Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CGA-rg85-h2qj-w6x6	CGA-rg85-h2qj-w6x6			il y a 3 mois
CGA-8vf9-hmpx-4c26	CGA-8vf9-hmpx-4c26			il y a 3 mois
CGA-vc7c-6mhm-829j	CGA-vc7c-6mhm-829j			il y a 3 mois
CGA-5hc5-p275-2wrf	CGA-5hc5-p275-2wrf			il y a 3 mois
CGA-4pv4-h7wx-59f2	CGA-4pv4-h7wx-59f2			il y a 3 mois
DEBIAN-CVE-2026-8851	Vulnérabilité dans sogo (DEBIAN-CVE-2026-8851) vulnérabilité dans sogo (DEBIAN-CVE-2026-8851). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `5.12.8-1` ou plus.			il y a 3 mois
CVE-2026-27130	Injection de commande OS dans CVE-2026-27130 (CVE-2026-27130) injection de commande OS dans CVE-2026-27130 (CVE-2026-27130). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78	il y a 3 mois
CVE-2026-26978	Désérialisation non sécurisée dans CVE-2026-26978 (CVE-2026-26978) vulnérabilité dans CVE-2026-26978 (CVE-2026-26978). Risque d'opérations non autorisées ou de divulgation.		Remote Code Execution Cwe 502	il y a 3 mois
UBUNTU-CVE-2026-8851	Vulnérabilité dans sogo (UBUNTU-CVE-2026-8851) vulnérabilité dans sogo (UBUNTU-CVE-2026-8851). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.2.17a-1.1ubuntu0.1~esm1` ou plus.			il y a 3 mois
CVE-2026-8838	Injection de code dans Amazon redshift-connector (CVE-2026-8838) injection de code dans Amazon redshift-connector (CVE-2026-8838). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.1.14` ou plus.	Critical	AWS Amazon Cloud Python +2	il y a 3 mois
CVE-2026-46559	Vulnérabilité dans Magick.NET-Q16-AnyCPU (CVE-2026-46559) vulnérabilité dans Magick.NET-Q16-AnyCPU (CVE-2026-46559). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `14.13.1` ou plus.	Medium	Cwe 193 Cwe 787 Imagemagick	il y a 3 mois
CVE-2026-46557	Vulnérabilité dans Magick.NET-Q16-AnyCPU (CVE-2026-46557) vulnérabilité dans Magick.NET-Q16-AnyCPU (CVE-2026-46557). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `14.13.1` ou plus.	Medium	Cwe 674 Imagemagick	il y a 3 mois
CVE-2026-46523	ImageMagick: Use-After-Free in MSL decoder. ImageMagick: Use-After-Free in MSL decoder.	Medium	Cwe 416 Imagemagick Cwe 825	il y a 3 mois
CVE-2026-46522	Vulnérabilité dans Magick.NET-Q16-AnyCPU (CVE-2026-46522) vulnérabilité dans Magick.NET-Q16-AnyCPU (CVE-2026-46522). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `14.13.1` ou plus.	High	Cwe 400 Cwe 835 Imagemagick	il y a 3 mois
CVE-2026-46521	Vulnérabilité dans Magick.NET-Q16-AnyCPU (CVE-2026-46521) vulnérabilité dans Magick.NET-Q16-AnyCPU (CVE-2026-46521). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `14.13.1` ou plus.	Medium	Cwe 131 Cwe 252 Cwe 787 Cwe 835 +1	il y a 3 mois
CVE-2026-46520	ImageMagick: Heap Buffer Over-Write in IPL decoder when reading multiple images of different dimensions ImageMagick: Heap Buffer Over-Write in IPL decoder when reading multiple images of different dimensions	High	Cwe 122 Cwe 787 Imagemagick	il y a 3 mois
CLSA-2026-1779136540	Vulnérabilité dans thunderbird (CLSA-2026-1779136540) vulnérabilité dans thunderbird (CLSA-2026-1779136540). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `115.4.1-1.el9_2.alma.tuxcare.els1` ou plus.			il y a 3 mois
CVE-2026-45664	Vulnérabilité dans Magick.NET-Q16-AnyCPU (CVE-2026-45664) vulnérabilité dans Magick.NET-Q16-AnyCPU (CVE-2026-45664). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `14.13.1` ou plus.	Medium	Cwe 400 Cwe 407 Cwe 674 Imagemagick +1	il y a 3 mois
