Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-21413	Vulnérabilité dans libraw (CVE-2026-21413) vulnérabilité dans libraw (CVE-2026-21413). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 129 Cwe 787 Libraw	il y a 3 mois
CVE-2026-20889	Vulnérabilité dans libraw (CVE-2026-20889) vulnérabilité dans libraw (CVE-2026-20889). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 190 Cwe 120 Libraw	il y a 3 mois
CVE-2026-20911	Vulnérabilité dans libraw (CVE-2026-20911) vulnérabilité dans libraw (CVE-2026-20911). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 131 Cwe 120 Libraw	il y a 3 mois
CVE-2026-5735	Écriture hors limites dans mozilla (CVE-2026-5735) écriture hors limites dans mozilla (CVE-2026-5735). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Cwe 125 Mozilla Firefox +1	il y a 3 mois
CVE-2026-5731	Débordement de tampon dans mozilla (CVE-2026-5731) vulnérabilité dans mozilla (CVE-2026-5731). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Cwe 787 Mozilla Firefox +1	il y a 3 mois
CVE-2026-5734	Écriture hors limites dans mozilla (CVE-2026-5734) écriture hors limites dans mozilla (CVE-2026-5734). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Cwe 120 Mozilla Firefox +1	il y a 3 mois
CVE-2026-33816	CVE-2026-33816 in github.com/jackc/pgx CVE-2026-33816 in github.com/jackc/pgx	Critical	Jackc Pgx Cwe 787	il y a 3 mois
CVE-2026-28808	Autorisation incorrecte dans erlang (CVE-2026-28808) vulnérabilité dans erlang (CVE-2026-28808). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 863 Cwe 551 Erlang Erlanginets +1	il y a 3 mois
CVE-2026-35030	Contournement d'authentification dans litellm (CVE-2026-35030) contournement d'authentification dans litellm (CVE-2026-35030). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.83.0` ou plus.	Critical	Cwe 287 Cwe 222 LiteLLM	il y a 3 mois
CVE-2026-34977	Injection de commande OS dans c (CVE-2026-34977) injection de commande OS dans c (CVE-2026-34977). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.2.1` ou plus.	Critical	C Remote Code Execution Cwe 78 Aperisolve	il y a 3 mois
CVE-2026-34444	Vulnérabilité dans scoder (CVE-2026-34444) vulnérabilité dans scoder (CVE-2026-34444). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Cwe 639 Cwe 914 Scoder +1	il y a 3 mois
CVE-2026-31405	Lecture hors limites dans linux (CVE-2026-31405) vulnérabilité dans linux (CVE-2026-31405). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 125 Linux Linux Kernel	il y a 3 mois
CVE-2026-31402	Écriture hors limites dans linux (CVE-2026-31402) écriture hors limites dans linux (CVE-2026-31402). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Linux Linux Kernel	il y a 3 mois
CVE-2026-0545	Vulnérabilité dans dos (CVE-2026-0545) vulnérabilité dans dos (CVE-2026-0545). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Authentication Bypass Denial of Service Cwe 306 +2	il y a 3 mois
CVE-2026-28373	Traversée de chemin dans path-traversal (CVE-2026-28373) traversée de chemin dans path-traversal (CVE-2026-28373). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22 Stackfield Apple +3	il y a 3 mois
CVE-2026-23455	Lecture hors limites dans linux (CVE-2026-23455) vulnérabilité dans linux (CVE-2026-23455). Des informations confidentielles peuvent être exposées.	Critical	Cwe 125 Linux Linux Kernel	il y a 3 mois
CVE-2026-23450	Use-After-Free dans linux (CVE-2026-23450) vulnérabilité dans linux (CVE-2026-23450). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Linux Linux Kernel	il y a 3 mois
CVE-2026-34877	Vulnérabilité dans arm (CVE-2026-34877) vulnérabilité dans arm (CVE-2026-34877). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 250 Cwe 502 Arm Mbed Tls +1	il y a 3 mois
