Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2020-21833	Écriture hors limites dans c (CVE-2020-21833) écriture hors limites dans c (CVE-2020-21833). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 787 Gnu Libredwg	il y a 4 ans
CVE-2020-21841	Écriture hors limites dans c (CVE-2020-21841) écriture hors limites dans c (CVE-2020-21841). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 787 Gnu Libredwg	il y a 4 ans
CVE-2021-23134	Use-After-Free dans netapp (CVE-2021-23134) vulnérabilité dans netapp (CVE-2021-23134). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Netapp Cloud Backup H300S Firmware +17	il y a 4 ans
CVE-2020-27518	Élévation de privilèges dans privilege-escalation (CVE-2020-27518) vulnérabilité dans privilege-escalation (CVE-2020-27518). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 269 Windscribe	il y a 4 ans
CVE-2021-31780	Vulnérabilité dans misp-project (CVE-2021-31780) vulnérabilité dans misp-project (CVE-2021-31780). Des informations confidentielles peuvent être exposées.	High	PHP Cwe 212 Misp Project Misp	il y a 4 ans
CVE-2020-21883	Injection de commande OS dans indionetworks (CVE-2020-21883) injection de commande OS dans indionetworks (CVE-2020-21883). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Indionetworks Unibox U50 Firmware Unibox U50 +8	il y a 4 ans
CVE-2021-28927	Injection de commande OS dans c (CVE-2021-28927) injection de commande OS dans c (CVE-2021-28927). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 78 Libretro Retroarch +2	il y a 4 ans
CVE-2021-28937	Vulnérabilité dans acexy (CVE-2021-28937) vulnérabilité dans acexy (CVE-2021-28937). Des informations confidentielles peuvent être exposées.	High	Cwe 312 Acexy Wireless N Wifi Repeater Firmware Wireless N Wifi Repeater	il y a 4 ans
CVE-2021-28936	Autorisation incorrecte dans acexy (CVE-2021-28936) vulnérabilité dans acexy (CVE-2021-28936). Les données peuvent être altérées par des attaquants.	High	Cwe 863 Acexy Wireless N Wifi Repeater Firmware Wireless N Wifi Repeater	il y a 4 ans
CVE-2021-27364	Lecture hors limites dans c (CVE-2021-27364) vulnérabilité dans c (CVE-2021-27364). Des informations confidentielles peuvent être exposées.	High	C Cwe 125 Netapp Cloud Backup +10	il y a 4 ans
CVE-2021-27365	Écriture hors limites dans netapp (CVE-2021-27365) écriture hors limites dans netapp (CVE-2021-27365). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Netapp Cloud Backup Linux +7	il y a 4 ans
CVE-2021-21974	Écriture hors limites dans vmware (CVE-2021-21974) écriture hors limites dans vmware (CVE-2021-21974). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 787 Vmware Cloud Foundation +1	il y a 4 ans
CVE-2020-24175	Écriture hors limites dans yz1 (CVE-2020-24175) écriture hors limites dans yz1 (CVE-2020-24175). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Yz1	il y a 4 ans
CVE-2020-25493	Vulnérabilité dans oclean (CVE-2020-25493) vulnérabilité dans oclean (CVE-2020-25493). Des informations confidentielles peuvent être exposées.	High	Cwe 327 Cwe 798 Oclean	il y a 4 ans
CVE-2021-21009	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2021-21009) SSRF dans ssrf (CVE-2021-21009). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 918 Adobe Campaign +4	il y a 4 ans
CVE-2020-23630	A blind SQL injection vulnerability exists in zzcms ver201910 based on time (cookie injection). A blind SQL injection vulnerability exists in zzcms ver201910 based on time (cookie injection).	High	SQL Injection Cwe 89 Zzcms	il y a 4 ans
CVE-2018-8725	Vulnérabilité dans k7computing (CVE-2018-8725) vulnérabilité dans k7computing (CVE-2018-8725). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 120 K7Computing Antivrius Enterprise Security +2	il y a 4 ans
