Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2025-60965	Injection de commande OS dans dos (CVE-2025-60965) injection de commande OS dans dos (CVE-2025-60965). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 78 Endruntechnologies Sonoma D12 Firmware +1	il y a 9 mois
CVE-2025-60964	Injection de commande OS dans dos (CVE-2025-60964) injection de commande OS dans dos (CVE-2025-60964). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 78 Endruntechnologies Sonoma D12 Firmware +1	il y a 9 mois
CVE-2025-60957	Injection de commande OS dans dos (CVE-2025-60957) injection de commande OS dans dos (CVE-2025-60957). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 78 Endruntechnologies Sonoma D12 Firmware +1	il y a 9 mois
CVE-2025-56513	Vulnérabilité dans nicehash (CVE-2025-56513) vulnérabilité dans nicehash (CVE-2025-56513). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 494 Nicehash Quickminer	il y a 9 mois
CVE-2024-13150	Injection SQL dans sqli (CVE-2024-13150) injection SQL dans sqli (CVE-2024-13150). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 9 mois
CVE-2025-9846	Téléversement de fichier dangereux dans csharp (CVE-2025-9846) vulnérabilité dans csharp (CVE-2025-9846). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C# Cwe 434	il y a 9 mois
CVE-2025-9588	Injection de commande OS dans ironmountain (CVE-2025-9588) injection de commande OS dans ironmountain (CVE-2025-9588). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Ironmountain Envision Linux +1	il y a 9 mois
CVE-2025-54807	Vulnérabilité dans CVE-2025-54807 (CVE-2025-54807) vulnérabilité dans CVE-2025-54807 (CVE-2025-54807). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 321	il y a 9 mois
CVE-2024-13151	Vulnérabilité dans sqli (CVE-2024-13151) vulnérabilité dans sqli (CVE-2024-13151). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection	il y a 9 mois
CVE-2025-10439	Injection SQL dans sqli (CVE-2025-10439) injection SQL dans sqli (CVE-2025-10439). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 9 mois
CVE-2025-57631	Injection SQL dans sqli (CVE-2025-57631) injection SQL dans sqli (CVE-2025-57631). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Tduckcloud Tduck	il y a 9 mois
CVE-2025-34186	Injection de commande OS dans ilevia (CVE-2025-34186) injection de commande OS dans ilevia (CVE-2025-34186). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Cwe 287 Ilevia Eve X1 Server Firmware +1	il y a 9 mois
CVE-2025-56557	Vulnérabilité dans tuya (CVE-2025-56557) vulnérabilité dans tuya (CVE-2025-56557). Des informations confidentielles peuvent être exposées.	Critical	Cwe 250 Tuya	il y a 9 mois
CVE-2024-13149	Injection SQL dans sqli (CVE-2024-13149) injection SQL dans sqli (CVE-2024-13149). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 9 mois
CVE-2025-57119	Vulnérabilité dans phpgurukul (CVE-2025-57119) vulnérabilité dans phpgurukul (CVE-2025-57119). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 250 Phpgurukul Online Library Management System	il y a 9 mois
CVE-2025-7744	Injection SQL dans sqli (CVE-2025-7744) injection SQL dans sqli (CVE-2025-7744). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Dolusoft Omaspot	il y a 9 mois
CVE-2025-7743	Vulnérabilité dans privilege-escalation (CVE-2025-7743) vulnérabilité dans privilege-escalation (CVE-2025-7743). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Privilege Escalation Cwe 319 Dolusoft Omaspot	il y a 9 mois
CVE-2025-4688	Injection SQL dans sqli (CVE-2025-4688) injection SQL dans sqli (CVE-2025-4688). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 9 mois
CVE-2025-57174	Vulnérabilité dans CVE-2025-57174 (CVE-2025-57174) vulnérabilité dans CVE-2025-57174 (CVE-2025-57174). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 321	il y a 9 mois
CVE-2025-55835	Téléversement de fichier dangereux dans sueamcms-project (CVE-2025-55835) vulnérabilité dans sueamcms-project (CVE-2025-55835). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Sueamcms Project Sueamcms	il y a 9 mois
CVE-2025-40795	Vulnérabilité dans dos (CVE-2025-40795) vulnérabilité dans dos (CVE-2025-40795). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 121 Siemens Simatic Pcs Neo +1	il y a 10 mois
CVE-2025-52161	XSS (Cross-Site Scripting) dans scholl (CVE-2025-52161) XSS dans scholl (CVE-2025-52161). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cross-Site Scripting Cwe 79 Scholl Weblication Cms	il y a 10 mois
CVE-2025-1740	Vulnérabilité dans CVE-2025-1740 (CVE-2025-1740) vulnérabilité dans CVE-2025-1740 (CVE-2025-1740). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 307	il y a 10 mois
CVE-2024-46484	Injection de commande OS dans trendnet (CVE-2024-46484) injection de commande OS dans trendnet (CVE-2024-46484). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Trendnet Tv Ip410 Firmware Tv Ip410	il y a 10 mois
CVE-2025-57819 KEV	[KEV] Injection SQL dans Sangoma freepbx (CVE-2025-57819) injection SQL dans Sangoma freepbx (CVE-2025-57819). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Sangoma Freepbx Cwe 89 Cwe 288 +1	il y a 10 mois
CVE-2025-34523	Vulnérabilité dans dos (CVE-2025-34523) vulnérabilité dans dos (CVE-2025-34523). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 122 Arcserve Udp	il y a 10 mois
CVE-2025-57105	Injection de commande dans dlink (CVE-2025-57105) injection de commande dans dlink (CVE-2025-57105). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Dlink Di 7400G Firmware Di 7400G	il y a 10 mois
CVE-2025-51543	Vulnérabilité dans CVE-2025-51543 (CVE-2025-51543) vulnérabilité dans CVE-2025-51543 (CVE-2025-51543). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306	il y a 10 mois
CVE-2025-50567	Injection SQL dans CVE-2025-50567 (CVE-2025-50567) injection SQL dans CVE-2025-50567 (CVE-2025-50567). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 89 Cwe 94	il y a 10 mois
CVE-2012-10060	Vulnérabilité dans sysax (CVE-2012-10060) vulnérabilité dans sysax (CVE-2012-10060). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 121 Sysax Multi Server	il y a 10 mois
CVE-2025-51451	Contournement d'authentification dans totolink (CVE-2025-51451) contournement d'authentification dans totolink (CVE-2025-51451). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 287 Totolink Ex1200T Firmware Ex1200T	il y a 10 mois
CVE-2025-51452	Vulnérabilité dans totolink (CVE-2025-51452) vulnérabilité dans totolink (CVE-2025-51452). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 288 Totolink A7000R Firmware A7000R	il y a 10 mois
CVE-2025-53766	Vulnérabilité dans microsoft (CVE-2025-53766) vulnérabilité dans microsoft (CVE-2025-53766). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 122 Microsoft Office Windows 10 1507 +14	il y a 10 mois
CVE-2025-50341	Injection SQL dans sqli (CVE-2025-50341) injection SQL dans sqli (CVE-2025-50341). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 11 mois
CVE-2025-52239	Téléversement de fichier dangereux dans zkea (CVE-2025-52239) vulnérabilité dans zkea (CVE-2025-52239). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Zkea Zkeacms	il y a 11 mois
CVE-2025-51390	Injection de commande OS dans totolink (CVE-2025-51390) injection de commande OS dans totolink (CVE-2025-51390). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Totolink N600R Firmware N600R	il y a 11 mois
CVE-2025-45150	Vulnérabilité dans x-d-lab (CVE-2025-45150) vulnérabilité dans x-d-lab (CVE-2025-45150). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 732 X D Lab Langchain Chatglm Webui	il y a 11 mois
CVE-2025-6918	Injection SQL dans sqli (CVE-2025-6918) injection SQL dans sqli (CVE-2025-6918). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 11 mois
CVE-2025-5243	Injection de commande OS dans CVE-2025-5243 (CVE-2025-5243) injection de commande OS dans CVE-2025-5243 (CVE-2025-5243). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Cwe 434	il y a 11 mois
CVE-2025-4784	Injection SQL dans sqli (CVE-2025-4784) injection SQL dans sqli (CVE-2025-4784). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Moderec Tourtella	il y a 11 mois
CVE-2025-4822	Injection SQL dans sqli (CVE-2025-4822) injection SQL dans sqli (CVE-2025-4822). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 11 mois
CVE-2025-4285	Injection SQL dans sqli (CVE-2025-4285) injection SQL dans sqli (CVE-2025-4285). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 11 mois
CVE-2025-44654	Vulnérabilité dans privilege-escalation (CVE-2025-44654) vulnérabilité dans privilege-escalation (CVE-2025-44654). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Privilege Escalation Cwe 284 Linksys E2500 Firmware +1	il y a 11 mois
CVE-2025-44655	Vulnérabilité dans privilege-escalation (CVE-2025-44655) vulnérabilité dans privilege-escalation (CVE-2025-44655). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Privilege Escalation Cwe 266 Totolink A7100Ru Firmware +5	il y a 11 mois
CVE-2025-53867	Island Lake WebBatch before 2025C allows Remote Code Execution via a crafted URL. Island Lake WebBatch before 2025C allows Remote Code Execution via a crafted URL.	Critical	Remote Code Execution Cwe 94	il y a 11 mois
CVE-2024-9342	Vulnérabilité dans eclipse (CVE-2024-9342) vulnérabilité dans eclipse (CVE-2024-9342). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 307 Eclipse Glassfish	il y a 11 mois
CVE-2025-45931	Injection de commande dans dlink (CVE-2025-45931) injection de commande dans dlink (CVE-2025-45931). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Dlink Dir 816 Firmware Dir 816	il y a 1 an
CVE-2024-12150	Injection SQL dans sqli (CVE-2024-12150) injection SQL dans sqli (CVE-2024-12150). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 1 an
CVE-2024-12364	Injection SQL dans sqli (CVE-2024-12364) injection SQL dans sqli (CVE-2024-12364). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 1 an
CVE-2024-12143	Injection SQL dans sqli (CVE-2024-12143) injection SQL dans sqli (CVE-2024-12143). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 1 an

Vulnérabilités

🍪 À propos des cookies