Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2025-2902	Improper Authorization Vulnerability of Maintenance Utility in Hitachi Virtual Storage Platform. ... Improper Authorization Vulnerability of Maintenance Utility in Hitachi Virtual Storage Platform. ...	High	Cwe 862 Improper Authorization	il y a 2 mois
CVE-2026-10083	Vulnérabilité dans wordpress (CVE-2026-10083) vulnérabilité dans wordpress (CVE-2026-10083). L'exploitation peut entraîner la prise de contrôle totale du système.	High	JavaScript WordPress Cross-Site Scripting	il y a 2 mois
CVE-2026-13528	Traversée de chemin dans vue (CVE-2026-13528) traversée de chemin dans vue (CVE-2026-13528). Risque d'opérations non autorisées ou de divulgation.	High	Java Vue.js Path Traversal Cwe 22	il y a 2 mois
CVE-2026-13527	Vulnérabilité dans sqli (CVE-2026-13527) vulnérabilité dans sqli (CVE-2026-13527). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 2 mois
CVE-2026-13526	Vulnérabilité dans sqli (CVE-2026-13526) vulnérabilité dans sqli (CVE-2026-13526). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 2 mois
CVE-2026-13519	A vulnerability was found in Tenda JD12L 16.03.53.23. This impacts the function... A vulnerability was found in Tenda JD12L 16.03.53.23. This impacts the function...	High	Cwe 119 Cwe 121 Buffer Overflow Tenda	il y a 2 mois
CVE-2026-13521	A vulnerability was identified in SourceCodester Class and Exam Timetabling System 1.0/5.php.... A vulnerability was identified in SourceCodester Class and Exam Timetabling System 1.0/5.php....	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 2 mois
CVE-2026-13518	A vulnerability has been found in Tenda JD12L 16.03.53.23. This affects the function... A vulnerability has been found in Tenda JD12L 16.03.53.23. This affects the function...	High	Cwe 119 Cwe 121 Tenda Buffer Overflow +1	il y a 2 mois
CVE-2026-13517	A flaw has been found in Tenda JD12L 16.03.53.23. The impacted element is the function... A flaw has been found in Tenda JD12L 16.03.53.23. The impacted element is the function...	High	Cwe 119 Cwe 121 Buffer Overflow Tenda +1	il y a 2 mois
CVE-2026-13515	Débordement de tampon dans CVE-2026-13515 (CVE-2026-13515) vulnérabilité dans CVE-2026-13515 (CVE-2026-13515). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 119 Cwe 121	il y a 2 mois
CVE-2026-13516	Débordement de tampon dans CVE-2026-13516 (CVE-2026-13516) vulnérabilité dans CVE-2026-13516 (CVE-2026-13516). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 119 Cwe 121	il y a 2 mois
CVE-2026-13500	Vulnérabilité dans CVE-2026-13500 (CVE-2026-13500) vulnérabilité dans CVE-2026-13500 (CVE-2026-13500). Risque d'opérations non autorisées ou de divulgation.	High	Java Cwe 74 Cwe 94	il y a 2 mois
CVE-2026-13498	A vulnerability was identified in yashpokharna2555 restaurent-management-system. This affects an... A vulnerability was identified in yashpokharna2555 restaurent-management-system. This affects an...	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 2 mois
CVE-2026-13487	Vulnérabilité dans sqli (CVE-2026-13487) vulnérabilité dans sqli (CVE-2026-13487). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 2 mois
CVE-2026-13488	Vulnérabilité dans sqli (CVE-2026-13488) vulnérabilité dans sqli (CVE-2026-13488). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 2 mois
CVE-2026-13486	Vulnérabilité dans sqli (CVE-2026-13486) vulnérabilité dans sqli (CVE-2026-13486). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 2 mois
CVE-2026-13485	Vulnérabilité dans sqli (CVE-2026-13485) vulnérabilité dans sqli (CVE-2026-13485). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 2 mois
CVE-2026-10646	Use-After-Free dans c (CVE-2026-10646) vulnérabilité dans c (CVE-2026-10646). Les données peuvent être altérées par des attaquants.	High	C Denial of Service Cwe 416 Zephyrproject +1	il y a 2 mois
