Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
MINI-qf9g-22xx-36rv	MINI-qf9g-22xx-36rv			il y a 3 mois
MINI-mhxm-j472-pqv5	MINI-mhxm-j472-pqv5			il y a 3 mois
MINI-97wh-58gq-9qpw	MINI-97wh-58gq-9qpw			il y a 3 mois
MINI-cx6f-hr3g-x9wg	MINI-cx6f-hr3g-x9wg			il y a 3 mois
MINI-9v3h-vpx2-5p5r	MINI-9v3h-vpx2-5p5r			il y a 3 mois
MINI-g5m6-gmf3-gw3v	MINI-g5m6-gmf3-gw3v			il y a 3 mois
MINI-75jm-jj7r-33qj	MINI-75jm-jj7r-33qj			il y a 3 mois
MINI-x239-2ffx-m95m	MINI-x239-2ffx-m95m			il y a 3 mois
MINI-qmrj-5hcv-gq7w	MINI-qmrj-5hcv-gq7w			il y a 3 mois
MINI-ff5f-x2fr-4vxm	MINI-ff5f-x2fr-4vxm			il y a 3 mois
MINI-qfm4-x8cx-pmh3	MINI-qfm4-x8cx-pmh3			il y a 3 mois
MINI-3wxm-fw4c-rjv3	MINI-3wxm-fw4c-rjv3			il y a 3 mois
MINI-3cwr-px67-24jf	MINI-3cwr-px67-24jf			il y a 3 mois
MINI-qr7m-rjfc-c5x9	MINI-qr7m-rjfc-c5x9			il y a 3 mois
MINI-3h7v-3v3v-5ghr	MINI-3h7v-3v3v-5ghr			il y a 3 mois
MINI-cfrp-m7v5-xj48	MINI-cfrp-m7v5-xj48			il y a 3 mois
MINI-ppgc-j463-xvpx	MINI-ppgc-j463-xvpx			il y a 3 mois
MINI-hj3v-gw86-q68h	MINI-hj3v-gw86-q68h			il y a 3 mois
MINI-xrf5-2xwg-567v	MINI-xrf5-2xwg-567v			il y a 3 mois
MINI-xhfj-qh2p-f3pf	MINI-xhfj-qh2p-f3pf			il y a 3 mois
MINI-7jjm-xmwf-hw2p	MINI-7jjm-xmwf-hw2p			il y a 3 mois
MINI-88mh-vgm8-jp29	MINI-88mh-vgm8-jp29			il y a 3 mois
MINI-9437-p5pv-3556	MINI-9437-p5pv-3556			il y a 3 mois
MINI-7673-jjcp-7pr3	MINI-7673-jjcp-7pr3			il y a 3 mois
MINI-wqx2-5qh4-652m	MINI-wqx2-5qh4-652m			il y a 3 mois
CVE-2026-35675	Vulnérabilité dans thorsten/phpmyfaq (CVE-2026-35675) vulnérabilité dans thorsten/phpmyfaq (CVE-2026-35675). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `4.1.3` ou plus.	High	Authentication Bypass Cwe 307	il y a 3 mois
CVE-2026-35672	Vulnérabilité dans thorsten/phpmyfaq (CVE-2026-35672) vulnérabilité dans thorsten/phpmyfaq (CVE-2026-35672). Les données peuvent être altérées par des attaquants. Exploitable via `POST /api/v4.0/faq/create`. Atténuation : mise à jour vers `4.1.3` ou plus.	High	Authentication Bypass Cwe 1188	il y a 3 mois
CVE-2026-35671	Vulnérabilité dans thorsten/phpmyfaq (CVE-2026-35671) vulnérabilité dans thorsten/phpmyfaq (CVE-2026-35671). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.1.3` ou plus.	High	Cwe 266	il y a 3 mois
CVE-2026-35676	Vulnérabilité dans thorsten/phpmyfaq (CVE-2026-35676) vulnérabilité dans thorsten/phpmyfaq (CVE-2026-35676). Les données peuvent être altérées par des attaquants. Exploitable via `PUT /api/index.php/user/password/update`. Atténuation : mise à jour vers `4.1.3` ou plus.	High	PHP Cwe 640	il y a 3 mois
CVE-2026-56268	Autorisation incorrecte dans flowise (CVE-2026-56268) vulnérabilité dans flowise (CVE-2026-56268). Des informations confidentielles peuvent être exposées. Exploitable via ``keyonly``. Atténuation : mise à jour vers `3.1.2` ou plus.	High	Cwe 863 Flowiseai Flowise	il y a 3 mois
GHSA-59fh-9f3p-7m39	Vulnérabilité dans flowise (GHSA-59fh-9f3p-7m39) vulnérabilité dans flowise (GHSA-59fh-9f3p-7m39). Risque d'opérations non autorisées ou de divulgation. Exploitable via `PUT /api/v1/user`. Atténuation : mise à jour vers `3.1.2` ou plus.			il y a 3 mois
GHSA-m837-xvxr-vqwg	Vulnérabilité dans flowise (GHSA-m837-xvxr-vqwg) vulnérabilité dans flowise (GHSA-m837-xvxr-vqwg). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.1.2` ou plus.			il y a 3 mois
