Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2022-21587 KEV	[KEV] Vulnérabilité dans Oracle e-business-suite (CVE-2022-21587) vulnérabilité dans Oracle e-business-suite (CVE-2022-21587). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Oracle E Business Suite Cwe 306	il y a 3 ans
CVE-2023-22952 KEV	[KEV] Vulnérabilité dans Sugarcrm multiple-products (CVE-2023-22952) vulnérabilité dans Sugarcrm multiple-products (CVE-2023-22952). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Sugarcrm Multiple Products Cwe 20	il y a 3 ans
CVE-2022-47768	Serenissima Informatica Fast Checkin 1.0 is vulnerable to Directory Traversal. Serenissima Informatica Fast Checkin 1.0 is vulnerable to Directory Traversal.	High	Path Traversal Cwe 22 Serinf Fast Checkin	il y a 3 ans
CVE-2020-25502	Vulnérabilité dans cybereason (CVE-2020-25502) vulnérabilité dans cybereason (CVE-2020-25502). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 427 Cybereason Endpoint Detection And Response	il y a 3 ans
CVE-2021-37500	Traversée de chemin dans path-traversal (CVE-2021-37500) traversée de chemin dans path-traversal (CVE-2021-37500). Les données peuvent être altérées par des attaquants.	High	Path Traversal Cwe 22 Reprisesoftware Reprise License Manager	il y a 3 ans
CVE-2021-36630	Vulnérabilité dans dos (CVE-2021-36630) vulnérabilité dans dos (CVE-2021-36630). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 770 Ruckuswireless Sz 300 Firmware +7	il y a 3 ans
CVE-2022-44877 KEV	[KEV] Injection de commande OS dans Cwp control-web-panel (CVE-2022-44877) injection de commande OS dans Cwp control-web-panel (CVE-2022-44877). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cwp Control Web Panel Cwe 78	il y a 3 ans
CVE-2022-47630	Lecture hors limites dans trustedfirmware (CVE-2022-47630) vulnérabilité dans trustedfirmware (CVE-2022-47630). Des informations confidentielles peuvent être exposées.	High	Cwe 125 Trustedfirmware Trusted Firmware A	il y a 3 ans
CVE-2022-3693	Traversée de chemin dans path-traversal (CVE-2022-3693) traversée de chemin dans path-traversal (CVE-2022-3693). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 35 Cwe 22 Fileorbis	il y a 3 ans
CVE-2022-41080 KEV	[KEV] Vulnérabilité dans Microsoft exchange-server (CVE-2022-41080) vulnérabilité dans Microsoft exchange-server (CVE-2022-41080). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Exchange Server	il y a 3 ans
CVE-2023-21674 KEV	[KEV] Use-After-Free dans Microsoft windows (CVE-2023-21674) vulnérabilité dans Microsoft windows (CVE-2023-21674). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 416	il y a 3 ans
CVE-2023-22460	Vulnérabilité dans protocol (CVE-2023-22460) vulnérabilité dans protocol (CVE-2023-22460). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``json``. Atténuation : mise à jour vers `0.19.0` ou plus.	High	Cwe 20 Protocol Go Ipld Prime	il y a 3 ans
CVE-2018-5430 KEV	[KEV] Traversée de chemin dans Tibco jasperreports (CVE-2018-5430) traversée de chemin dans Tibco jasperreports (CVE-2018-5430). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Tibco Jasperreports Cwe 22	il y a 3 ans
CVE-2018-18809 KEV	[KEV] Traversée de chemin dans Tibco jasperreports (CVE-2018-18809) traversée de chemin dans Tibco jasperreports (CVE-2018-18809). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Tibco Jasperreports Cwe 22	il y a 3 ans
CVE-2022-3775	Écriture hors limites dans gnu (CVE-2022-3775) écriture hors limites dans gnu (CVE-2022-3775). Les données peuvent être altérées par des attaquants.	High	Cwe 787 Gnu Grub2 Redhat +1	il y a 3 ans
CVE-2022-2601	Vulnérabilité dans gnu (CVE-2022-2601) vulnérabilité dans gnu (CVE-2022-2601). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 122 Cwe 787 Gnu Grub2 +9	il y a 3 ans
