Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2023-25262	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2023-25262) SSRF dans ssrf (CVE-2023-25262). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 918 Stimulsoft Designer	il y a 3 ans
CVE-2023-24094	Écriture hors limites dans dos (CVE-2023-24094) écriture hors limites dans dos (CVE-2023-24094). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 787 Mikrotik Routeros	il y a 3 ans
CVE-2023-20107	Vulnérabilité dans cisco (CVE-2023-20107) vulnérabilité dans cisco (CVE-2023-20107). Des informations confidentielles peuvent être exposées.	High	Cwe 332 Cwe 331 Cisco Adaptive Security Appliance +6	il y a 3 ans
CVE-2023-1281	Use-After-Free dans privilege-escalation (CVE-2023-1281) vulnérabilité dans privilege-escalation (CVE-2023-1281). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 416 Linux Linux Kernel	il y a 3 ans
CVE-2023-1462	Vulnérabilité dans vadi (CVE-2023-1462) vulnérabilité dans vadi (CVE-2023-1462). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Authentication Bypass Cwe 639 Vadi Digikent	il y a 3 ans
CVE-2023-26769	Vulnérabilité dans c (CVE-2023-26769) vulnérabilité dans c (CVE-2023-26769). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 120 Liblouis	il y a 3 ans
CVE-2023-26360 KEV	[KEV] Vulnérabilité dans Adobe coldfusion (CVE-2023-26360) vulnérabilité dans Adobe coldfusion (CVE-2023-26360). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Adobe Coldfusion Cwe 284	il y a 3 ans
CVE-2023-23398	Microsoft Excel Spoofing Vulnerability Microsoft Excel Spoofing Vulnerability	High	Cwe 290 Microsoft 365 Apps Excel +2	il y a 3 ans
CVE-2023-23397 KEV	[KEV] Vulnérabilité dans Microsoft office (CVE-2023-23397) vulnérabilité dans Microsoft office (CVE-2023-23397). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Office Cwe 294	il y a 3 ans
CVE-2023-24880 KEV	[KEV] Autorisation incorrecte dans Microsoft windows (CVE-2023-24880) vulnérabilité dans Microsoft windows (CVE-2023-24880). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 863	il y a 3 ans
CVE-2022-41328 KEV	[KEV] Traversée de chemin dans Fortinet fortios (CVE-2022-41328) traversée de chemin dans Fortinet fortios (CVE-2022-41328). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Fortinet Fortios Cwe 22	il y a 3 ans
CVE-2023-23328	Téléversement de fichier dangereux dans avantfax (CVE-2023-23328) vulnérabilité dans avantfax (CVE-2023-23328). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 434 Avantfax	il y a 3 ans
CVE-2023-1246	Vulnérabilité dans saysis (CVE-2023-1246) vulnérabilité dans saysis (CVE-2023-1246). Des informations confidentielles peuvent être exposées.	High	Cwe 552 Saysis Starcities	il y a 3 ans
CVE-2023-27161	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2023-27161) SSRF dans ssrf (CVE-2023-27161). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 918 Jellyfin	il y a 3 ans
CVE-2021-39144 KEV	[KEV] Vulnérabilité dans com.thoughtworks.xstream:xstream (CVE-2021-39144) vulnérabilité dans com.thoughtworks.xstream:xstream (CVE-2021-39144). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `1.4.18` ou plus.	High	Xstream Cwe 94 Cwe 502	il y a 3 ans
CVE-2020-5741 KEV	[KEV] Désérialisation non sécurisée dans Plex media-server (CVE-2020-5741) vulnérabilité dans Plex media-server (CVE-2020-5741). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Plex Media Server Cwe 502	il y a 3 ans
CVE-2022-33891 KEV	[KEV] Injection de commande OS dans Apache pyspark (CVE-2022-33891) injection de commande OS dans Apache pyspark (CVE-2022-33891). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``spark.acls.enable``. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `3.2.2` ou plus.	High	Apache Spark Cwe 78	il y a 3 ans