CVE-2018-8044	Élévation de privilèges dans k7computing (CVE-2018-8044) vulnérabilité dans k7computing (CVE-2018-8044). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 269 Cwe 863 K7Computing Antivrius +3	il y a 4 ans
CVE-2018-8726	Vulnérabilité dans k7computing (CVE-2018-8726) vulnérabilité dans k7computing (CVE-2018-8726). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 120 K7Computing Antivrius Enterprise Security +2	il y a 4 ans
CVE-2018-9332	Élévation de privilèges dans k7computing (CVE-2018-9332) vulnérabilité dans k7computing (CVE-2018-9332). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 269 K7Computing Antivrius Enterprise Security +2	il y a 4 ans
CVE-2018-8724	Élévation de privilèges dans k7computing (CVE-2018-8724) vulnérabilité dans k7computing (CVE-2018-8724). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 269 Cwe 863 K7Computing Antivrius +3	il y a 4 ans
CVE-2018-9333	Vulnérabilité dans k7computing (CVE-2018-9333) vulnérabilité dans k7computing (CVE-2018-9333). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 120 Cwe 269 K7Computing Antivrius +3	il y a 4 ans
CVE-2020-27279	Vulnérabilité dans redlion (CVE-2020-27279) vulnérabilité dans redlion (CVE-2020-27279). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 476 Redlion Crimson	il y a 4 ans
CVE-2020-29228	Injection SQL dans sqli (CVE-2020-29228) injection SQL dans sqli (CVE-2020-29228). Les données peuvent être altérées par des attaquants.	High	SQL Injection Cwe 89 Egavilanmedia User Registration And Login System With Admin Panel	il y a 4 ans
CVE-2020-29189	Autorisation incorrecte dans terra-master (CVE-2020-29189) vulnérabilité dans terra-master (CVE-2020-29189). Des informations confidentielles peuvent être exposées.	High	Terra Master Tos	il y a 4 ans
CVE-2020-35273	CSRF dans csrf (CVE-2020-35273) vulnérabilité dans csrf (CVE-2020-35273). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Egavilanmedia User Registration Login System With Admin Panel	il y a 4 ans
CVE-2020-28860	Injection SQL dans sqli (CVE-2020-28860) injection SQL dans sqli (CVE-2020-28860). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Openasset Digital Asset Management	il y a 4 ans
CVE-2020-28856	Vulnérabilité dans openasset (CVE-2020-28856) vulnérabilité dans openasset (CVE-2020-28856). Les données peuvent être altérées par des attaquants.	High	Cwe 290 Openasset Digital Asset Management	il y a 4 ans
CVE-2020-28858	CSRF dans openasset (CVE-2020-28858) vulnérabilité dans openasset (CVE-2020-28858). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 352 Openasset Digital Asset Management	il y a 4 ans
CVE-2020-23735	Vulnérabilité dans privilege-escalation (CVE-2020-23735) vulnérabilité dans privilege-escalation (CVE-2020-23735). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 862 Saibo Cyber Game Accelerator	il y a 4 ans
CVE-2020-28209	Vulnérabilité dans schneider-electric (CVE-2020-28209) vulnérabilité dans schneider-electric (CVE-2020-28209). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 428 Schneider Electric Enterprise Server Installer Microsoft +1	il y a 4 ans
CVE-2020-23968	Vulnérabilité dans ilex (CVE-2020-23968) vulnérabilité dans ilex (CVE-2020-23968). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 59 Ilex International Signgo	il y a 4 ans
CVE-2020-17091	Microsoft Teams Remote Code Execution Vulnerability Microsoft Teams Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 94 Microsoft Teams	il y a 4 ans
CVE-2020-28043	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2020-28043) SSRF dans ssrf (CVE-2020-28043). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 918 Misp Project Misp	il y a 4 ans