CVE-2026-58050	libssh2 through 1.11.1 reads an attacker-controlled 32-bit attribute count from a publickey... libssh2 through 1.11.1 reads an attacker-controlled 32-bit attribute count from a publickey...	High	Cwe 190 SSH Integer Overflow Libssh2	il y a 2 mois
CVE-2026-58054	MyBB 1.8.40 does not restrict which usergroup a limited Admin Control Panel user may assign when... MyBB 1.8.40 does not restrict which usergroup a limited Admin Control Panel user may assign when...	High	Cwe 269 Mybb PHP Privilege Escalation	il y a 2 mois
CVE-2026-58056	RustDesk gates incoming control messages on per-capability flags rather than on the session's... RustDesk gates incoming control messages on per-capability flags rather than on the session's...	High	Cwe 863 Rustdesk Authentication Bypass Session Management	il y a 2 mois
CVE-2026-58049	FFmpeg's RASC video decoder (decode_dlta in libavcodec/rasc.c) performs 32-bit reads and writes... FFmpeg's RASC video decoder (decode_dlta in libavcodec/rasc.c) performs 32-bit reads and writes...	High	C Cwe 787 Ffmpeg Remote Code Execution	il y a 2 mois
CVE-2026-8095	Vulnérabilité dans wordpress (CVE-2026-8095) vulnérabilité dans wordpress (CVE-2026-8095). Les données peuvent être altérées par des attaquants.	High	PHP WordPress Cwe 73	il y a 2 mois
CVE-2026-10643	Écriture hors limites dans c (CVE-2026-10643) écriture hors limites dans c (CVE-2026-10643). Les données peuvent être altérées par des attaquants.	High	C Cwe 787 Zephyrproject Zephyr	il y a 2 mois
CVE-2026-49416	Vulnérabilité dans freebsd (CVE-2026-49416) vulnérabilité dans freebsd (CVE-2026-49416). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 190 FreeBSD	il y a 2 mois
CVE-2026-49414	Vulnérabilité dans freebsd (CVE-2026-49414) vulnérabilité dans freebsd (CVE-2026-49414). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 179 FreeBSD	il y a 2 mois
CVE-2026-49417	Use-After-Free dans dos (CVE-2026-49417) vulnérabilité dans dos (CVE-2026-49417). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 416 FreeBSD	il y a 2 mois
CVE-2026-49413	Vulnérabilité dans freebsd (CVE-2026-49413) vulnérabilité dans freebsd (CVE-2026-49413). Les données peuvent être altérées par des attaquants.	High	Cwe 266 FreeBSD	il y a 2 mois
CVE-2026-49412	Use-After-Free dans freebsd (CVE-2026-49412) vulnérabilité dans freebsd (CVE-2026-49412). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 FreeBSD	il y a 2 mois
CVE-2026-45258	Lecture hors limites dans dos (CVE-2026-45258) vulnérabilité dans dos (CVE-2026-45258). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 125 Cwe 190 Cwe 681 +2	il y a 2 mois
CVE-2026-10820	Vulnérabilité dans wordpress (CVE-2026-10820) vulnérabilité dans wordpress (CVE-2026-10820). Les données peuvent être altérées par des attaquants.	High	WordPress	il y a 2 mois
CVE-2023-37524	Vulnérabilité dans csharp (CVE-2023-37524) vulnérabilité dans csharp (CVE-2023-37524). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C# Cwe 1104 Hcltech Traveler For Microsoft Outlook	il y a 2 mois
CVE-2026-56414	Téléversement de fichier dangereux dans CVE-2026-56414 (CVE-2026-56414) vulnérabilité dans CVE-2026-56414 (CVE-2026-56414). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 434	il y a 2 mois
CVE-2026-33560	Téléversement de fichier dangereux dans daktronics (CVE-2026-33560) vulnérabilité dans daktronics (CVE-2026-33560). Les données peuvent être altérées par des attaquants.	High	Cwe 434 Daktronics Dmp 5000 Firmware Dmp 5000 +4	il y a 2 mois
CVE-2026-31928	Vulnérabilité dans daktronics (CVE-2026-31928) vulnérabilité dans daktronics (CVE-2026-31928). Des informations confidentielles peuvent être exposées.	High	Cwe 798 Daktronics Dmp 5000 Firmware Dmp 5000 +4	il y a 2 mois
