Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-66421	XSS (Cross-Site Scripting) dans CVE-2026-66421 (CVE-2026-66421) XSS dans CVE-2026-66421 (CVE-2026-66421). Des informations confidentielles peuvent être exposées.	Critical	JavaScript Cross-Site Scripting Cwe 79	il y a 4 semaines
CVE-2026-38709	Injection de commande dans CVE-2026-38709 (CVE-2026-38709) injection de commande dans CVE-2026-38709 (CVE-2026-38709). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77	il y a 4 semaines
CVE-2026-66803	Vulnérabilité dans microsoft (CVE-2026-66803) vulnérabilité dans microsoft (CVE-2026-66803). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Microsoft Azure Cosmos Db	il y a 4 semaines
CVE-2026-66418	XSS (Cross-Site Scripting) dans CVE-2026-66418 (CVE-2026-66418) XSS dans CVE-2026-66418 (CVE-2026-66418). Des informations confidentielles peuvent être exposées.	Critical	Cross-Site Scripting Cwe 79	il y a 4 semaines
CVE-2026-52539	Vulnérabilité dans CVE-2026-52539 (CVE-2026-52539) vulnérabilité dans CVE-2026-52539 (CVE-2026-52539). Des informations confidentielles peuvent être exposées.	Critical	Cwe 798	il y a 4 semaines
CVE-2025-69933	Injection SQL dans sqli (CVE-2025-69933) injection SQL dans sqli (CVE-2025-69933). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89	il y a 4 semaines
CVE-2025-69947	Injection SQL dans sqli (CVE-2025-69947) injection SQL dans sqli (CVE-2025-69947). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89	il y a 4 semaines
CVE-2025-69938	Injection SQL dans sqli (CVE-2025-69938) injection SQL dans sqli (CVE-2025-69938). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89	il y a 4 semaines
CVE-2026-66756	Vulnérabilité dans apache (CVE-2026-66756) vulnérabilité dans apache (CVE-2026-66756). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 424 Tika	il y a 4 semaines
CVE-2025-65336	Injection SQL dans sqli (CVE-2025-65336) injection SQL dans sqli (CVE-2025-65336). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89	il y a 4 semaines
CVE-2025-69934	Injection SQL dans sqli (CVE-2025-69934) injection SQL dans sqli (CVE-2025-69934). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89	il y a 4 semaines
CVE-2025-69931	Injection SQL dans sqli (CVE-2025-69931) injection SQL dans sqli (CVE-2025-69931). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89	il y a 4 semaines
CVE-2025-69935	Injection SQL dans sqli (CVE-2025-69935) injection SQL dans sqli (CVE-2025-69935). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89	il y a 4 semaines
CVE-2025-69930	Injection SQL dans sqli (CVE-2025-69930) injection SQL dans sqli (CVE-2025-69930). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89	il y a 4 semaines
CVE-2026-67594	Vulnérabilité dans CVE-2026-67594 (CVE-2026-67594) vulnérabilité dans CVE-2026-67594 (CVE-2026-67594). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306	il y a 4 semaines
CVE-2025-69941	Injection SQL dans sqli (CVE-2025-69941) injection SQL dans sqli (CVE-2025-69941). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89	il y a 4 semaines
CVE-2025-69937	Injection SQL dans sqli (CVE-2025-69937) injection SQL dans sqli (CVE-2025-69937). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89	il y a 4 semaines
CVE-2025-69936	CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /edit_member.php?id=1. CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /edit_member.php?id=1.	Critical	PHP SQL Injection Cwe 89	il y a 4 semaines
CVE-2026-35847	Injection de commande dans CVE-2026-35847 (CVE-2026-35847) injection de commande dans CVE-2026-35847 (CVE-2026-35847). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 77	il y a 4 semaines
CVE-2026-67208	Vulnérabilité dans CVE-2026-67208 (CVE-2026-67208) vulnérabilité dans CVE-2026-67208 (CVE-2026-67208). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 306 Cwe 1188	il y a 4 semaines
CVE-2026-15971	Vulnérabilité dans lmsys (CVE-2026-15971) vulnérabilité dans lmsys (CVE-2026-15971). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 95 Lmsys Sglang	il y a 4 semaines
CVE-2026-12946	Injection de code dans langflow (CVE-2026-12946) injection de code dans langflow (CVE-2026-12946). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Langflow	il y a 4 semaines
CVE-2026-51272	Vulnérabilité dans privilege-escalation (CVE-2026-51272) vulnérabilité dans privilege-escalation (CVE-2026-51272). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Privilege Escalation Denial of Service Cwe 122	il y a 4 semaines
CVE-2026-15976	Désérialisation non sécurisée dans deserialization (CVE-2026-15976) vulnérabilité dans deserialization (CVE-2026-15976). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Insecure Deserialization Cwe 502 Lmsys +1	il y a 4 semaines
CVE-2026-12118	Désérialisation non sécurisée dans deserialization (CVE-2026-12118) vulnérabilité dans deserialization (CVE-2026-12118). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Ibm Webmethods Integration	il y a 4 semaines
CVE-2026-13435	Injection de code dans langflow (CVE-2026-13435) injection de code dans langflow (CVE-2026-13435). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Langflow	il y a 4 semaines
