Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-44377	Injection de code dans CVE-2026-44377 (CVE-2026-44377) injection de code dans CVE-2026-44377 (CVE-2026-44377). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `6.7.0` ou plus.	Critical	PHP Remote Code Execution Cwe 94 Cwe 1336	il y a 1 mois
CVE-2026-44351	Vulnérabilité dans fast-jwt (CVE-2026-44351) vulnérabilité dans fast-jwt (CVE-2026-44351). Des informations confidentielles peuvent être exposées. Exploitable via ``Buffer``. Atténuation : mise à jour vers `6.2.4` ou plus.	Critical	Cwe 287 Cwe 326 Cwe 1391	il y a 1 mois
CVE-2026-42031	Injection SQL dans ckan (CVE-2026-42031) injection SQL dans ckan (CVE-2026-42031). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``datastore_search_sql``. Atténuation : mise à jour vers `2.11.5` ou plus.	Critical	Cwe 89 Okfn Ckan	il y a 1 mois
CVE-2026-42032	Autorisation incorrecte dans ckan (CVE-2026-42032) vulnérabilité dans ckan (CVE-2026-42032). Des informations confidentielles peuvent être exposées. Exploitable via ``datastore_search_sql``. Atténuation : mise à jour vers `2.11.5` ou plus.	Critical	Cwe 863 Okfn Ckan	il y a 1 mois
CVE-2026-0257 KEV	[KEV] Vulnérabilité dans Palo alto networks paloaltonetworks (CVE-2026-0257) vulnérabilité dans Palo alto networks paloaltonetworks (CVE-2026-0257). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Authentication Bypass Cwe 565 Paloaltonetworks Pan Os +4	il y a 1 mois
CVE-2026-45411	Vulnérabilité dans vm2 (CVE-2026-45411) vulnérabilité dans vm2 (CVE-2026-45411). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``return``. Atténuation : mise à jour vers `3.11.3` ou plus.	Critical	JavaScript Cwe 668 Vm2 Project Vm2 +1	il y a 1 mois
CVE-2026-44007	Vulnérabilité dans vm2 (CVE-2026-44007) vulnérabilité dans vm2 (CVE-2026-44007). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``NodeVM``. Atténuation : mise à jour vers `3.11.1` ou plus.	Critical	JavaScript Cwe 284 Vm2 Project Vm2 +1	il y a 1 mois
CVE-2026-44006	Injection de code dans vm2 (CVE-2026-44006) injection de code dans vm2 (CVE-2026-44006). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``BaseHandler.getPrototypeOf``. Atténuation : mise à jour vers `3.11.0` ou plus.	Critical	JavaScript Cwe 94 Vm2 Project Vm2 +1	il y a 1 mois
CVE-2026-44005	Injection de code dans vm2 (CVE-2026-44005) injection de code dans vm2 (CVE-2026-44005). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `3.11.0` ou plus.	Critical	JavaScript Cwe 94 Cwe 1321 Vm2 Project +2	il y a 1 mois
CVE-2026-43999	Autorisation incorrecte dans vm2 (CVE-2026-43999) vulnérabilité dans vm2 (CVE-2026-43999). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``builtin``. Atténuation : mise à jour vers `3.11.0` ou plus.	Critical	JavaScript Remote Code Execution Cwe 863 Vm2 Project +2	il y a 1 mois
CVE-2026-43997	Injection de code dans vm2 (CVE-2026-43997) injection de code dans vm2 (CVE-2026-43997). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``Object``. Atténuation : mise à jour vers `3.11.0` ou plus.	Critical	JavaScript Cwe 94 Vm2 Project Vm2 +1	il y a 1 mois
CVE-2026-8495	Vulnérabilité dans drupal/date_ical (CVE-2026-8495) vulnérabilité dans drupal/date_ical (CVE-2026-8495). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.0.15` ou plus.	Critical	Drupal Cwe 862 Date Ical Project Date Ical	il y a 1 mois
CVE-2026-42557	XSS (Cross-Site Scripting) dans jupyterlab (CVE-2026-42557) XSS dans jupyterlab (CVE-2026-42557). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``button``. Atténuation : mise à jour vers `4.5.7` ou plus.	Critical	Cwe 79 Jupyter Jupyterlab Notebook	il y a 1 mois
CVE-2026-41225	Vulnérabilité dans f5 (CVE-2026-41225) vulnérabilité dans f5 (CVE-2026-41225). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 648 F5 Big Ip Access Policy Manager Big Ip Advanced Firewall Manager +19	il y a 1 mois
CVE-2020-37168	Vulnérabilité dans CVE-2020-37168 (CVE-2020-37168) vulnérabilité dans CVE-2020-37168 (CVE-2020-37168). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 328	il y a 1 mois