CVE-2022-28810 KEV	[KEV] Injection de commande OS dans Zoho manageengine (CVE-2022-28810) injection de commande OS dans Zoho manageengine (CVE-2022-28810). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Zoho Manageengine Cwe 78 Cwe 259	il y a 3 ans
CVE-2022-35914 KEV	[KEV] Vulnérabilité dans Teclib glpi (CVE-2022-35914) vulnérabilité dans Teclib glpi (CVE-2022-35914). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Teclib Glpi Cwe 74	il y a 3 ans
CVE-2022-45552	Vulnérabilité dans zbt (CVE-2022-45552) vulnérabilité dans zbt (CVE-2022-45552). Des informations confidentielles peuvent être exposées.	High	Cwe 276 Zbt We1626 Firmware We1626	il y a 3 ans
CVE-2022-45608	Élévation de privilèges dans thingsboard (CVE-2022-45608) vulnérabilité dans thingsboard (CVE-2022-45608). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 269 Thingsboard	il y a 3 ans
CVE-2023-0567	Vulnérabilité dans CVE-2023-0567 (CVE-2023-0567) vulnérabilité dans CVE-2023-0567 (CVE-2023-0567). Des informations confidentielles peuvent être exposées.	High	PHP Cwe 916	il y a 3 ans
CVE-2021-3855	Injection de commande dans liman (CVE-2021-3855) injection de commande dans liman (CVE-2021-3855). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 77 Liman Port Mys	il y a 3 ans
CVE-2022-45697	Vulnérabilité dans razer (CVE-2022-45697) vulnérabilité dans razer (CVE-2022-45697). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 59 Razer Razer Central	il y a 3 ans
CVE-2022-36537 KEV	[KEV] Vulnérabilité dans Zk framework zk-framework (CVE-2022-36537) vulnérabilité dans Zk framework zk-framework (CVE-2022-36537). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Zk Framework Auuploader Cwe 441	il y a 3 ans
CVE-2022-48363	Vulnérabilité dans musicpd (CVE-2022-48363) vulnérabilité dans musicpd (CVE-2022-48363). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 617 Musicpd Music Player Daemon Linuxfoundation +1	il y a 3 ans
CVE-2023-24317	Téléversement de fichier dangereux dans judging-management-system-project (CVE-2023-24317) vulnérabilité dans judging-management-system-project (CVE-2023-24317). Des informations confidentielles peuvent être exposées.	High	PHP Cwe 434 Judging Management System Project Judging Management System	il y a 3 ans
CVE-2023-26314	Vulnérabilité dans dos (CVE-2023-26314) vulnérabilité dans dos (CVE-2023-26314). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Mono Project Mono Debian +1	il y a 3 ans
CVE-2022-47986 KEV	[KEV] Désérialisation non sécurisée dans Ibm aspera-faspex (CVE-2022-47986) vulnérabilité dans Ibm aspera-faspex (CVE-2022-47986). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Ibm Aspera Faspex Cwe 502	il y a 3 ans
CVE-2022-41223 KEV	[KEV] Injection de code dans Mitel mivoice-connect (CVE-2022-41223) injection de code dans Mitel mivoice-connect (CVE-2022-41223). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Mitel Mivoice Connect Cwe 94	il y a 3 ans
CVE-2022-40765 KEV	[KEV] Injection de commande dans Mitel mivoice-connect (CVE-2022-40765) injection de commande dans Mitel mivoice-connect (CVE-2022-40765). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Mitel Mivoice Connect Cwe 77	il y a 3 ans
CVE-2022-45701	Injection de commande dans commscope (CVE-2022-45701) injection de commande dans commscope (CVE-2022-45701). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 77 Commscope Arris Tg2482A Firmware +5	il y a 3 ans
CVE-2023-0882	Vulnérabilité dans krontech (CVE-2023-0882) vulnérabilité dans krontech (CVE-2023-0882). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 639 Krontech Single Connect Microsoft +1	il y a 3 ans
CVE-2022-46169 KEV	[KEV] Vulnérabilité dans cacti (CVE-2022-46169) vulnérabilité dans cacti (CVE-2022-46169). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cacti Cwe 74	il y a 3 ans
CVE-2023-23381	Visual Studio Remote Code Execution Vulnerability Visual Studio Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 122 Microsoft Visual Studio 2017 +2	il y a 3 ans
CVE-2023-21778	Microsoft Dynamics Unified Service Desk Remote Code Execution Vulnerability Microsoft Dynamics Unified Service Desk Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 77 Microsoft Dynamics 365	il y a 3 ans
CVE-2023-21808	.NET and Visual Studio Remote Code Execution Vulnerability .NET and Visual Studio Remote Code Execution Vulnerability	High	C# Remote Code Execution Cwe 416 Microsoft +25	il y a 3 ans
CVE-2023-21815	Visual Studio Remote Code Execution Vulnerability Visual Studio Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 191 Microsoft Visual Studio 2017 +2	il y a 3 ans
CVE-2023-21553	Azure DevOps Server Remote Code Execution Vulnerability Azure DevOps Server Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 94 Microsoft Azure Devops Server	il y a 3 ans
CVE-2023-21566	Visual Studio Elevation of Privilege Vulnerability Visual Studio Elevation of Privilege Vulnerability	High	Cwe 73 Microsoft Visual Studio 2017 Visual Studio 2019 +1	il y a 3 ans
CVE-2023-23378	Print 3D Remote Code Execution Vulnerability Print 3D Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 122 Microsoft Print 3D	il y a 3 ans
CVE-2023-23379	Microsoft Defender for IoT Elevation of Privilege Vulnerability Microsoft Defender for IoT Elevation of Privilege Vulnerability	High	Cwe 23 Microsoft Defender For Iot	il y a 3 ans
CVE-2023-23390	3D Builder Remote Code Execution Vulnerability 3D Builder Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 122 Microsoft 3D Builder	il y a 3 ans
CVE-2023-21812	Windows Common Log File System Driver Elevation of Privilege Vulnerability Windows Common Log File System Driver Elevation of Privilege Vulnerability	High	Cwe 122 Microsoft Windows 10 Windows 10 1607 +11	il y a 3 ans
CVE-2023-21813	Windows Secure Channel Denial of Service Vulnerability Windows Secure Channel Denial of Service Vulnerability	High	Denial of Service Cwe 126 Microsoft Windows 10 +12	il y a 3 ans
CVE-2023-21816	Windows Active Directory Domain Services API Denial of Service Vulnerability Windows Active Directory Domain Services API Denial of Service Vulnerability	High	Denial of Service Cwe 20 Microsoft Windows 10 +12	il y a 3 ans
CVE-2023-21817	Windows Kerberos Elevation of Privilege Vulnerability Windows Kerberos Elevation of Privilege Vulnerability	High	Cwe 287 Microsoft Windows 10 Windows 10 1607 +11	il y a 3 ans
CVE-2023-21818	Windows Secure Channel Denial of Service Vulnerability Windows Secure Channel Denial of Service Vulnerability	High	Denial of Service Cwe 20 Microsoft Windows 10 +11	il y a 3 ans
CVE-2023-21819	Windows Secure Channel Denial of Service Vulnerability Windows Secure Channel Denial of Service Vulnerability	High	Denial of Service Cwe 125 Microsoft Windows 10 1809 +6	il y a 3 ans
CVE-2023-21820	Windows Distributed File System (DFS) Remote Code Execution Vulnerability Windows Distributed File System (DFS) Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 126 Microsoft Windows 10 +12	il y a 3 ans

Vulnérabilités

🍪 À propos des cookies