordpad (CVE-2023-36563). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Wordpad Cwe 20	il y a 2 ans
CVE-2023-44487 KEV	[KEV] Vulnérabilité dans Ietf golang.org/x/net (CVE-2023-44487) vulnérabilité dans Ietf golang.org/x/net (CVE-2023-44487). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Channel``. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `0.17.0` ou plus.	High	Ietf Http2 Cwe 400 Denial of Service +342	il y a 2 ans
CVE-2023-43615	Mbed TLS 2.x before 2.28.5 and 3.x before 3.5.0 has a Buffer Overflow. Mbed TLS 2.x before 2.28.5 and 3.x before 3.5.0 has a Buffer Overflow.	High	Cwe 120 Arm Mbed Tls Trustedfirmware +2	il y a 2 ans
CVE-2023-22515 KEV	[KEV] Vulnérabilité dans Atlassian confluence-data-center-and-server (CVE-2023-22515) vulnérabilité dans Atlassian confluence-data-center-and-server (CVE-2023-22515). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Atlassian Confluence Data Center And Server	il y a 2 ans
CVE-2023-40044 KEV	[KEV] Désérialisation non sécurisée dans Progress ws-ftp-server (CVE-2023-40044) vulnérabilité dans Progress ws-ftp-server (CVE-2023-40044). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Progress Ws Ftp Server Cwe 502	il y a 2 ans
CVE-2023-42824 KEV	[KEV] Vulnérabilité dans Apple ios-and-ipados (CVE-2023-42824) vulnérabilité dans Apple ios-and-ipados (CVE-2023-42824). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple Ios And Ipados	il y a 2 ans
CVE-2023-43261	Vulnérabilité dans milesight (CVE-2023-43261) vulnérabilité dans milesight (CVE-2023-43261). Des informations confidentielles peuvent être exposées.	High	Cwe 532 Milesight Ur5X Firmware Ur51 +10	il y a 2 ans
CVE-2023-42793 KEV	[KEV] Vulnérabilité dans Jetbrains teamcity (CVE-2023-42793) vulnérabilité dans Jetbrains teamcity (CVE-2023-42793). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Jetbrains Teamcity Cwe 288	il y a 2 ans
CVE-2023-28229 KEV	[KEV] Vulnérabilité dans Microsoft windows-cng-key-isolation-service (CVE-2023-28229) vulnérabilité dans Microsoft windows-cng-key-isolation-service (CVE-2023-28229). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cng Key Isolation Service Cwe 591	il y a 2 ans
CVE-2023-43176	Désérialisation non sécurisée dans deserialization (CVE-2023-43176) vulnérabilité dans deserialization (CVE-2023-43176). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Insecure Deserialization Cwe 502 Afterlogic Aurora Files	il y a 2 ans
CVE-2023-4211 KEV	[KEV] Use-After-Free dans Arm :unknown: (CVE-2023-4211) vulnérabilité dans Arm :unknown: (CVE-2023-4211). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `SoCVersion:2023-10-05` ou plus.	High	Arm Mali Gpu Kernel Driver Cwe 416	il y a 2 ans
CVE-2023-5217 KEV	[KEV] Écriture hors limites dans Google chromium-libvpx (CVE-2023-5217) écriture hors limites dans Google chromium-libvpx (CVE-2023-5217). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Google Chromium Libvpx Cwe 787	il y a 2 ans
CVE-2023-41450	Injection de code dans phpkobo (CVE-2023-41450) injection de code dans phpkobo (CVE-2023-41450). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 94 Phpkobo Ajaxnewsticker	il y a 2 ans
CVE-2018-14667 KEV	[KEV] Injection de code dans Red hat red-hat (CVE-2018-14667) injection de code dans Red hat red-hat (CVE-2018-14667). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Red Hat Jboss Richfaces Framework Cwe 94	il y a 2 ans
CVE-2023-41452	CSRF dans phpkobo (CVE-2023-41452) vulnérabilité dans phpkobo (CVE-2023-41452). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 352 Phpkobo Ajaxnewsticker	il y a 2 ans
CVE-2023-4934	Vulnérabilité dans usta (CVE-2023-4934) vulnérabilité dans usta (CVE-2023-4934). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Authentication Bypass Cwe 639 Usta Aybs	il y a 2 ans
CVE-2023-43856	Vulnérabilité dans iteachyou (CVE-2023-43856) vulnérabilité dans iteachyou (CVE-2023-43856). Des informations confidentielles peuvent être exposées.	High	Java Cwe 552 Iteachyou Dreamer Cms	il y a 2 ans
CVE-2023-43278	CSRF dans csrf (CVE-2023-43278) vulnérabilité dans csrf (CVE-2023-43278). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cross-Site Request Forgery Cwe 352 Seacms	il y a 2 ans
CVE-2023-41993 KEV	[KEV] Vulnérabilité dans Apple java (CVE-2023-41993) vulnérabilité dans Apple java (CVE-2023-41993). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `1.8.0, 8.0.411` ou plus.	High	Apple Multiple Products Cwe 754 Bitnami +3	il y a 2 ans
CVE-2023-41991 KEV	[KEV] Vulnérabilité dans Apple multiple-products (CVE-2023-41991) vulnérabilité dans Apple multiple-products (CVE-2023-41991). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple Multiple Products Cwe 295	il y a 2 ans
CVE-2023-41992 KEV	[KEV] Vulnérabilité dans Apple multiple-products (CVE-2023-41992) vulnérabilité dans Apple multiple-products (CVE-2023-41992). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple Multiple Products Cwe 754	il y a 2 ans
CVE-2023-41179 KEV	[KEV] Vulnérabilité dans Trend micro trend-micro (CVE-2023-41179) vulnérabilité dans Trend micro trend-micro (CVE-2023-41179). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Trend Micro Apex One And Worry Free Business Security	il y a 2 ans
CVE-2023-38886	Injection de commande OS dans dolibarr (CVE-2023-38886) injection de commande OS dans dolibarr (CVE-2023-38886). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Dolibarr Dolibarr Erpcrm	il y a 2 ans
CVE-2023-38887	Téléversement de fichier dangereux dans dolibarr (CVE-2023-38887) vulnérabilité dans dolibarr (CVE-2023-38887). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 434 Dolibarr Dolibarr Erpcrm	il y a 2 ans
CVE-2023-40933	Injection SQL dans sqli (CVE-2023-40933) injection SQL dans sqli (CVE-2023-40933). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Nagios Nagios Xi	il y a 2 ans
CVE-2023-40934	Injection SQL dans sqli (CVE-2023-40934) injection SQL dans sqli (CVE-2023-40934). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Nagios Nagios Xi	il y a 2 ans
CVE-2023-28434 KEV	[KEV] Élévation de privilèges dans minio (CVE-2023-28434) vulnérabilité dans minio (CVE-2023-28434). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``PostPolicyBucket``. Inscrit au CISA KEV — exploitation active confirmée.	High	Minio Cwe 269	il y a 2 ans
CVE-2023-41595	An issue in xui-xray v1.8.3 allows attackers to obtain sensitive information via default password. An issue in xui-xray v1.8.3 allows attackers to obtain sensitive information via default password.	High	Cwe 798 Vaxilu X Ui	il y a 2 ans
CVE-2022-22265 KEV	[KEV] Vulnérabilité dans Samsung mobile-devices (CVE-2022-22265) vulnérabilité dans Samsung mobile-devices (CVE-2022-22265). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Samsung Mobile Devices Cwe 703	il y a 2 ans
CVE-2014-8361 KEV	[KEV] Vulnérabilité dans Realtek sdk (CVE-2014-8361) vulnérabilité dans Realtek sdk (CVE-2014-8361). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Realtek Sdk Cwe 20	il y a 2 ans
CVE-2017-6884 KEV	[KEV] Injection de commande OS dans Zyxel emg2926-routers (CVE-2017-6884) injection de commande OS dans Zyxel emg2926-routers (CVE-2017-6884). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Zyxel Emg2926 Routers Cwe 78	il y a 2 ans
CVE-2021-3129 KEV	[KEV] Vulnérabilité dans Laravel ignition (CVE-2021-3129) vulnérabilité dans Laravel ignition (CVE-2021-3129). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Laravel Ignition	il y a 2 ans
CVE-2023-41325	Vulnérabilité dans trustedfirmware (CVE-2023-41325) vulnérabilité dans trustedfirmware (CVE-2023-41325). Des informations confidentielles peuvent être exposées. Exploitable via ``shdr_verify_signature``.	High	Cwe 415 Trustedfirmware Op Tee	il y a 2 ans
CVE-2023-4664	Incorrect Default Permissions vulnerability in Saphira Saphira Connect allows Privilege... Incorrect Default Permissions vulnerability in Saphira Saphira Connect allows Privilege...	High	Privilege Escalation Cwe 276 Adobe Connect	il y a 2 ans
CVE-2023-4665	Incorrect Execution-Assigned Permissions vulnerability in Saphira Saphira Connect allows... Incorrect Execution-Assigned Permissions vulnerability in Saphira Saphira Connect allows...	High	Privilege Escalation Cwe 279 Cwe 732 Adobe +1	il y a 2 ans
CVE-2023-26369 KEV	[KEV] Écriture hors limites dans Adobe acrobat-and-reader (CVE-2023-26369) écriture hors limites dans Adobe acrobat-and-reader (CVE-2023-26369). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Adobe Acrobat And Reader Cwe 787	il y a 2 ans
CVE-2023-35674 KEV	[KEV] Vulnérabilité dans Android platform/frameworks/base (CVE-2023-35674) vulnérabilité dans Android platform/frameworks/base (CVE-2023-35674). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `13:2023-09-01` ou plus.	High	Android Framework	il y a 2 ans
CVE-2023-4863 KEV	[KEV] Écriture hors limites dans Google chromium-webp (CVE-2023-4863) écriture hors limites dans Google chromium-webp (CVE-2023-4863). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Google Chromium Webp Cwe 787	il y a 2 ans
CVE-2023-20269 KEV	[KEV] Vulnérabilité dans Cisco adaptive-security-appliance-and-firepower-threat-defense (CVE-2023-20269) vulnérabilité dans Cisco adaptive-security-appliance-and-firepower-threat-defense (CVE-2023-20269). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cisco Adaptive Security Appliance And Firepower Threat Defense Cwe 288	il y a 2 ans

Vulnérabilités

🍪 À propos des cookies