CVE-2026-15969	Désérialisation non sécurisée dans lmsys (CVE-2026-15969) vulnérabilité dans lmsys (CVE-2026-15969). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 502 Lmsys Sglang	il y a 4 semaines
CVE-2026-12943	Injection de commande OS dans ibm (CVE-2026-12943) injection de commande OS dans ibm (CVE-2026-12943). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Ibm Hardware Management Console	il y a 4 semaines
CVE-2026-68503	Vulnérabilité dans CVE-2026-68503 (CVE-2026-68503) vulnérabilité dans CVE-2026-68503 (CVE-2026-68503). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.2.154` ou plus.	Critical	Cwe 1392	il y a 4 semaines
CVE-2026-68502	Vulnérabilité dans CVE-2026-68502 (CVE-2026-68502) vulnérabilité dans CVE-2026-68502 (CVE-2026-68502). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.2.154` ou plus.	Critical	Remote Code Execution Cwe 306	il y a 4 semaines
CVE-2026-18245	Injection de code dans react (CVE-2026-18245) injection de code dans react (CVE-2026-18245). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	React Cwe 94 Amazon Amplify Codegen Ui	il y a 4 semaines
CVE-2026-51290	Use-After-Free dans dos (CVE-2026-51290) vulnérabilité dans dos (CVE-2026-51290). Des informations confidentielles peuvent être exposées.	Critical	Denial of Service Cwe 416	il y a 4 semaines
CVE-2026-12940	Injection de commande OS dans langflow (CVE-2026-12940) injection de commande OS dans langflow (CVE-2026-12940). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 78 Langflow	il y a 4 semaines
CVE-2026-51291	Use-After-Free dans c (CVE-2026-51291) vulnérabilité dans c (CVE-2026-51291). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 416	il y a 4 semaines
CVE-2026-13379	Lecture hors limites dans openvpn (CVE-2026-13379) vulnérabilité dans openvpn (CVE-2026-13379). Des informations confidentielles peuvent être exposées.	Critical	Cwe 125 Cwe 142 Openvpn	il y a 4 semaines
CVE-2026-28812	Vulnérabilité dans apache (CVE-2026-28812) vulnérabilité dans apache (CVE-2026-28812). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 290 Jspwiki	il y a 4 semaines
CVE-2026-52680	Traversée de chemin dans apache (CVE-2026-52680) traversée de chemin dans apache (CVE-2026-52680). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Path Traversal Cwe 22 Cwe 73 +1	il y a 4 semaines
CVE-2026-4978	Injection SQL dans sqli (CVE-2026-4978) injection SQL dans sqli (CVE-2026-4978). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 4 semaines
CVE-2026-28323	Contournement d'authentification dans solarwinds (CVE-2026-28323) contournement d'authentification dans solarwinds (CVE-2026-28323). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 287 Solarwinds Web Help Desk	il y a 4 semaines
CVE-2026-15435	Traversée de chemin dans ibm (CVE-2026-15435) traversée de chemin dans ibm (CVE-2026-15435). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 22 Ibm App Connect Enterprise	il y a 4 semaines
CVE-2026-11707	XSS (Cross-Site Scripting) dans ibm (CVE-2026-11707) XSS dans ibm (CVE-2026-11707). Des informations confidentielles peuvent être exposées.	Critical	Cross-Site Scripting Cwe 79 Ibm Websphere Application Server +8	il y a 4 semaines
CVE-2026-47876	Écriture hors limites dans CVE-2026-47876 (CVE-2026-47876) écriture hors limites dans CVE-2026-47876 (CVE-2026-47876). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787	il y a 4 semaines
CVE-2026-54363	Vulnérabilité dans CVE-2026-54363 (CVE-2026-54363) vulnérabilité dans CVE-2026-54363 (CVE-2026-54363). Des informations confidentielles peuvent être exposées.	Critical	Remote Code Execution Cwe 321	il y a 4 semaines
CVE-2026-59310 KEV	[KEV] Traversée de chemin dans Broadcom path-traversal (CVE-2026-59310) traversée de chemin dans Broadcom path-traversal (CVE-2026-59310). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Path Traversal Cwe 22 Vmware Vcenter Server +4	il y a 4 semaines
CVE-2026-59309	Vulnérabilité dans vmware (CVE-2026-59309) vulnérabilité dans vmware (CVE-2026-59309). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 303 Vmware Vcenter Server +4	il y a 4 semaines
CVE-2026-17544	Écriture hors limites dans CVE-2026-17544 (CVE-2026-17544) écriture hors limites dans CVE-2026-17544 (CVE-2026-17544). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 787	il y a 1 mois
CVE-2026-17543	Injection SQL dans sqli (CVE-2026-17543) injection SQL dans sqli (CVE-2026-17543). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89	il y a 1 mois
CVE-2026-7849	Injection de commande dans CVE-2026-7849 (CVE-2026-7849) injection de commande dans CVE-2026-7849 (CVE-2026-7849). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77	il y a 1 mois
CVE-2026-44108	Vulnérabilité dans CVE-2026-44108 (CVE-2026-44108) vulnérabilité dans CVE-2026-44108 (CVE-2026-44108). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 696	il y a 1 mois
CVE-2026-44101	Vulnérabilité dans CVE-2026-44101 (CVE-2026-44101) vulnérabilité dans CVE-2026-44101 (CVE-2026-44101). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies