Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-34070	Traversée de chemin dans langchain-core (CVE-2026-34070) traversée de chemin dans langchain-core (CVE-2026-34070). Des informations confidentielles peuvent être exposées. Exploitable via ``langchain_core.prompts.loading``. Atténuation : mise à jour vers `1.2.22` ou plus.	High	Path Traversal Cwe 22 LangChain Langchain Core	il y a 5 mois
CVE-2026-33984	Vulnérabilité dans c (CVE-2026-33984) vulnérabilité dans c (CVE-2026-33984). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 122 Cwe 131 Freerdp	il y a 5 mois
CVE-2026-33986	Vulnérabilité dans c (CVE-2026-33986) vulnérabilité dans c (CVE-2026-33986). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 122 Cwe 131 Freerdp	il y a 5 mois
CVE-2026-21710	Vulnérabilité dans node (CVE-2026-21710) vulnérabilité dans node (CVE-2026-21710). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``TypeError``. Atténuation : mise à jour vers `20.20.2, 22.22.2, 24.14.1, 25.8.2` ou plus.	High	JavaScript Cwe 770 Cwe 843 Nodejs +3	il y a 5 mois
CVE-2026-4046	Vulnérabilité dans c (CVE-2026-4046) vulnérabilité dans c (CVE-2026-4046). Risque d'opérations non autorisées ou de divulgation.	High	C Cwe 617 Gnu Glibc	il y a 5 mois
CVE-2026-5121	Vulnérabilité dans libarchive (CVE-2026-5121) vulnérabilité dans libarchive (CVE-2026-5121). Des informations confidentielles peuvent être exposées.	High	Cwe 190 Libarchive Redhat Hardened Images +2	il y a 5 mois
CVE-2026-3945	Vulnérabilité dans dos (CVE-2026-3945) vulnérabilité dans dos (CVE-2026-3945). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 190	il y a 5 mois
CVE-2026-2370	Vulnérabilité dans gitlab (CVE-2026-2370) vulnérabilité dans gitlab (CVE-2026-2370). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `18.8.7, 18.9.3, 18.10.1` ou plus.	High	Cwe 233 Gitlab	il y a 5 mois
CVE-2026-3055 KEV	[KEV] Lecture hors limites dans Citrix netscaler (CVE-2026-3055) vulnérabilité dans Citrix netscaler (CVE-2026-3055). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Citrix Netscaler Cwe 125 SAML +1	il y a 5 mois
CVE-2026-4946	Injection de commande OS dans nsa (CVE-2026-4946) injection de commande OS dans nsa (CVE-2026-4946). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Nsa Ghidra	il y a 5 mois
CVE-2026-34226	Vulnérabilité dans capricorn86 (CVE-2026-34226) vulnérabilité dans capricorn86 (CVE-2026-34226). Des informations confidentielles peuvent être exposées. Exploitable via ``window.location``.	High	JavaScript Cwe 201 Cwe 359 Capricorn86 +1	il y a 5 mois
CVE-2026-33940	Injection de code dans handlebarsjs (CVE-2026-33940) injection de code dans handlebarsjs (CVE-2026-33940). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``undefined``.	High	JavaScript Cwe 94 Cwe 843 Handlebarsjs +1	il y a 5 mois
CVE-2026-33941	XSS (Cross-Site Scripting) dans handlebarsjs (CVE-2026-33941) XSS dans handlebarsjs (CVE-2026-33941). L'exploitation peut entraîner la prise de contrôle totale du système.	High	JavaScript Cwe 79 Cwe 94 Cwe 116 +2	il y a 5 mois
CVE-2026-33943	Injection de code dans capricorn86 (CVE-2026-33943) injection de code dans capricorn86 (CVE-2026-33943). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``ECMAScriptModuleCompiler``.	High	JavaScript Remote Code Execution Cwe 94 Cwe 917 +2	il y a 5 mois
CVE-2026-33939	Vulnérabilité dans dos (CVE-2026-33939) vulnérabilité dans dos (CVE-2026-33939). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``undefined``.	High	JavaScript Denial of Service Cwe 754 Cwe 248 +2	il y a 5 mois
CVE-2026-27309	Use-After-Free dans adobe (CVE-2026-27309) vulnérabilité dans adobe (CVE-2026-27309). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Adobe Substance 3D Stager Apple +3	il y a 5 mois
CVE-2026-33938	Injection de code dans handlebarsjs (CVE-2026-33938) injection de code dans handlebarsjs (CVE-2026-33938). L'exploitation peut entraîner la prise de contrôle totale du système.	High	JavaScript Cwe 94 Cwe 843 Cwe 917 +2	il y a 5 mois
CVE-2026-34046	Vulnérabilité dans langflow (CVE-2026-34046) vulnérabilité dans langflow (CVE-2026-34046). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``_read_flow``.	High	Cwe 639 Cwe 862 Langflow Langflow Base	il y a 5 mois
CVE-2026-33895	Vulnérabilité dans digitalbazaar (CVE-2026-33895) vulnérabilité dans digitalbazaar (CVE-2026-33895). Les données peuvent être altérées par des attaquants. Exploitable via ``crypto.verify``.	High	JavaScript Cwe 347 Digitalbazaar Forge	il y a 5 mois
CVE-2026-33896	Vulnérabilité dans digitalbazaar (CVE-2026-33896) vulnérabilité dans digitalbazaar (CVE-2026-33896). Des informations confidentielles peuvent être exposées. Exploitable via ``basicConstraints``.	High	JavaScript Cwe 295 Digitalbazaar Forge	il y a 5 mois
CVE-2026-33891	Vulnérabilité dans dos (CVE-2026-33891) vulnérabilité dans dos (CVE-2026-33891). Risque d'opérations non autorisées ou de divulgation.	High	JavaScript Denial of Service Cwe 835 Cwe 606 +2	il y a 5 mois
CVE-2026-33894	Vulnérabilité dans digitalbazaar (CVE-2026-33894) vulnérabilité dans digitalbazaar (CVE-2026-33894). Les données peuvent être altérées par des attaquants.	High	JavaScript Cwe 20 Cwe 347 Digitalbazaar +1	il y a 5 mois
CVE-2026-33870	Vulnérabilité dans netty (CVE-2026-33870) vulnérabilité dans netty (CVE-2026-33870). Les données peuvent être altérées par des attaquants.	High	Cwe 444 Netty	il y a 5 mois
CVE-2026-33871	Vulnérabilité dans dos (CVE-2026-33871) vulnérabilité dans dos (CVE-2026-33871). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``CONTINUATION``.	High	Denial of Service Cwe 770 Netty	il y a 5 mois
CVE-2026-34040	Vulnérabilité dans github.com/moby/moby (CVE-2026-34040) vulnérabilité dans github.com/moby/moby (CVE-2026-34040). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `29.3.1` ou plus.	High	Cwe 288 Docker Engine	il y a 5 mois
CVE-2026-28369	Vulnérabilité dans io.undertow:undertow-parent (CVE-2026-28369) vulnérabilité dans io.undertow:undertow-parent (CVE-2026-28369). Des informations confidentielles peuvent être exposées.	High	Cwe 444 Redhat Build Of Apache Camel Hawtio Build Of Apache Camel For Spring Boot +8	il y a 5 mois
CVE-2026-28367	Vulnérabilité dans io.undertow:undertow-parent (CVE-2026-28367) vulnérabilité dans io.undertow:undertow-parent (CVE-2026-28367). Des informations confidentielles peuvent être exposées.	High	Apache Cwe 444 Redhat Build Of Apache Camel Hawtio +8	il y a 5 mois
CVE-2026-28368	Vulnérabilité dans io.undertow:undertow-parent (CVE-2026-28368) vulnérabilité dans io.undertow:undertow-parent (CVE-2026-28368). Des informations confidentielles peuvent être exposées.	High	Cwe 444 Redhat Build Of Apache Camel Hawtio Build Of Apache Camel For Spring Boot +8	il y a 5 mois
CVE-2025-15381	Divulgation d'information dans mlflow (CVE-2025-15381) vulnérabilité dans mlflow (CVE-2025-15381). Des informations confidentielles peuvent être exposées. Exploitable via ``NO_PERMISSIONS``.	High	Cwe 200 Cwe 425 Lfprojects MLflow	il y a 5 mois
CVE-2026-5027	Traversée de chemin dans path-traversal (CVE-2026-5027) traversée de chemin dans path-traversal (CVE-2026-5027). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/v2/files`.	High	Path Traversal Cwe 22 Langflow	il y a 5 mois
CVE-2026-4984	Vulnérabilité dans botpress (CVE-2026-4984) vulnérabilité dans botpress (CVE-2026-4984). Des informations confidentielles peuvent être exposées.	High	Cwe 345 Cwe 352 Botpress	il y a 5 mois
CVE-2026-33433	Vulnérabilité dans traefik (CVE-2026-33433) vulnérabilité dans traefik (CVE-2026-33433). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``headerField``.	High	Cwe 290 Traefik	il y a 5 mois