CVE-2026-45624	Lecture hors limites dans Magick.NET-Q16-AnyCPU (CVE-2026-45624) vulnérabilité dans Magick.NET-Q16-AnyCPU (CVE-2026-45624). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `14.13.1` ou plus.	Medium	Cwe 125 Cwe 129 Imagemagick	il y a 3 mois
MAL-2026-3835	Vulnérabilité dans solana-web3-alt (MAL-2026-3835) vulnérabilité dans solana-web3-alt (MAL-2026-3835). Risque d'opérations non autorisées ou de divulgation.			il y a 3 mois
MAL-2026-3834	Vulnérabilité dans foundry-utils (MAL-2026-3834) vulnérabilité dans foundry-utils (MAL-2026-3834). Risque d'opérations non autorisées ou de divulgation.			il y a 3 mois
CVE-2026-45367	Vulnérabilité dans ca.uhn.hapi.fhir:org.hl7.fhir.dstu2 (CVE-2026-45367) vulnérabilité dans ca.uhn.hapi.fhir:org.hl7.fhir.dstu2 (CVE-2026-45367). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``funcMatches``. Atténuation : mise à jour vers `6.9.7` ou plus.	High	Java Denial of Service Cwe 1333 Jvn +2	il y a 3 mois
CVE-2026-45554	Vulnérabilité dans nicegui (CVE-2026-45554) vulnérabilité dans nicegui (CVE-2026-45554). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``RuntimeError``. Atténuation : mise à jour vers `3.12.0` ou plus.	Medium	Python Cwe 248 Cwe 770	il y a 3 mois
CVE-2026-45553	Divulgation d'information dans nicegui (CVE-2026-45553) vulnérabilité dans nicegui (CVE-2026-45553). Des informations confidentielles peuvent être exposées. Exploitable via ``include``. Atténuation : mise à jour vers `3.12.0` ou plus.	High	Python Cwe 200	il y a 3 mois
CVE-2026-45686	Vulnérabilité dans go.opentelemetry.io/obi (CVE-2026-45686) vulnérabilité dans go.opentelemetry.io/obi (CVE-2026-45686). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``set``. Atténuation : mise à jour vers `0.9.0` ou plus.	High	Denial of Service Cwe 190 Opentelemetry Ebpf Instrumentation	il y a 3 mois
CVE-2026-45685	Vulnérabilité dans go.opentelemetry.io/obi (CVE-2026-45685) vulnérabilité dans go.opentelemetry.io/obi (CVE-2026-45685). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``parseOpMessage``. Atténuation : mise à jour vers `0.9.0` ou plus.	High	Denial of Service Cwe 20 Cwe 248 Cwe 704 +2	il y a 3 mois
CVE-2026-45684	Vulnérabilité dans go.opentelemetry.io/obi (CVE-2026-45684) vulnérabilité dans go.opentelemetry.io/obi (CVE-2026-45684). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``writev``. Atténuation : mise à jour vers `0.9.0` ou plus.	Medium	Cwe 126 Cwe 787 Opentelemetry Ebpf Instrumentation	il y a 3 mois
CVE-2026-45682	Vulnérabilité dans go.opentelemetry.io/obi (CVE-2026-45682) vulnérabilité dans go.opentelemetry.io/obi (CVE-2026-45682). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``CappedConcurrentHashMap``. Atténuation : mise à jour vers `0.9.0` ou plus.	Medium	Java Cwe 401 Cwe 770 Opentelemetry +1	il y a 3 mois
CVE-2026-45683	Vulnérabilité dans go.opentelemetry.io/obi (CVE-2026-45683) vulnérabilité dans go.opentelemetry.io/obi (CVE-2026-45683). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``bpf_probe_read``. Atténuation : mise à jour vers `0.9.0` ou plus.	Low	Java Cwe 127 Cwe 200 Opentelemetry +1	il y a 3 mois
CVE-2026-45681	Lecture hors limites dans go.opentelemetry.io/obi (CVE-2026-45681) vulnérabilité dans go.opentelemetry.io/obi (CVE-2026-45681). Des informations confidentielles peuvent être exposées. Exploitable via ``k_kprobes_http2_buf_size``. Atténuation : mise à jour vers `0.9.0` ou plus.	Medium	Cwe 125 Cwe 130 Opentelemetry Ebpf Instrumentation	il y a 3 mois