GHSA-mw8f-w6p8-xrf4	Vulnérabilité dans wger (GHSA-mw8f-w6p8-xrf4) vulnérabilité dans wger (GHSA-mw8f-w6p8-xrf4). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `GET /en/user/3/deactivate`.			il y a 3 mois
CGA-w4hj-m326-gghh	CGA-w4hj-m326-gghh			il y a 3 mois
CGA-h394-c8r4-pg4r	CGA-h394-c8r4-pg4r			il y a 3 mois
GHSA-pxh5-6rrc-8rjv	Vulnérabilité dans github.com/opentofu/opentofu (GHSA-pxh5-6rrc-8rjv) vulnérabilité dans github.com/opentofu/opentofu (GHSA-pxh5-6rrc-8rjv). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.11.8` ou plus.			il y a 3 mois
CVE-2026-46431	Vulnérabilité dans github.com/xyproto/algernon (CVE-2026-46431) vulnérabilité dans github.com/xyproto/algernon (CVE-2026-46431). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Origin``. Atténuation : mise à jour vers `1.17.7` ou plus.	Medium	JavaScript Cwe 942	il y a 3 mois
CGA-pr6x-rvp5-3vr3	CGA-pr6x-rvp5-3vr3			il y a 3 mois
CVE-2026-46430	Vulnérabilité dans github.com/xyproto/algernon (CVE-2026-46430) vulnérabilité dans github.com/xyproto/algernon (CVE-2026-46430). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``http.Server.Addr``. Atténuation : mise à jour vers `1.17.7` ou plus.	Medium	Cwe 668 Cwe 1188	il y a 3 mois
CVE-2026-46421	Vulnérabilité dans @cap-js/sqlite (CVE-2026-46421) vulnérabilité dans @cap-js/sqlite (CVE-2026-46421). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.3.0` ou plus.		JavaScript C Cwe 506	il y a 3 mois
GHSA-5wxr-w449-57cm	Vulnérabilité dans shivammathur/setup-php (GHSA-5wxr-w449-57cm) vulnérabilité dans shivammathur/setup-php (GHSA-5wxr-w449-57cm). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.37.1` ou plus.			il y a 3 mois
CVE-2026-46420	Injection de commande OS dans shivammathur/setup-php (CVE-2026-46420) injection de commande OS dans shivammathur/setup-php (CVE-2026-46420). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``composer.lock``. Atténuation : mise à jour vers `2.37.1` ou plus.	Medium	PHP Cwe 78 Shivammathur Setup Php	il y a 3 mois
CVE-2026-45804	Vulnérabilité dans diffusers (CVE-2026-45804) vulnérabilité dans diffusers (CVE-2026-45804). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``diffusers``. Atténuation : mise à jour vers `0.38.0` ou plus.	High	Cwe 367 Hugging Face Diffusers	il y a 3 mois
CVE-2026-45792	Vulnérabilité dans rtk (CVE-2026-45792) vulnérabilité dans rtk (CVE-2026-45792). Les données peuvent être altérées par des attaquants. Exploitable via ``strip_lines_matching``. Atténuation : mise à jour vers `0.32.0` ou plus.	Medium	Rust Cwe 345 Cwe 426 Rtk Ai +1	il y a 3 mois
CLSA-2026-1779290839	giflib: Fix of CVE-2026-26740 giflib: Fix of CVE-2026-26740			il y a 3 mois
MAL-2026-4409	Vulnérabilité dans @nutui/nutui-react-taro (MAL-2026-4409) vulnérabilité dans @nutui/nutui-react-taro (MAL-2026-4409). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``postinstall.js``.			il y a 3 mois
CLSA-2026-1779289334	Update of kernel Update of kernel			il y a 3 mois
MAL-2026-4184	Vulnérabilité dans stripe-internal-utils (MAL-2026-4184) vulnérabilité dans stripe-internal-utils (MAL-2026-4184). Risque d'opérations non autorisées ou de divulgation.			il y a 3 mois
ECHO-8072-9059-153b	ECHO-8072-9059-153b			il y a 3 mois
ECHO-2e68-a24f-d392	ECHO-2e68-a24f-d392			il y a 3 mois

Vulnérabilités

🍪 À propos des cookies