CVE-2026-27880	Écriture hors limites dans grafana (CVE-2026-27880) écriture hors limites dans grafana (CVE-2026-27880). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `12.1.10, 12.2.8, 12.3.6, 12.4.2` ou plus.	High	Cwe 787 Cwe 125 Grafana Cwe 770	il y a 5 mois
CVE-2026-32695	Vulnérabilité dans traefik (CVE-2026-32695) vulnérabilité dans traefik (CVE-2026-32695). Des informations confidentielles peuvent être exposées. Exploitable via ``tenant.example.com``.	High	Cwe 74 Cwe 917 Traefik	il y a 5 mois
CVE-2025-59032	Vulnérabilité dans dovecot (CVE-2025-59032) vulnérabilité dans dovecot (CVE-2025-59032). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 20 Cwe 229 Dovecot Open Xchange	il y a 5 mois
CVE-2026-24031	Injection SQL dans dovecot (CVE-2026-24031) injection SQL dans dovecot (CVE-2026-24031). Des informations confidentielles peuvent être exposées.	High	Cwe 89 Dovecot Open Xchange	il y a 5 mois
CVE-2026-27856	Contournement d'authentification dans dovecot (CVE-2026-27856) contournement d'authentification dans dovecot (CVE-2026-27856). Des informations confidentielles peuvent être exposées.	High	Cwe 287 Cwe 208 Dovecot Open Xchange	il y a 5 mois
CVE-2026-27858	Vulnérabilité dans dovecot (CVE-2026-27858) vulnérabilité dans dovecot (CVE-2026-27858). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 400 Cwe 770 Dovecot Open Xchange	il y a 5 mois
CVE-2026-22744	Vulnérabilité dans vmware (CVE-2026-22744) vulnérabilité dans vmware (CVE-2026-22744). Des informations confidentielles peuvent être exposées.	High	Cwe 74 Vmware Spring Ai	il y a 5 mois
CVE-2026-22742	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-22742) SSRF dans ssrf (CVE-2026-22742). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 918 Vmware Spring Ai	il y a 5 mois
CVE-2026-27893	Vulnérabilité dans vllm (CVE-2026-27893) vulnérabilité dans vllm (CVE-2026-27893). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.18.0` ou plus.	High	Remote Code Execution Cwe 693 Cwe 501 vLLM	il y a 5 mois
CVE-2025-53521 KEV	[KEV] Vulnérabilité dans F5 big-ip (CVE-2025-53521) vulnérabilité dans F5 big-ip (CVE-2025-53521). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	F5 Big Ip Cwe 121 Buffer Overflow +1	il y a 5 mois
CVE-2026-34352	Vulnérabilité dans tigervnc (CVE-2026-34352) vulnérabilité dans tigervnc (CVE-2026-34352). Des informations confidentielles peuvent être exposées.	High	Cwe 732 Tigervnc	il y a 5 mois
CVE-2026-0966	Vulnérabilité dans dos (CVE-2026-0966) vulnérabilité dans dos (CVE-2026-0966). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 124 Libssh Redhat +3	il y a 5 mois
CVE-2026-32285	Vulnérabilité dans github.com/buger/jsonparser (CVE-2026-32285) vulnérabilité dans github.com/buger/jsonparser (CVE-2026-32285). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.1.2` ou plus.	High	Denial of Service Cwe 129 Cwe 1285 Jsonparser Project +1	il y a 5 mois
CVE-2026-32286	Vulnérabilité dans github.com/jackc/pgproto3/v2 (CVE-2026-32286) vulnérabilité dans github.com/jackc/pgproto3/v2 (CVE-2026-32286). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 129 Jackc Pgproto3 Cwe 1285	il y a 5 mois
CVE-2026-4926	Vulnérabilité dans c (CVE-2026-4926) vulnérabilité dans c (CVE-2026-4926). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 400 Cwe 1333 +2	il y a 5 mois
CVE-2026-30463	Injection SQL dans sqli (CVE-2026-30463) injection SQL dans sqli (CVE-2026-30463). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 89 Thedaylightstudio +1	il y a 5 mois
CVE-2026-33487	Vulnérabilité dans goxmldsig-project (CVE-2026-33487) vulnérabilité dans goxmldsig-project (CVE-2026-33487). Les données peuvent être altérées par des attaquants. Exploitable via ``validateSignature``.	High	Cwe 347 Cwe 682 Goxmldsig Project Goxmldsig	il y a 5 mois
CVE-2026-32857	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-32857) SSRF dans ssrf (CVE-2026-32857). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 918	il y a 5 mois

Vulnérabilités

🍪 À propos des cookies