CVE-2020-22552	Vulnérabilité dans snap7-project (CVE-2020-22552) vulnérabilité dans snap7-project (CVE-2020-22552). Risque d'opérations non autorisées ou de divulgation.	High	Snap7 Project Snap7	il y a 4 ans
CVE-2020-17003	Débordement de tampon dans microsoft (CVE-2020-17003) vulnérabilité dans microsoft (CVE-2020-17003). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 119 Microsoft 3D Viewer	il y a 4 ans
CVE-2020-16918	Écriture hors limites dans microsoft (CVE-2020-16918) écriture hors limites dans microsoft (CVE-2020-16918). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 787 Microsoft 365 Apps +1	il y a 4 ans
CVE-2020-26869	Divulgation d'information dans arcinfo (CVE-2020-26869) vulnérabilité dans arcinfo (CVE-2020-26869). Des informations confidentielles peuvent être exposées.	High	Cwe 200 Arcinfo Pcvue	il y a 4 ans
CVE-2020-26868	Vulnérabilité dans arcinfo (CVE-2020-26868) vulnérabilité dans arcinfo (CVE-2020-26868). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 767 Cwe 668 Arcinfo Pcvue	il y a 4 ans
CVE-2018-5354	Vulnérabilité dans anixis (CVE-2018-5354) vulnérabilité dans anixis (CVE-2018-5354). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 290 Anixis Password Reset Client	il y a 4 ans
CVE-2020-25766	Vulnérabilité dans misp-project (CVE-2020-25766) vulnérabilité dans misp-project (CVE-2020-25766). Les données peuvent être altérées par des attaquants.	High	Misp Project Misp	il y a 4 ans
CVE-2020-25515	Téléversement de fichier dangereux dans simple-library-management-system-project (CVE-2020-25515) vulnérabilité dans simple-library-management-system-project (CVE-2020-25515). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 434 Simple Library Management System Project Simple Library Management System	il y a 4 ans
CVE-2020-25487	Injection SQL dans sqli (CVE-2020-25487) injection SQL dans sqli (CVE-2020-25487). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP SQL Injection Cwe 89 Phpgurukul +1	il y a 4 ans
CVE-2020-25514	Injection SQL dans simple-library-management-system-project (CVE-2020-25514) injection SQL dans simple-library-management-system-project (CVE-2020-25514). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 89 Simple Library Management System Project Simple Library Management System	il y a 4 ans
CVE-2020-23451	CSRF dans csrf (CVE-2020-23451) vulnérabilité dans csrf (CVE-2020-23451). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Privilege Escalation Cwe 352 Spiceworks	il y a 4 ans
CVE-2020-3478	Vulnérabilité dans cisco (CVE-2020-3478) vulnérabilité dans cisco (CVE-2020-3478). Les données peuvent être altérées par des attaquants.	High	Cwe 20 Cisco Enterprise Nfv Infrastructure Software	il y a 4 ans
CVE-2020-15711	In MISP before 2.4.129, setting a favourite homepage was not CSRF protected. In MISP before 2.4.129, setting a favourite homepage was not CSRF protected.	High	Cross-Site Request Forgery Cwe 352 Misp Project Misp	il y a 4 ans
CVE-2020-3973	Injection SQL dans arista (CVE-2020-3973) injection SQL dans arista (CVE-2020-3973). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 89 Arista Velocloud Orchestrator Linux +1	il y a 4 ans
CVE-2020-14969	Vulnérabilité dans misp-project (CVE-2020-14969) vulnérabilité dans misp-project (CVE-2020-14969). Des informations confidentielles peuvent être exposées.	High	PHP Cwe 862 Misp Project Misp	il y a 4 ans
CVE-2020-7488	Vulnérabilité dans schneider-electric (CVE-2020-7488) vulnérabilité dans schneider-electric (CVE-2020-7488). Des informations confidentielles peuvent être exposées.	High	Cwe 319 Schneider Electric Ecostruxure Machine Expert Somachine +9	il y a 4 ans

Vulnérabilités

🍪 À propos des cookies