CVE-2026-45680	Vulnérabilité dans go.opentelemetry.io/obi (CVE-2026-45680) vulnérabilité dans go.opentelemetry.io/obi (CVE-2026-45680). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``probeMetrics``. Atténuation : mise à jour vers `0.9.0` ou plus.	Medium	Cwe 400 Cwe 834 Opentelemetry Ebpf Instrumentation	il y a 3 mois
CGA-964h-x7qw-8v4g	CGA-964h-x7qw-8v4g			il y a 3 mois
CGA-h3fc-hvmg-m7gv	CGA-h3fc-hvmg-m7gv			il y a 3 mois
CGA-8jpw-2g7x-w3h9	CGA-8jpw-2g7x-w3h9			il y a 3 mois
DEBIAN-CVE-2026-8836	Vulnérabilité dans lwip (DEBIAN-CVE-2026-8836) vulnérabilité dans lwip (DEBIAN-CVE-2026-8836). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.2.1+dfsg1-5` ou plus.			il y a 3 mois
CVE-2026-8836	Débordement de tampon dans c (CVE-2026-8836) vulnérabilité dans c (CVE-2026-8836). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 119 Cwe 121	il y a 3 mois
CVE-2026-45243	Vulnérabilité dans @steipete/summarize (CVE-2026-45243) vulnérabilité dans @steipete/summarize (CVE-2026-45243). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.15.0` ou plus.	Medium	Cwe 862 Steipete Summarize	il y a 3 mois
CVE-2026-45242	Vulnérabilité dans @steipete/summarize (CVE-2026-45242) vulnérabilité dans @steipete/summarize (CVE-2026-45242). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `0.15.0` ou plus.	High	Path Traversal Cwe 862 Steipete Summarize	il y a 3 mois
CVE-2026-45231	XSS (Cross-Site Scripting) dans CVE-2026-45231 (CVE-2026-45231) XSS dans CVE-2026-45231 (CVE-2026-45231). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79	il y a 3 mois
UBUNTU-CVE-2026-8836	Vulnérabilité dans lwip (UBUNTU-CVE-2026-8836) vulnérabilité dans lwip (UBUNTU-CVE-2026-8836). L'exploitation peut entraîner la prise de contrôle totale du système.			il y a 3 mois
MGASA-2026-0147	Vulnérabilité dans rclone (MGASA-2026-0147) vulnérabilité dans rclone (MGASA-2026-0147). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.73.5-1.1.mga9` ou plus.			il y a 3 mois
MGASA-2026-0148	Updated perl-YAML-Syck package fixes security vulnerability Updated perl-YAML-Syck package fixes security vulnerability			il y a 3 mois
MGASA-2026-0149	Vulnérabilité dans perl-WWW-Mechanize-Cached (MGASA-2026-0149) vulnérabilité dans perl-WWW-Mechanize-Cached (MGASA-2026-0149). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.0.0-1.mga9` ou plus.			il y a 3 mois
CVE-2026-45731	Traversée de chemin dans WWBN/AVideo (CVE-2026-45731) traversée de chemin dans WWBN/AVideo (CVE-2026-45731). Des informations confidentielles peuvent être exposées. Exploitable via `POST /view/update.php`.	Medium	PHP Cwe 22 Wwbn Avideo	il y a 3 mois
CLSA-2026-1779130594	procps-ng: Fix of CVE-2023-4016 procps-ng: Fix of CVE-2023-4016			il y a 3 mois
CLSA-2026-1779130441	Vulnérabilité dans vim-X11 (CLSA-2026-1779130441) vulnérabilité dans vim-X11 (CLSA-2026-1779130441). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2:8.0.1763-16.el8.tuxcare.els1` ou plus.			il y a 3 mois
CLSA-2026-1779130424	expat: Fix of CVE-2026-45186 expat: Fix of CVE-2026-45186			il y a 3 mois
CLSA-2026-1779130193	vim: Fix of CVE-2022-3520 vim: Fix of CVE-2022-3520			il y a 3 mois
CLSA-2026-1779129979	Vulnérabilité dans vim-X11 (CLSA-2026-1779129979) vulnérabilité dans vim-X11 (CLSA-2026-1779129979). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2:8.0.1763-16.el8.tuxcare.els1` ou plus.			il y a 3 mois
CLSA-2026-1779129849	Vulnérabilité dans httpd (CLSA-2026-1779129849) vulnérabilité dans httpd (CLSA-2026-1779129849). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.4.6-99.0.5.el7_9.1.tuxcare.els11` ou plus.			il y a 3 mois

Vulnérabilités

🍪 À propos des cookies