Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2020-28858	CSRF dans openasset (CVE-2020-28858) vulnérabilité dans openasset (CVE-2020-28858). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 352 Openasset Digital Asset Management	il y a 4 ans
CVE-2020-23735	Vulnérabilité dans privilege-escalation (CVE-2020-23735) vulnérabilité dans privilege-escalation (CVE-2020-23735). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 862 Saibo Cyber Game Accelerator	il y a 4 ans
CVE-2020-28209	Vulnérabilité dans schneider-electric (CVE-2020-28209) vulnérabilité dans schneider-electric (CVE-2020-28209). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 428 Schneider Electric Enterprise Server Installer Microsoft +1	il y a 4 ans
CVE-2020-23968	Vulnérabilité dans ilex (CVE-2020-23968) vulnérabilité dans ilex (CVE-2020-23968). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 59 Ilex International Signgo	il y a 4 ans
CVE-2020-17091	Microsoft Teams Remote Code Execution Vulnerability Microsoft Teams Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 94 Microsoft Teams	il y a 4 ans
CVE-2020-28043	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2020-28043) SSRF dans ssrf (CVE-2020-28043). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 918 Misp Project Misp	il y a 4 ans
CVE-2020-22552	Vulnérabilité dans snap7-project (CVE-2020-22552) vulnérabilité dans snap7-project (CVE-2020-22552). Risque d'opérations non autorisées ou de divulgation.	High	Snap7 Project Snap7	il y a 4 ans
CVE-2020-17003	Débordement de tampon dans microsoft (CVE-2020-17003) vulnérabilité dans microsoft (CVE-2020-17003). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 119 Microsoft 3D Viewer	il y a 4 ans
CVE-2020-16918	Écriture hors limites dans microsoft (CVE-2020-16918) écriture hors limites dans microsoft (CVE-2020-16918). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 787 Microsoft 365 Apps +1	il y a 4 ans
CVE-2020-26869	Divulgation d'information dans arcinfo (CVE-2020-26869) vulnérabilité dans arcinfo (CVE-2020-26869). Des informations confidentielles peuvent être exposées.	High	Cwe 200 Arcinfo Pcvue	il y a 4 ans
CVE-2020-26868	Vulnérabilité dans arcinfo (CVE-2020-26868) vulnérabilité dans arcinfo (CVE-2020-26868). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 767 Cwe 668 Arcinfo Pcvue	il y a 4 ans
CVE-2018-5354	Vulnérabilité dans anixis (CVE-2018-5354) vulnérabilité dans anixis (CVE-2018-5354). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 290 Anixis Password Reset Client	il y a 4 ans
CVE-2020-25766	Vulnérabilité dans misp-project (CVE-2020-25766) vulnérabilité dans misp-project (CVE-2020-25766). Les données peuvent être altérées par des attaquants.	High	Misp Project Misp	il y a 4 ans
CVE-2020-25515	Téléversement de fichier dangereux dans simple-library-management-system-project (CVE-2020-25515) vulnérabilité dans simple-library-management-system-project (CVE-2020-25515). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 434 Simple Library Management System Project Simple Library Management System	il y a 4 ans
CVE-2020-25487	Injection SQL dans sqli (CVE-2020-25487) injection SQL dans sqli (CVE-2020-25487). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP SQL Injection Cwe 89 Phpgurukul +1	il y a 4 ans
CVE-2020-25514	Injection SQL dans simple-library-management-system-project (CVE-2020-25514) injection SQL dans simple-library-management-system-project (CVE-2020-25514). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 89 Simple Library Management System Project Simple Library Management System	il y a 4 ans
CVE-2020-23451	CSRF dans csrf (CVE-2020-23451) vulnérabilité dans csrf (CVE-2020-23451). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Privilege Escalation Cwe 352 Spiceworks	il y a 4 ans
