Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-42364	Injection de commande OS dans geovision (CVE-2026-42364) injection de commande OS dans geovision (CVE-2026-42364). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Geovision Gv Lpc2011 Firmware Gv Lpc2011 +2	il y a 2 mois
CVE-2026-42369	Écriture hors limites dans CVE-2026-42369 (CVE-2026-42369) écriture hors limites dans CVE-2026-42369 (CVE-2026-42369). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``gvapi``.	Critical	Cwe 787	il y a 2 mois
CVE-2026-37541	Vulnérabilité dans cpp (CVE-2026-37541) vulnérabilité dans cpp (CVE-2026-37541). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C++ Denial of Service Cwe 121 Openvehicles +2	il y a 2 mois
CVE-2026-37531	Traversée de chemin dans c (CVE-2026-37531) traversée de chemin dans c (CVE-2026-37531). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Path Traversal Cwe 22 Cwe 367 +2	il y a 2 mois
CVE-2026-43037	Écriture hors limites dans linux (CVE-2026-43037) écriture hors limites dans linux (CVE-2026-43037). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Cwe 843 Linux Linux Kernel	il y a 2 mois
CVE-2026-43039	Vulnérabilité dans linux (CVE-2026-43039) vulnérabilité dans linux (CVE-2026-43039). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Linux Linux Kernel Vulnerability Heap Leakage +9	il y a 2 mois
CVE-2026-43038	Vulnérabilité dans linux (CVE-2026-43038) vulnérabilité dans linux (CVE-2026-43038). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Linux Linux Kernel Ipv6 Icmp +9	il y a 2 mois
CVE-2026-31718	Use-After-Free dans linux (CVE-2026-31718) vulnérabilité dans linux (CVE-2026-31718). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Linux Linux Kernel	il y a 2 mois
CVE-2026-31705	Écriture hors limites dans linux (CVE-2026-31705) écriture hors limites dans linux (CVE-2026-31705). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Linux Linux Kernel	il y a 2 mois
CVE-2026-39858	Vulnérabilité dans traefik (CVE-2026-39858) vulnérabilité dans traefik (CVE-2026-39858). Des informations confidentielles peuvent être exposées.	Critical	Authentication Bypass Cwe 290 Cwe 306 Cwe 289 +1	il y a 2 mois
CVE-2026-35051	Vulnérabilité dans traefik (CVE-2026-35051) vulnérabilité dans traefik (CVE-2026-35051). Des informations confidentielles peuvent être exposées.	Critical	Authentication Bypass Cwe 345 Cwe 501 Traefik	il y a 2 mois
CVE-2026-40281	Vulnérabilité dans github.com/gotenberg/gotenberg/v8 (CVE-2026-40281) vulnérabilité dans github.com/gotenberg/gotenberg/v8 (CVE-2026-40281). Les données peuvent être altérées par des attaquants. Exploitable via ``WriteMetadata``. Atténuation : mise à jour vers `8.31.0` ou plus.	Critical	Cwe 88 Thecodingmachine Gotenberg	il y a 2 mois
CVE-2025-14543	XXE (Entité XML externe) dans rti (CVE-2025-14543) vulnérabilité dans rti (CVE-2025-14543). Des informations confidentielles peuvent être exposées.	Critical	Cwe 611 Rti Connext Professional	il y a 2 mois
CVE-2026-5166	Traversée de chemin dans path-traversal (CVE-2026-5166) traversée de chemin dans path-traversal (CVE-2026-5166). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22	il y a 2 mois
CVE-2026-42249	Traversée de chemin dans path-traversal (CVE-2026-42249) traversée de chemin dans path-traversal (CVE-2026-42249). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Path Traversal Cwe 22 Cwe 494 +3	il y a 2 mois
CVE-2026-42248	Vulnérabilité dans ollama (CVE-2026-42248) vulnérabilité dans ollama (CVE-2026-42248). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 494 Ollama Microsoft Windows	il y a 2 mois
