Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2024-11739	Injection SQL dans sqli (CVE-2024-11739) injection SQL dans sqli (CVE-2024-11739). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 1 an
CVE-2025-4378	Vulnérabilité dans CVE-2025-4378 (CVE-2025-4378) vulnérabilité dans CVE-2025-4378 (CVE-2025-4378). Des informations confidentielles peuvent être exposées.	Critical	Authentication Bypass Cwe 319 Cwe 798	il y a 1 an
CVE-2025-4383	Vulnérabilité dans CVE-2025-4383 (CVE-2025-4383) vulnérabilité dans CVE-2025-4383 (CVE-2025-4383). Risque d'opérations non autorisées ou de divulgation.	Critical	Authentication Bypass Cwe 307	il y a 1 an
CVE-2023-47031	Vulnérabilité dans ncr (CVE-2023-47031) vulnérabilité dans ncr (CVE-2023-47031). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Ncr Terminal Handler	il y a 1 an
CVE-2025-4738	Injection SQL dans sqli (CVE-2025-4738) injection SQL dans sqli (CVE-2025-4738). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 1 an
CVE-2025-46157	Téléversement de fichier dangereux dans efrotech (CVE-2025-46157) vulnérabilité dans efrotech (CVE-2025-46157). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Efrotech Timetrax	il y a 1 an
CVE-2025-4404	Vulnérabilité dans privilege-escalation (CVE-2025-4404) vulnérabilité dans privilege-escalation (CVE-2025-4404). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``krbCanonicalName``.	Critical	Privilege Escalation Cwe 1220	il y a 1 an
CVE-2025-49796	Lecture hors limites dans dos (CVE-2025-49796) vulnérabilité dans dos (CVE-2025-49796). Les données peuvent être altérées par des attaquants.	Critical	Denial of Service Cwe 125	il y a 1 an
CVE-2025-49794	Vulnérabilité dans CVE-2025-49794 (CVE-2025-49794) vulnérabilité dans CVE-2025-49794 (CVE-2025-49794). Les données peuvent être altérées par des attaquants.	Critical	Cwe 825	il y a 1 an
CVE-2025-46060	Vulnérabilité dans totolink (CVE-2025-46060) vulnérabilité dans totolink (CVE-2025-46060). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 Totolink N600R Firmware N600R	il y a 1 an
CVE-2025-44148	XSS (Cross-Site Scripting) dans mailenable (CVE-2025-44148) XSS dans mailenable (CVE-2025-44148). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cross-Site Scripting Cwe 79 Mailenable	il y a 1 an
CVE-2025-44619	Vulnérabilité dans tinxy (CVE-2025-44619) vulnérabilité dans tinxy (CVE-2025-44619). Des informations confidentielles peuvent être exposées.	Critical	Cwe 284 Tinxy Wifi Lock Controller V1 Rf Firmware Wifi Lock Controller V1 Rf	il y a 1 an
CVE-2025-45343	Vulnérabilité dans tenda (CVE-2025-45343) vulnérabilité dans tenda (CVE-2025-45343). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Tenda W18E Firmware W18E	il y a 1 an
CVE-2025-28200	Vulnérabilité dans govicture (CVE-2025-28200) vulnérabilité dans govicture (CVE-2025-28200). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 521 Govicture Rx1800 Firmware Rx1800	il y a 1 an
CVE-2025-2421	Injection de code dans felisify (CVE-2025-2421) injection de code dans felisify (CVE-2025-2421). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Felisify Sambabox	il y a 1 an
CVE-2025-2812	Injection SQL dans sqli (CVE-2025-2812) injection SQL dans sqli (CVE-2025-2812). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Mydata Ticket Sales Automation	il y a 1 an
CVE-2025-45953	Vulnérabilité dans phpgurukul (CVE-2025-45953) vulnérabilité dans phpgurukul (CVE-2025-45953). Des informations confidentielles peuvent être exposées.	Critical	PHP Cwe 384 Phpgurukul Hostel Management System	il y a 1 an
CVE-2025-45949	Vulnérabilité dans phpgurukul (CVE-2025-45949) vulnérabilité dans phpgurukul (CVE-2025-45949). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 384 Phpgurukul User Registration Login And User Management System	il y a 1 an
CVE-2025-45947	Injection de code dans phpgurukul (CVE-2025-45947) injection de code dans phpgurukul (CVE-2025-45947). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Phpgurukul Online Banquet Booking System	il y a 1 an
CVE-2025-29287	Téléversement de fichier dangereux dans mingsoft (CVE-2025-29287) vulnérabilité dans mingsoft (CVE-2025-29287). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Mingsoft Mcms	il y a 1 an
CVE-2025-32911	Vulnérabilité dans CVE-2025-32911 (CVE-2025-32911) vulnérabilité dans CVE-2025-32911 (CVE-2025-32911). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 590	il y a 1 an
CVE-2025-1782	Injection de code dans CVE-2025-1782 (CVE-2025-1782) injection de code dans CVE-2025-1782 (CVE-2025-1782). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94	il y a 1 an
CVE-2025-22871	Vulnérabilité dans spiral/roadrunner (CVE-2025-22871) vulnérabilité dans spiral/roadrunner (CVE-2025-22871). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2025.1.0` ou plus.	Critical		il y a 1 an
CVE-2025-2311	Vulnérabilité dans CVE-2025-2311 (CVE-2025-2311) vulnérabilité dans CVE-2025-2311 (CVE-2025-2311). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 319 Cwe 522 Cwe 648	il y a 1 an
CVE-2024-12016	Injection SQL dans sqli (CVE-2024-12016) injection SQL dans sqli (CVE-2024-12016). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 1 an
CVE-2024-8997	Injection SQL dans sqli (CVE-2024-8997) injection SQL dans sqli (CVE-2024-8997). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Vestel Evc04 Configuration Interface	il y a 1 an
CVE-2024-12144	Injection SQL dans sqli (CVE-2024-12144) injection SQL dans sqli (CVE-2024-12144). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 1 an
CVE-2024-13147	Injection SQL dans sqli (CVE-2024-13147) injection SQL dans sqli (CVE-2024-13147). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 1 an
CVE-2024-12097	Injection SQL dans sqli (CVE-2024-12097) injection SQL dans sqli (CVE-2024-12097). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 1 an
CVE-2024-8262	Traversée de chemin dans path-traversal (CVE-2024-8262) traversée de chemin dans path-traversal (CVE-2024-8262). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22 Prolizyazilim Student Affairs Information System	il y a 1 an
CVE-2025-26988	Injection SQL dans sqli (CVE-2025-26988) injection SQL dans sqli (CVE-2025-26988). Des informations confidentielles peuvent être exposées.	Critical	SQL Injection Cwe 89 Cozyvision Sms Alert Order Notifications	il y a 1 an
CVE-2024-51138	Vulnérabilité dans draytek (CVE-2024-51138) vulnérabilité dans draytek (CVE-2024-51138). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 121 Draytek Vigor3912 Firmware Vigor3912 +44	il y a 1 an
CVE-2024-55160	Injection SQL dans sqli (CVE-2024-55160) injection SQL dans sqli (CVE-2024-55160). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 G Fast Gfast	il y a 1 an
CVE-2024-51139	Vulnérabilité dans draytek (CVE-2024-51139) vulnérabilité dans draytek (CVE-2024-51139). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 Draytek Vigor2620 Firmware Vigor2620 +44	il y a 1 an
CVE-2024-13148	Injection SQL dans sqli (CVE-2024-13148) injection SQL dans sqli (CVE-2024-13148). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 1 an
CVE-2025-25790	Téléversement de fichier dangereux dans foxcms (CVE-2025-25790) vulnérabilité dans foxcms (CVE-2025-25790). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Foxcms	il y a 1 an
CVE-2025-25785	SSRF (Falsification de requête côté serveur) dans c (CVE-2025-25785) SSRF dans c (CVE-2025-25785). Des informations confidentielles peuvent être exposées.	Critical	PHP C Server-Side Request Forgery Cwe 918 +1	il y a 1 an
CVE-2025-25789	Injection de code dans foxcms (CVE-2025-25789) injection de code dans foxcms (CVE-2025-25789). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 94 Foxcms	il y a 1 an
CVE-2025-25784	Téléversement de fichier dangereux dans c (CVE-2025-25784) vulnérabilité dans c (CVE-2025-25784). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP C Cwe 434 Jizhicms	il y a 1 an
CVE-2025-25783	Téléversement de fichier dangereux dans emlog (CVE-2025-25783) vulnérabilité dans emlog (CVE-2025-25783). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Emlog	il y a 1 an
CVE-2025-26201	Vulnérabilité dans CVE-2025-26201 (CVE-2025-26201) vulnérabilité dans CVE-2025-26201 (CVE-2025-26201). Des informations confidentielles peuvent être exposées.	Critical	Cwe 294	il y a 1 an
CVE-2020-35546	Vulnérabilité dans CVE-2020-35546 (CVE-2020-35546) vulnérabilité dans CVE-2020-35546 (CVE-2020-35546). Des informations confidentielles peuvent être exposées.	Critical	Cwe 284	il y a 1 an
CVE-2024-13152	Injection SQL dans sqli (CVE-2024-13152) injection SQL dans sqli (CVE-2024-13152). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 1 an
CVE-2025-22904	Vulnérabilité dans edimax (CVE-2025-22904) vulnérabilité dans edimax (CVE-2025-22904). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 Edimax Re11S Firmware Re11S	il y a 1 an
CVE-2025-22906	Injection de code dans edimax (CVE-2025-22906) injection de code dans edimax (CVE-2025-22906). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Edimax Re11S Firmware Re11S	il y a 1 an
CVE-2025-22907	Vulnérabilité dans edimax (CVE-2025-22907) vulnérabilité dans edimax (CVE-2025-22907). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 Edimax Re11S Firmware Re11S	il y a 1 an
CVE-2025-22905	Injection de code dans edimax (CVE-2025-22905) injection de code dans edimax (CVE-2025-22905). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Edimax Re11S Firmware Re11S	il y a 1 an
CVE-2025-22912	Injection de commande dans edimax (CVE-2025-22912) injection de commande dans edimax (CVE-2025-22912). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Edimax Re11S Firmware Re11S	il y a 1 an
CVE-2025-22916	Vulnérabilité dans edimax (CVE-2025-22916) vulnérabilité dans edimax (CVE-2025-22916). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 Edimax Re11S Firmware Re11S	il y a 1 an
CVE-2024-12084	Vulnérabilité dans samba (CVE-2024-12084) vulnérabilité dans samba (CVE-2024-12084). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 122 Cwe 787 Samba Rsync +12	il y a 1 an

Vulnérabilités

🍪 À propos des cookies