CVE-2020-15711	In MISP before 2.4.129, setting a favourite homepage was not CSRF protected. In MISP before 2.4.129, setting a favourite homepage was not CSRF protected.	High	Cross-Site Request Forgery Cwe 352 Misp Project Misp	il y a 4 ans
CVE-2020-14969	Vulnérabilité dans misp-project (CVE-2020-14969) vulnérabilité dans misp-project (CVE-2020-14969). Des informations confidentielles peuvent être exposées.	High	PHP Cwe 862 Misp Project Misp	il y a 4 ans
CVE-2020-7488	Vulnérabilité dans schneider-electric (CVE-2020-7488) vulnérabilité dans schneider-electric (CVE-2020-7488). Des informations confidentielles peuvent être exposées.	High	Cwe 319 Schneider Electric Ecostruxure Machine Expert Somachine +9	il y a 4 ans
CVE-2020-11725	Vulnérabilité dans c (CVE-2020-11725) vulnérabilité dans c (CVE-2020-11725). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 704 Linux Linux Kernel	il y a 4 ans
CVE-2020-6986	Vulnérabilité dans omron (CVE-2020-6986) vulnérabilité dans omron (CVE-2020-6986). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 400 Omron Plc Cj1 Firmware Plc Cj1 +2	il y a 4 ans
CVE-2020-8893	Vulnérabilité dans misp-project (CVE-2020-8893) vulnérabilité dans misp-project (CVE-2020-8893). Les données peuvent être altérées par des attaquants.	High	Misp Project Misp	il y a 4 ans
CVE-2020-8892	Vulnérabilité dans misp-project (CVE-2020-8892) vulnérabilité dans misp-project (CVE-2020-8892). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Misp Project Misp	il y a 4 ans
CVE-2019-6857	Vulnérabilité dans dos (CVE-2019-6857) vulnérabilité dans dos (CVE-2019-6857). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 754 Schneider Electric Modicon M580 Firmware +57	il y a 4 ans
CVE-2019-6856	Vulnérabilité dans dos (CVE-2019-6856) vulnérabilité dans dos (CVE-2019-6856). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 754 Schneider Electric Modicon M580 Firmware +57	il y a 4 ans
CVE-2018-7794	Vulnérabilité dans dos (CVE-2018-7794) vulnérabilité dans dos (CVE-2018-7794). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 754 Schneider Electric Modicon M580 Firmware +57	il y a 4 ans
CVE-2019-13533	Vulnérabilité dans omron (CVE-2019-13533) vulnérabilité dans omron (CVE-2019-13533). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 294 Omron Plc Cj Firmware Plc Cs Firmware	il y a 4 ans
CVE-2019-6829	Vulnérabilité dans dos (CVE-2019-6829) vulnérabilité dans dos (CVE-2019-6829). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 248 Cwe 755 Schneider Electric +4	il y a 4 ans
CVE-2019-14749	Vulnérabilité dans enhancesoft (CVE-2019-14749) vulnérabilité dans enhancesoft (CVE-2019-14749). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 1236 Enhancesoft Osticket	il y a 4 ans
CVE-2019-6819	Vulnérabilité dans dos (CVE-2019-6819) vulnérabilité dans dos (CVE-2019-6819). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 754 Schneider Electric Modicon M340 Firmware +37	il y a 4 ans
CVE-2018-7852	Vulnérabilité dans c (CVE-2018-7852) vulnérabilité dans c (CVE-2018-7852). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 755 Cwe 248 +9	il y a 4 ans
CVE-2018-7821	Vulnérabilité dans schneider-electric (CVE-2018-7821) vulnérabilité dans schneider-electric (CVE-2018-7821). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 770 Cwe 400 Schneider Electric Somachine Basic +2	il y a 4 ans
CVE-2018-8611 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2018-8611) vulnérabilité dans Microsoft windows (CVE-2018-8611). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 404	il y a 4 ans
CVE-2018-19953 KEV	[KEV] XSS (Cross-Site Scripting) dans Qnap network-attached-storage-nas (CVE-2018-19953) XSS dans Qnap network-attached-storage-nas (CVE-2018-19953). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Qnap Network Attached Storage Nas Cwe 79 Cwe 80	il y a 4 ans