CVE-2026-3893	Vulnérabilité dans CVE-2026-3893 (CVE-2026-3893) vulnérabilité dans CVE-2026-3893 (CVE-2026-3893). Les données peuvent être altérées par des attaquants.	Critical	Cwe 306	il y a 2 mois
CVE-2025-60889	Désérialisation non sécurisée dans deserialization (CVE-2025-60889) vulnérabilité dans deserialization (CVE-2025-60889). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Stellar Group Hpx	il y a 2 mois
CVE-2026-40976	Vulnérabilité dans org.springframework.boot:spring-boot (CVE-2026-40976) vulnérabilité dans org.springframework.boot:spring-boot (CVE-2026-40976). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `4.0.6` ou plus.	Critical	Spring Cwe 862 Cwe 305 Vmware +1	il y a 2 mois
CVE-2026-30352	Injection de commande dans CVE-2026-30352 (CVE-2026-30352) injection de commande dans CVE-2026-30352 (CVE-2026-30352). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 77	il y a 2 mois
CVE-2026-33453	Vulnérabilité dans apache (CVE-2026-33453) vulnérabilité dans apache (CVE-2026-33453). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Remote Code Execution Cwe 915 Camel	il y a 2 mois
CVE-2026-33454	Désérialisation non sécurisée dans apache (CVE-2026-33454) vulnérabilité dans apache (CVE-2026-33454). Des informations confidentielles peuvent être exposées.	Critical	Apache Cwe 502 Cwe 1173 Camel	il y a 2 mois
CVE-2026-40453	Vulnérabilité dans org.apache.camel:camel-coap (CVE-2026-40453) vulnérabilité dans org.apache.camel:camel-coap (CVE-2026-40453). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.20.0` ou plus.	Critical	Apache Remote Code Execution Cwe 178 Camel	il y a 2 mois
CVE-2026-40860	Désérialisation non sécurisée dans apache (CVE-2026-40860) vulnérabilité dans apache (CVE-2026-40860). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Remote Code Execution Insecure Deserialization Cwe 502 +4	il y a 2 mois
CVE-2026-42363	Vulnérabilité dans CVE-2026-42363 (CVE-2026-42363) vulnérabilité dans CVE-2026-42363 (CVE-2026-42363). Des informations confidentielles peuvent être exposées.	Critical	Cwe 656	il y a 2 mois
CVE-2026-31685	Vulnérabilité dans linux (CVE-2026-31685) vulnérabilité dans linux (CVE-2026-31685). Des informations confidentielles peuvent être exposées.	Critical	Linux Linux Kernel	il y a 2 mois
CVE-2026-6951	Injection de code dans simple-git (CVE-2026-6951) injection de code dans simple-git (CVE-2026-6951). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.36.0` ou plus.	Critical	JavaScript C Remote Code Execution Cwe 94 +3	il y a 2 mois
CVE-2026-31657	Vulnérabilité dans linux (CVE-2026-31657) vulnérabilité dans linux (CVE-2026-31657). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 476 Linux Linux Kernel	il y a 2 mois
CVE-2026-31637	Vulnérabilité dans linux (CVE-2026-31637) vulnérabilité dans linux (CVE-2026-31637). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Linux Linux Kernel	il y a 2 mois
CVE-2026-31607	Écriture hors limites dans c (CVE-2026-31607) écriture hors limites dans c (CVE-2026-31607). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 787 Linux Linux Kernel +1	il y a 2 mois
CVE-2026-41176	Vulnérabilité dans rclone (CVE-2026-41176) vulnérabilité dans rclone (CVE-2026-41176). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``AuthRequired``. Atténuation : mise à jour vers `1.73.5` ou plus.	Critical	Cwe 306 Cwe 15 Rclone	il y a 2 mois
CVE-2026-1951	Vulnérabilité dans deltaww (CVE-2026-1951) vulnérabilité dans deltaww (CVE-2026-1951). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 121 Deltaww As320T Firmware As320T	il y a 2 mois
CVE-2026-1952	Delta Electronics AS320T has denial of service via the undocumented subfunction vulnerability. Delta Electronics AS320T has denial of service via the undocumented subfunction vulnerability.	Critical	Denial of Service Cwe 912 Deltaww As320T Firmware +1	il y a 2 mois