CVE-2026-32871	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-32871) SSRF dans ssrf (CVE-2026-32871). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `Authorization header`.	Critical	Server-Side Request Forgery Path Traversal Cwe 918 Jlowin +1	il y a 3 mois
CVE-2026-34873	Contournement d'authentification dans trustedfirmware (CVE-2026-34873) contournement d'authentification dans trustedfirmware (CVE-2026-34873). Des informations confidentielles peuvent être exposées.	Critical	Cwe 287 Trustedfirmware Mbed Tls	il y a 3 mois
CVE-2026-34875	Vulnérabilité dans trustedfirmware (CVE-2026-34875) vulnérabilité dans trustedfirmware (CVE-2026-34875). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 Trustedfirmware Mbed Tls Tf Psa Crypto	il y a 3 mois
CVE-2026-4374	XXE (Entité XML externe) dans rti (CVE-2026-4374) vulnérabilité dans rti (CVE-2026-4374). Des informations confidentielles peuvent être exposées.	Critical	Cwe 611 Rti Connext Professional	il y a 3 mois
CVE-2026-30283	Traversée de chemin dans peaksel (CVE-2026-30283) traversée de chemin dans peaksel (CVE-2026-30283). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 22 Peaksel Animal Sounds And Ringtones	il y a 3 mois
CVE-2026-30282	Traversée de chemin dans uxgroupllc (CVE-2026-30282) traversée de chemin dans uxgroupllc (CVE-2026-30282). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 22 Cwe 73 Uxgroupllc Cast To Tv	il y a 3 mois
CVE-2026-30278	Traversée de chemin dans funair (CVE-2026-30278) traversée de chemin dans funair (CVE-2026-30278). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 22 Funair Fly Is Fun	il y a 3 mois
CVE-2026-34060	Injection de code dans shopify (CVE-2026-34060) injection de code dans shopify (CVE-2026-34060). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Ruby Cwe 94 Shopify Ruby Lsp	il y a 3 mois
CVE-2026-34714	Injection de commande OS dans vim (CVE-2026-34714) injection de commande OS dans vim (CVE-2026-34714). Des informations confidentielles peuvent être exposées.	Critical	Cwe 78 Vim Cwe 917	il y a 3 mois
CVE-2025-15379	Injection de commande dans lfprojects (CVE-2025-15379) injection de commande dans lfprojects (CVE-2025-15379). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``python_env.yaml``.	Critical	Cwe 77 Cwe 78 Lfprojects MLflow	il y a 3 mois
CVE-2025-15036	Vulnérabilité dans path-traversal (CVE-2025-15036) vulnérabilité dans path-traversal (CVE-2025-15036). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``extract_archive_to_dir``.	Critical	Path Traversal Cwe 29 Cwe 22 Lfprojects +1	il y a 3 mois
CVE-2026-3256	Vulnérabilité dans ktat (CVE-2026-3256) vulnérabilité dans ktat (CVE-2026-3256). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 338 Cwe 340 Ktat HTTP	il y a 3 mois
CVE-2026-33937	Injection de code dans handlebarsjs (CVE-2026-33937) injection de code dans handlebarsjs (CVE-2026-33937). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``value``.	Critical	JavaScript Remote Code Execution Cwe 94 Cwe 843 +2	il y a 3 mois
CVE-2026-33757	Vulnérabilité dans openbao (CVE-2026-33757) vulnérabilité dans openbao (CVE-2026-33757). Des informations confidentielles peuvent être exposées. Exploitable via ``callback_mode``.	Critical	Cwe 384 Openbao	il y a 3 mois
CVE-2026-27876	Injection de code dans grafana (CVE-2026-27876) injection de code dans grafana (CVE-2026-27876). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 Cwe 89 Grafana	il y a 3 mois
CVE-2026-22738	Vulnérabilité dans org.springframework.ai:spring-ai-vector-store (CVE-2026-22738) vulnérabilité dans org.springframework.ai:spring-ai-vector-store (CVE-2026-22738). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.1.4` ou plus.	Critical	Cwe 917 Cwe 88 Vmware Spring Ai	il y a 3 mois
CVE-2026-33728	Désérialisation non sécurisée dans com.datadoghq:dd-java-agent (CVE-2026-33728) vulnérabilité dans com.datadoghq:dd-java-agent (CVE-2026-33728). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.60.3` ou plus.	Critical	Java Remote Code Execution Cwe 502 Datadog +1	il y a 3 mois
CVE-2026-33701	Désérialisation non sécurisée dans linuxfoundation (CVE-2026-33701) vulnérabilité dans linuxfoundation (CVE-2026-33701). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Remote Code Execution Cwe 502 Linuxfoundation +1	il y a 3 mois
CVE-2026-30458	Vulnérabilité dans thedaylightstudio (CVE-2026-30458) vulnérabilité dans thedaylightstudio (CVE-2026-30458). Des informations confidentielles peuvent être exposées.	Critical	Cwe 620 Thedaylightstudio Fuel Cms	il y a 3 mois
CVE-2026-30457	Injection de code dans thedaylightstudio (CVE-2026-30457) injection de code dans thedaylightstudio (CVE-2026-30457). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Thedaylightstudio Dwoo +1	il y a 3 mois
CVE-2026-26213	Injection de commande OS dans thingino (CVE-2026-26213) injection de commande OS dans thingino (CVE-2026-26213). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 78 Thingino Thingino Firmware	il y a 3 mois
CVE-2026-4809	Téléversement de fichier dangereux dans laravel (CVE-2026-4809) vulnérabilité dans laravel (CVE-2026-4809). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Laravel Remote Code Execution Cwe 434	il y a 3 mois
CVE-2026-26832	Injection de commande OS dans zapolnoch (CVE-2026-26832) injection de commande OS dans zapolnoch (CVE-2026-26832). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 78 Zapolnoch Tesseract Ocr	il y a 3 mois
CVE-2026-33017 KEV	[KEV] Vulnérabilité dans langflow (CVE-2026-33017) vulnérabilité dans langflow (CVE-2026-33017). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/v1/build_public_tmp/{flow_id}/flow`. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `1.9.0` ou plus.	Critical	Langflow Cwe 94 Cwe 95 Cwe 306 +2	il y a 3 mois
CVE-2026-4729	Vulnérabilité dans mozilla (CVE-2026-4729) vulnérabilité dans mozilla (CVE-2026-4729). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 Cwe 825 Mozilla Firefox +1	il y a 3 mois
CVE-2026-4721	Vulnérabilité dans mozilla (CVE-2026-4721) vulnérabilité dans mozilla (CVE-2026-4721). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 Cwe 825 Mozilla Firefox +1	il y a 3 mois
CVE-2026-4720	Vulnérabilité dans mozilla (CVE-2026-4720) vulnérabilité dans mozilla (CVE-2026-4720). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 Mozilla Firefox Thunderbird	il y a 3 mois
CVE-2026-4696	Use-After-Free dans mozilla (CVE-2026-4696) vulnérabilité dans mozilla (CVE-2026-4696). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Cwe 825 Mozilla Firefox	il y a 3 mois
CVE-2026-4700	Vulnérabilité dans mozilla (CVE-2026-4700) vulnérabilité dans mozilla (CVE-2026-4700). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 288 Cwe 444 Mozilla Firefox	il y a 3 mois
CVE-2026-4691	Use-After-Free dans mozilla (CVE-2026-4691) vulnérabilité dans mozilla (CVE-2026-4691). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Cwe 825 Mozilla Firefox	il y a 3 mois
CVE-2026-4689	Vulnérabilité dans mozilla (CVE-2026-4689) vulnérabilité dans mozilla (CVE-2026-4689). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 190 Cwe 754 Cwe 120 Mozilla +2	il y a 3 mois
CVE-2026-4692	Vulnérabilité dans mozilla (CVE-2026-4692) vulnérabilité dans mozilla (CVE-2026-4692). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 653 Mozilla Firefox Thunderbird	il y a 3 mois

Vulnérabilités

🍪 À propos des cookies