CVE-2018-19949 KEV	[KEV] Vulnérabilité dans Qnap network-attached-storage-nas (CVE-2018-19949) vulnérabilité dans Qnap network-attached-storage-nas (CVE-2018-19949). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Qnap Network Attached Storage Nas Cwe 20 Cwe 77 +1	il y a 4 ans
CVE-2018-19943 KEV	[KEV] XSS (Cross-Site Scripting) dans Qnap network-attached-storage-nas (CVE-2018-19943) XSS dans Qnap network-attached-storage-nas (CVE-2018-19943). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Qnap Network Attached Storage Nas Cwe 79 Cwe 80	il y a 4 ans
CVE-2017-0147 KEV	[KEV] Divulgation d'information dans Microsoft smbv1-server (CVE-2017-0147) vulnérabilité dans Microsoft smbv1-server (CVE-2017-0147). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Smbv1 Server Cwe 200	il y a 4 ans
CVE-2017-0022 KEV	[KEV] Divulgation d'information dans Microsoft xml-core-services (CVE-2017-0022) vulnérabilité dans Microsoft xml-core-services (CVE-2017-0022). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Xml Core Services Cwe 200	il y a 4 ans
CVE-2017-0005 KEV	[KEV] Débordement de tampon dans Microsoft windows (CVE-2017-0005) vulnérabilité dans Microsoft windows (CVE-2017-0005). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 119	il y a 4 ans
CVE-2017-0149 KEV	[KEV] Débordement de tampon dans Microsoft internet-explorer (CVE-2017-0149) vulnérabilité dans Microsoft internet-explorer (CVE-2017-0149). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Internet Explorer Cwe 119	il y a 4 ans
CVE-2017-0210 KEV	[KEV] Vulnérabilité dans Microsoft internet-explorer (CVE-2017-0210) vulnérabilité dans Microsoft internet-explorer (CVE-2017-0210). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Internet Explorer	il y a 4 ans
CVE-2017-8291 KEV	[KEV] Vulnérabilité dans Artifex ghostscript (CVE-2017-8291) vulnérabilité dans Artifex ghostscript (CVE-2017-8291). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Artifex Ghostscript Cwe 704	il y a 4 ans
CVE-2017-8543 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2017-8543) vulnérabilité dans Microsoft windows (CVE-2017-8543). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 281	il y a 4 ans
CVE-2017-18362 KEV	[KEV] Injection SQL dans Kaseya virtual-systemserver-administrator-vsa (CVE-2017-18362) injection SQL dans Kaseya virtual-systemserver-administrator-vsa (CVE-2017-18362). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Kaseya Virtual Systemserver Administrator Vsa Cwe 89	il y a 4 ans
CVE-2016-0162 KEV	[KEV] Divulgation d'information dans Microsoft internet-explorer (CVE-2016-0162) vulnérabilité dans Microsoft internet-explorer (CVE-2016-0162). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Internet Explorer Cwe 200	il y a 4 ans
CVE-2016-3351 KEV	[KEV] Divulgation d'information dans Microsoft internet-explorer-and-edge (CVE-2016-3351) vulnérabilité dans Microsoft internet-explorer-and-edge (CVE-2016-3351). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Internet Explorer And Edge Cwe 200	il y a 4 ans
CVE-2016-4655 KEV	[KEV] Divulgation d'information dans Apple ios (CVE-2016-4655) vulnérabilité dans Apple ios (CVE-2016-4655). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple iOS Cwe 200	il y a 4 ans
CVE-2016-4656 KEV	[KEV] Vulnérabilité dans Apple ios (CVE-2016-4656) vulnérabilité dans Apple ios (CVE-2016-4656). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple iOS Cwe 264	il y a 4 ans
CVE-2016-4657 KEV	[KEV] Débordement de tampon dans Apple ios (CVE-2016-4657) vulnérabilité dans Apple ios (CVE-2016-4657). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple iOS Cwe 119	il y a 4 ans

Vulnérabilités

🍪 À propos des cookies