CVE-2026-1950	Vulnérabilité dans deltaww (CVE-2026-1950) vulnérabilité dans deltaww (CVE-2026-1950). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 121 Deltaww As320T Firmware As320T	il y a 2 mois
CVE-2026-1949	Vulnérabilité dans deltaww (CVE-2026-1949) vulnérabilité dans deltaww (CVE-2026-1949). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 131 Deltaww As320T Firmware As320T	il y a 2 mois
CVE-2026-25775	Vulnérabilité dans CVE-2026-25775 (CVE-2026-25775) vulnérabilité dans CVE-2026-25775 (CVE-2026-25775). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306	il y a 2 mois
CVE-2026-6942	Injection de commande OS dans radare (CVE-2026-6942) injection de commande OS dans radare (CVE-2026-6942). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 78 Radare Radare2 Mcp Server	il y a 2 mois
CVE-2026-6920	Lecture hors limites dans google (CVE-2026-6920) vulnérabilité dans google (CVE-2026-6920). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 125 Google Chrome Android +4	il y a 2 mois
CVE-2026-6919	Use-After-Free dans google (CVE-2026-6919) vulnérabilité dans google (CVE-2026-6919). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Google Chrome Android +4	il y a 2 mois
CVE-2026-6885	Téléversement de fichier dangereux dans CVE-2026-6885 (CVE-2026-6885) vulnérabilité dans CVE-2026-6885 (CVE-2026-6885). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434	il y a 2 mois
CVE-2026-6887	Injection SQL dans sqli (CVE-2026-6887) injection SQL dans sqli (CVE-2026-6887). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 2 mois
CVE-2026-6886	Vulnérabilité dans CVE-2026-6886 (CVE-2026-6886) vulnérabilité dans CVE-2026-6886 (CVE-2026-6886). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 1390	il y a 2 mois
CVE-2026-3960	Injection de code dans h2o (CVE-2026-3960) injection de code dans h2o (CVE-2026-3960). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 H2O	il y a 2 mois
CVE-2026-41196	Injection de code dans minetest (CVE-2026-41196) injection de code dans minetest (CVE-2026-41196). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Minetest	il y a 2 mois
CVE-2026-29198	Injection SQL dans rocketchat (CVE-2026-29198) injection SQL dans rocketchat (CVE-2026-29198). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 89 Rocketchat	il y a 2 mois
CVE-2026-41179	Injection de commande OS dans github.com/rclone/rclone (CVE-2026-41179) injection de commande OS dans github.com/rclone/rclone (CVE-2026-41179). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``bearer_token_command``. Atténuation : mise à jour vers `1.73.5` ou plus.	Critical	Cwe 78 Cwe 306 Rclone Cwe 94	il y a 2 mois
CVE-2026-6356	Vulnérabilité dans augmentt (CVE-2026-6356) vulnérabilité dans augmentt (CVE-2026-6356). Des informations confidentielles peuvent être exposées.	Critical	Cwe 1220 Augmentt	il y a 2 mois
CVE-2026-31436	Vulnérabilité dans linux (CVE-2026-31436) vulnérabilité dans linux (CVE-2026-31436). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 476 Linux Linux Kernel	il y a 2 mois
CVE-2026-40575	Vulnérabilité dans nginx (CVE-2026-40575) vulnérabilité dans nginx (CVE-2026-40575). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `7.15.2` ou plus.	Critical	nginx Cwe 290 Oauth2 Proxy Project Oauth2 Proxy	il y a 2 mois
CVE-2026-40906	Injection SQL dans sqli (CVE-2026-40906) injection SQL dans sqli (CVE-2026-40906). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.5.0` ou plus.	Critical	SQL Injection Cwe 89 Electric Sync Service	il y a 2 mois

Vulnérabilités

🍪 À propos des cookies