CVE-2022-42856 KEV	[KEV] Vulnérabilité dans Apple ios (CVE-2022-42856) vulnérabilité dans Apple ios (CVE-2022-42856). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple iOS Cwe 843	il y a 3 ans
CVE-2022-44694	Microsoft Office Visio Remote Code Execution Vulnerability Microsoft Office Visio Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft 365 Apps Office +1	il y a 3 ans
CVE-2022-44695	Microsoft Office Visio Remote Code Execution Vulnerability Microsoft Office Visio Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft 365 Apps Office +2	il y a 3 ans
CVE-2022-44696	Microsoft Office Visio Remote Code Execution Vulnerability Microsoft Office Visio Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft 365 Apps Office +1	il y a 3 ans
CVE-2022-44702	Windows Terminal Remote Code Execution Vulnerability Windows Terminal Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 94 Microsoft Terminal +2	il y a 3 ans
CVE-2021-32415	Vulnérabilité dans privilege-escalation (CVE-2021-32415) vulnérabilité dans privilege-escalation (CVE-2021-32415). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Msi Wrapper	il y a 3 ans
CVE-2022-42475 KEV	[KEV] Vulnérabilité dans Fortinet fortios (CVE-2022-42475) vulnérabilité dans Fortinet fortios (CVE-2022-42475). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Fortinet Fortios Cwe 197	il y a 3 ans
CVE-2022-44698 KEV	[KEV] Vulnérabilité dans Microsoft defender (CVE-2022-44698) vulnérabilité dans Microsoft defender (CVE-2022-44698). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Defender Cwe 755	il y a 3 ans
CVE-2022-27518 KEV	[KEV] Vulnérabilité dans Citrix application-delivery-controller-adc-and-gateway (CVE-2022-27518) vulnérabilité dans Citrix application-delivery-controller-adc-and-gateway (CVE-2022-27518). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Citrix Application Delivery Controller Adc And Gateway Cwe 664	il y a 3 ans
CVE-2022-26500 KEV	[KEV] Traversée de chemin dans Veeam backup-replication (CVE-2022-26500) traversée de chemin dans Veeam backup-replication (CVE-2022-26500). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Veeam Backup Replication Cwe 22	il y a 3 ans
CVE-2022-26501 KEV	[KEV] Vulnérabilité dans Veeam backup-replication (CVE-2022-26501) vulnérabilité dans Veeam backup-replication (CVE-2022-26501). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Veeam Backup Replication Cwe 306	il y a 3 ans
CVE-2022-37325	Écriture hors limites dans c (CVE-2022-37325) écriture hors limites dans c (CVE-2022-37325). Risque d'opérations non autorisées ou de divulgation.	High	C Cwe 787 Sangoma Asterisk	il y a 3 ans
CVE-2022-3907	Vulnérabilité dans wordpress (CVE-2022-3907) vulnérabilité dans wordpress (CVE-2022-3907). Des informations confidentielles peuvent être exposées.	High	WordPress Cwe 203 Clerkio	il y a 3 ans
CVE-2022-4262 KEV	[KEV] Vulnérabilité dans Google chromium-v8 (CVE-2022-4262) vulnérabilité dans Google chromium-v8 (CVE-2022-4262). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Google Chromium V8 Cwe 122 Cwe 843	il y a 3 ans
CVE-2022-2808	Vulnérabilité dans algan (CVE-2022-2808) vulnérabilité dans algan (CVE-2022-2808). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 639 Algan Prens Student Information System	il y a 3 ans
CVE-2022-46152	OP-TEE Trusted OS is the secure side implementation of OP-TEE project, a Trusted Execution Environment. Versions prior to 3.19.0, contain an Improper Validation of Array Index vulnerability. The funct... OP-TEE Trusted OS is the secure side implementation of OP-TEE project, a Trusted Execution Environment. Versions prior to 3.19.0, contain an Improper Validation of Array Index vulnerability. The function `cleanup_shm_refs()` is called by both `entry_invoke_command()` and `entry_open_session()`. The...	High	Privilege Escalation Cwe 129 Trustedfirmware Op Tee	il y a 3 ans