CVE-2026-45375	Vulnérabilité dans github.com/siyuan-note/siyuan/kernel (CVE-2026-45375) vulnérabilité dans github.com/siyuan-note/siyuan/kernel (CVE-2026-45375). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``name``.	Critical	Cwe 79 Cwe 116	il y a 1 mois
CVE-2026-45083	Vulnérabilité dans io.goobi.viewer:viewer-core (CVE-2026-45083) vulnérabilité dans io.goobi.viewer:viewer-core (CVE-2026-45083). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/v1/index/stream`.	Critical	Cwe 306	il y a 1 mois
CVE-2026-44774	Vulnérabilité dans github.com/traefik/traefik/v3 (CVE-2026-44774) vulnérabilité dans github.com/traefik/traefik/v3 (CVE-2026-44774). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `PUT /api/providers/rest`. Atténuation : mise à jour vers `3.6.17` ou plus.	Critical	Cwe 284 Traefik Cwe 15	il y a 1 mois
CVE-2026-42062	Injection de commande OS dans CVE-2026-42062 (CVE-2026-42062) injection de commande OS dans CVE-2026-42062 (CVE-2026-42062). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78	il y a 1 mois
CVE-2026-40621	Vulnérabilité dans CVE-2026-40621 (CVE-2026-40621) vulnérabilité dans CVE-2026-40621 (CVE-2026-40621). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 288	il y a 1 mois
CVE-2026-32661	Vulnérabilité dans jvn (CVE-2026-32661) vulnérabilité dans jvn (CVE-2026-32661). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Jvn Japan Jpcert Cwe 121	il y a 1 mois
CVE-2026-41050	Autorisation incorrecte dans github.com/rancher/fleet (CVE-2026-41050) vulnérabilité dans github.com/rancher/fleet (CVE-2026-41050). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``GitRepo``. Atténuation : mise à jour vers `0.11.13` ou plus.	Critical	Cwe 863	il y a 1 mois
CVE-2025-11159	Vulnérabilité dans hitachi (CVE-2025-11159) vulnérabilité dans hitachi (CVE-2025-11159). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Hitachi Vantara Pentaho Data Integration And Analytics	il y a 1 mois
CVE-2026-44547	Contournement d'authentification dans CVE-2026-44547 (CVE-2026-44547) contournement d'authentification dans CVE-2026-44547 (CVE-2026-44547). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `7.3.1` ou plus.	Critical	PHP Cwe 287 Cwe 304	il y a 1 mois
CVE-2026-41901	Vulnérabilité dans org.thymeleaf:thymeleaf (CVE-2026-41901) vulnérabilité dans org.thymeleaf:thymeleaf (CVE-2026-41901). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.1.5.RELEASE` ou plus.	Critical	Java Cwe 917 Cwe 1336	il y a 1 mois
CVE-2026-42288	Injection de code dans CVE-2026-42288 (CVE-2026-42288) injection de code dans CVE-2026-42288 (CVE-2026-42288). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `7.3.2` ou plus.	Critical	Remote Code Execution Cwe 94	il y a 1 mois
CVE-2026-44650	Traversée de chemin dans sillytavern (CVE-2026-44650) traversée de chemin dans sillytavern (CVE-2026-44650). Les données peuvent être altérées par des attaquants. Exploitable via `POST /api/extensions/delete`. Atténuation : mise à jour vers `1.18.0` ou plus.	Critical	Cwe 22	il y a 1 mois
CVE-2026-44649	Vulnérabilité dans sillytavern (CVE-2026-44649) vulnérabilité dans sillytavern (CVE-2026-44649). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``config.yaml``. Atténuation : mise à jour vers `1.18.0` ou plus.	Critical	Cwe 290 Cwe 306 Cwe 346 Cwe 807	il y a 1 mois
CVE-2026-44262	Injection de code dans dedoc/scramble (CVE-2026-44262) injection de code dans dedoc/scramble (CVE-2026-44262). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0.13.22` ou plus.	Critical	PHP Laravel Cwe 94	il y a 1 mois
CVE-2026-43948	Autorisation incorrecte dans wger (CVE-2026-43948) vulnérabilité dans wger (CVE-2026-43948). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `GET /en/gym/user/`. Atténuation : mise à jour vers `2.6` ou plus.	Critical	Python C Cwe 863	il y a 1 mois
CVE-2026-42854	Vulnérabilité dans espressif (CVE-2026-42854) vulnérabilité dans espressif (CVE-2026-42854). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.3.8` ou plus.	Critical	Remote Code Execution Cwe 121 Espressif Arduino Esp32	il y a 1 mois
CVE-2026-45185	Use-After-Free dans exim (CVE-2026-45185) vulnérabilité dans exim (CVE-2026-45185). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Exim	il y a 1 mois