CVE-2026-36478	Vulnérabilité dans csharp (CVE-2026-36478) vulnérabilité dans csharp (CVE-2026-36478). Risque d'opérations non autorisées ou de divulgation.	High	C# Denial of Service Cwe 400	il y a 2 mois
CVE-2026-55700	Traversée de chemin dans pnpm (CVE-2026-55700) traversée de chemin dans pnpm (CVE-2026-55700). Les données peuvent être altérées par des attaquants. Exploitable via ``main``. Atténuation : mise à jour vers `11.5.3` ou plus.	High	Cwe 22 Cwe 73 Pnpm	il y a 2 mois
CVE-2026-55698	Vulnérabilité dans pnpm (CVE-2026-55698) vulnérabilité dans pnpm (CVE-2026-55698). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``a93449314f398cf4bdf2e28d033c02d37395ad22``. Atténuation : mise à jour vers `11.5.3` ou plus.	High	Cwe 345 Cwe 494 Cwe 829 Pnpm	il y a 2 mois
CVE-2026-55697	Injection de commande OS dans pnpm (CVE-2026-55697) injection de commande OS dans pnpm (CVE-2026-55697). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``a93449314f398cf4bdf2e28d033c02d37395ad22``. Atténuation : mise à jour vers `11.5.3` ou plus.	High	Cwe 78 Cwe 494 Cwe 829 Pnpm	il y a 2 mois
CVE-2026-55487	Vulnérabilité dans pnpm (CVE-2026-55487) vulnérabilité dans pnpm (CVE-2026-55487). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``bf1b731ee6``. Atténuation : mise à jour vers `10.34.2` ou plus.	High	Cwe 346 Cwe 693 Cwe 829 Pnpm	il y a 2 mois
CVE-2026-50015	Traversée de chemin dans pnpm (CVE-2026-50015) traversée de chemin dans pnpm (CVE-2026-50015). Les données peuvent être altérées par des attaquants. Exploitable via ``patchedDependencies``. Atténuation : mise à jour vers `11.4.0` ou plus.	High	C Cwe 22 Pnpm	il y a 2 mois
CVE-2026-50016	Vulnérabilité dans pnpm (CVE-2026-50016) vulnérabilité dans pnpm (CVE-2026-50016). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``node_modules``. Atténuation : mise à jour vers `11.4.0` ou plus.	High	Path Traversal Cwe 23 Pnpm	il y a 2 mois
CVE-2026-55069	Vulnérabilité dans privilege-escalation (CVE-2026-55069) vulnérabilité dans privilege-escalation (CVE-2026-55069). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.3.24` ou plus.	High	Privilege Escalation Cwe 916 Kestra	il y a 2 mois
CVE-2026-49984	Traversée de chemin dans kestra (CVE-2026-49984) traversée de chemin dans kestra (CVE-2026-49984). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/v1/{tenant}/executions/{executionId}/file`. Atténuation : mise à jour vers `1.0.45` ou plus.	High	Cwe 22 Cwe 180 Cwe 200 Kestra	il y a 2 mois
CVE-2026-45807	Traversée de chemin dans kestra (CVE-2026-45807) traversée de chemin dans kestra (CVE-2026-45807). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.0.43` ou plus.	High	Cwe 22 Kestra	il y a 2 mois
CVE-2026-48995	Vulnérabilité dans pnpm (CVE-2026-48995) vulnérabilité dans pnpm (CVE-2026-48995). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``codeload.github.com``. Atténuation : mise à jour vers `11.0.7` ou plus.	High	Cwe 353 Pnpm	il y a 2 mois
CVE-2026-38639	Vulnérabilité dans dos (CVE-2026-38639) vulnérabilité dans dos (CVE-2026-38639). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 20	il y a 2 mois
CVE-2026-38641	Vulnérabilité dans dos (CVE-2026-38641) vulnérabilité dans dos (CVE-2026-38641). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 404	il y a 2 mois
CVE-2026-53322	Vulnérabilité dans linux (CVE-2026-53322) vulnérabilité dans linux (CVE-2026-53322). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 826 Cwe 415 Linux Linux Kernel	il y a 2 mois
CVE-2026-53294	Vulnérabilité dans linux (CVE-2026-53294) vulnérabilité dans linux (CVE-2026-53294). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 415 Linux Linux Kernel	il y a 2 mois

Vulnérabilités

🍪 À propos des cookies