CVE-2022-31877	Vulnérabilité dans msi (CVE-2022-31877) vulnérabilité dans msi (CVE-2022-31877). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 345 Msi Center	il y a 3 ans
CVE-2021-35587 KEV	[KEV] Désérialisation non sécurisée dans Oracle fusion-middleware (CVE-2021-35587) vulnérabilité dans Oracle fusion-middleware (CVE-2021-35587). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Oracle Fusion Middleware Cwe 502 Cwe 790	il y a 3 ans
CVE-2022-4135 KEV	[KEV] Écriture hors limites dans Google chromium-gpu (CVE-2022-4135) écriture hors limites dans Google chromium-gpu (CVE-2022-4135). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Google Chromium Gpu Cwe 787	il y a 3 ans
CVE-2022-45884	Vulnérabilité dans c (CVE-2022-45884) vulnérabilité dans c (CVE-2022-45884). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 362 Cwe 416 Linux +12	il y a 3 ans
CVE-2022-37772	Vulnérabilité dans maarch (CVE-2022-37772) vulnérabilité dans maarch (CVE-2022-37772). Des informations confidentielles peuvent être exposées.	High	Cwe 307 Maarch Maarch Rm	il y a 3 ans
CVE-2022-24037	Vulnérabilité dans karmasis (CVE-2022-24037) vulnérabilité dans karmasis (CVE-2022-24037). Des informations confidentielles peuvent être exposées.	High	Cwe 20 Karmasis Infraskope Siem	il y a 3 ans
CVE-2022-24036	Vulnérabilité dans karmasis (CVE-2022-24036) vulnérabilité dans karmasis (CVE-2022-24036). Les données peuvent être altérées par des attaquants.	High	Cwe 284 Karmasis Infraskope Siem	il y a 3 ans
CVE-2022-20946	Vulnérabilité dans dos (CVE-2022-20946) vulnérabilité dans dos (CVE-2022-20946). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 122 Cwe 787 Cisco +1	il y a 3 ans
CVE-2022-20947	Débordement de tampon dans dos (CVE-2022-20947) vulnérabilité dans dos (CVE-2022-20947). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 119 Cisco Adaptive Security Appliance Software +1	il y a 3 ans
CVE-2022-20927	Vulnérabilité dans dos (CVE-2022-20927) vulnérabilité dans dos (CVE-2022-20927). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 120 Cisco Adaptive Security Appliance Software +2	il y a 3 ans
CVE-2022-20924	Vulnérabilité dans dos (CVE-2022-20924) vulnérabilité dans dos (CVE-2022-20924). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 703 Cwe 20 Cisco +2	il y a 3 ans
CVE-2022-20854	Vulnérabilité dans dos (CVE-2022-20854) vulnérabilité dans dos (CVE-2022-20854). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 400 Cwe 755 Cisco +2	il y a 3 ans
CVE-2022-42125	Traversée de chemin dans path-traversal (CVE-2022-42125) traversée de chemin dans path-traversal (CVE-2022-42125). Les données peuvent être altérées par des attaquants.	High	Path Traversal Cwe 22 Liferay Digital Experience Platform +1	il y a 3 ans
CVE-2022-42123	Traversée de chemin dans path-traversal (CVE-2022-42123) traversée de chemin dans path-traversal (CVE-2022-42123). Les données peuvent être altérées par des attaquants.	High	Path Traversal Cwe 22 Liferay Digital Experience Platform +1	il y a 3 ans
CVE-2022-42124	Vulnérabilité dans liferay (CVE-2022-42124) vulnérabilité dans liferay (CVE-2022-42124). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 1333 Liferay Digital Experience Platform Liferay Portal	il y a 3 ans
CVE-2022-42121	Injection SQL dans sqli (CVE-2022-42121) injection SQL dans sqli (CVE-2022-42121). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Liferay Liferay Portal +2	il y a 3 ans
CVE-2022-21198	Vulnérabilité dans intel (CVE-2022-21198) vulnérabilité dans intel (CVE-2022-21198). Les données peuvent être altérées par des attaquants.	High	Cwe 367 Intel Celeron 1000M Firmware Celeron 1000M +892	il y a 3 ans
CVE-2022-41123	Microsoft Exchange Server Elevation of Privilege Vulnerability Microsoft Exchange Server Elevation of Privilege Vulnerability	High	Microsoft Exchange Server	il y a 3 ans

Vulnérabilités

🍪 À propos des cookies