CVE-2026-44221	Autorisation incorrecte dans com.arcadedb:arcadedb-server (CVE-2026-44221) vulnérabilité dans com.arcadedb:arcadedb-server (CVE-2026-44221). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/v1/server`. Atténuation : mise à jour vers `26.4.2` ou plus.	Critical	Cwe 863	il y a 1 mois
CVE-2026-44225	Traversée de chemin dans CVE-2026-44225 (CVE-2026-44225) traversée de chemin dans CVE-2026-44225 (CVE-2026-44225). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0.1.1` ou plus.	Critical	JavaScript Cwe 22 Cwe 284	il y a 1 mois
CVE-2026-42889	Vulnérabilité dans CVE-2026-42889 (CVE-2026-42889) vulnérabilité dans CVE-2026-42889 (CVE-2026-42889). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0.9.7` ou plus.	Critical	Authentication Bypass Cwe 639 Cwe 863	il y a 1 mois
CVE-2026-34659	Désérialisation non sécurisée dans deserialization (CVE-2026-34659) vulnérabilité dans deserialization (CVE-2026-34659). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Adobe Connect Desktop Application	il y a 1 mois
CVE-2026-34660	Autorisation incorrecte dans adobe (CVE-2026-34660) vulnérabilité dans adobe (CVE-2026-34660). Des informations confidentielles peuvent être exposées.	Critical	Cwe 863 Adobe Connect Desktop Application	il y a 1 mois
CVE-2026-42823	Vulnérabilité dans microsoft (CVE-2026-42823) vulnérabilité dans microsoft (CVE-2026-42823). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Microsoft Azure Logic Apps	il y a 1 mois
CVE-2026-42898	Injection de code dans microsoft (CVE-2026-42898) injection de code dans microsoft (CVE-2026-42898). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Microsoft Dynamics 365	il y a 1 mois
CVE-2026-44277	Vulnérabilité dans fortinet (CVE-2026-44277) vulnérabilité dans fortinet (CVE-2026-44277). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Fortinet Fortiauthenticator	il y a 1 mois
CVE-2026-42833	Vulnérabilité dans microsoft (CVE-2026-42833) vulnérabilité dans microsoft (CVE-2026-42833). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 250 Microsoft Dynamics 365	il y a 1 mois
CVE-2026-41096	Vulnérabilité dans microsoft (CVE-2026-41096) vulnérabilité dans microsoft (CVE-2026-41096). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 122 Microsoft Windows 11 23H2 Windows 11 24H2 +4	il y a 1 mois
CVE-2026-41089	Vulnérabilité dans microsoft (CVE-2026-41089) vulnérabilité dans microsoft (CVE-2026-41089). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 121 Microsoft Windows Server 2012 Windows Server 2016 +4	il y a 1 mois
CVE-2026-41103	Vulnérabilité dans microsoft (CVE-2026-41103) vulnérabilité dans microsoft (CVE-2026-41103). Des informations confidentielles peuvent être exposées.	Critical	Cwe 303 Microsoft Confluence Saml Sso Jira Saml Sso	il y a 1 mois
CVE-2026-40379	Divulgation d'information dans microsoft (CVE-2026-40379) vulnérabilité dans microsoft (CVE-2026-40379). Des informations confidentielles peuvent être exposées.	Critical	Cwe 200 Microsoft Entra Id	il y a 1 mois
CVE-2026-40402	Use after free in Windows Hyper-V allows an unauthorized attacker to elevate privileges locally. Use after free in Windows Hyper-V allows an unauthorized attacker to elevate privileges locally.	Critical	Cwe 416 Microsoft Windows 11 23H2 Windows Server 2022	il y a 1 mois
CVE-2026-33117	Contournement d'authentification dans com.azure:azure-security-keyvault-keys (CVE-2026-33117) contournement d'authentification dans com.azure:azure-security-keyvault-keys (CVE-2026-33117). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `4.10.6` ou plus.	Critical	Cwe 287 Cwe 347 Microsoft Azure Sdk For Java	il y a 1 mois
CVE-2026-31237	Désérialisation non sécurisée dans ludwig (CVE-2026-31237) vulnérabilité dans ludwig (CVE-2026-31237). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2026-31238	Désérialisation non sécurisée dans ludwig (CVE-2026-31238) vulnérabilité dans ludwig (CVE-2026-31238). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2026-31236	Injection de code dans llm (CVE-2026-31236) injection de code dans llm (CVE-2026-31236). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Cwe 94	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies