Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2024-57483	Tenda i24 V2.0.0.5 is vulnerable to Buffer Overflow in the addWifiMacFilter function. Tenda i24 V2.0.0.5 is vulnerable to Buffer Overflow in the addWifiMacFilter function.	Critical	Cwe 120 Tenda I24 Firmware I24	il y a 1 an
CVE-2024-57473	Vulnérabilité dans h3c (CVE-2024-57473) vulnérabilité dans h3c (CVE-2024-57473). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 H3C N12 Firmware N12	il y a 1 an
CVE-2024-57482	Vulnérabilité dans c (CVE-2024-57482) vulnérabilité dans c (CVE-2024-57482). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 120 H3C N12 Firmware +1	il y a 1 an
CVE-2024-57480	Vulnérabilité dans h3c (CVE-2024-57480) vulnérabilité dans h3c (CVE-2024-57480). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 H3C N12 Firmware N12	il y a 1 an
CVE-2024-57471	Vulnérabilité dans h3c (CVE-2024-57471) vulnérabilité dans h3c (CVE-2024-57471). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 H3C N12 Firmware N12	il y a 1 an
CVE-2024-57479	Vulnérabilité dans h3c (CVE-2024-57479) vulnérabilité dans h3c (CVE-2024-57479). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 H3C N12 Firmware N12	il y a 1 an
CVE-2024-55591 KEV	[KEV] Vulnérabilité dans Fortinet fortios-and-fortiproxy (CVE-2024-55591) vulnérabilité dans Fortinet fortios-and-fortiproxy (CVE-2024-55591). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Fortinet Fortios And Fortiproxy Cwe 288 JavaScript +3	il y a 1 an
CVE-2024-46310	Vulnérabilité dans CVE-2024-46310 (CVE-2024-46310) vulnérabilité dans CVE-2024-46310 (CVE-2024-46310). Des informations confidentielles peuvent être exposées.	Critical	Cwe 281	il y a 1 an
CVE-2024-54724	Injection de code dans CVE-2024-54724 (CVE-2024-54724) injection de code dans CVE-2024-54724 (CVE-2024-54724). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94	il y a 1 an
CVE-2024-50660	Injection de code dans ipublishmedia (CVE-2024-50660) injection de code dans ipublishmedia (CVE-2024-50660). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Ipublishmedia Adportal	il y a 1 an
CVE-2024-50658	Injection de code dans ipublishmedia (CVE-2024-50658) injection de code dans ipublishmedia (CVE-2024-50658). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Ipublishmedia Adportal	il y a 1 an
CVE-2024-54879	Vulnérabilité dans seacms (CVE-2024-54879) vulnérabilité dans seacms (CVE-2024-54879). Des informations confidentielles peuvent être exposées.	Critical	Cwe 281 Seacms	il y a 1 an
CVE-2024-8950	Injection SQL dans sqli (CVE-2024-8950) injection SQL dans sqli (CVE-2024-8950). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 1 an
CVE-2024-10244	Injection SQL dans sqli (CVE-2024-10244) injection SQL dans sqli (CVE-2024-10244). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 1 an
CVE-2024-8972	Injection SQL dans sqli (CVE-2024-8972) injection SQL dans sqli (CVE-2024-8972). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 1 an
CVE-2024-55875	Divulgation d'information dans org.http4k:http4k-format-xml (CVE-2024-55875) vulnérabilité dans org.http4k:http4k-format-xml (CVE-2024-55875). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``DocumentBuilderFactory``. Atténuation : mise à jour vers `6.50.0.0` ou plus.	Critical	Server-Side Request Forgery Denial of Service Cwe 200 Cwe 611 +1	il y a 1 an
CVE-2024-53480	Injection SQL dans sqli (CVE-2024-53480) injection SQL dans sqli (CVE-2024-53480). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``login.php``.	Critical	PHP SQL Injection Cwe 89 Phpgurukul +1	il y a 1 an
CVE-2024-46442	Vulnérabilité dans CVE-2024-46442 (CVE-2024-46442) vulnérabilité dans CVE-2024-46442 (CVE-2024-46442). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 307	il y a 1 an
CVE-2024-53866	Vulnérabilité dans pnpm (CVE-2024-53866) vulnérabilité dans pnpm (CVE-2024-53866). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 426 Pnpm	il y a 1 an
CVE-2024-40583	Pentaminds CuroVMS v2.0.1 was discovered to contain exposed credentials. Pentaminds CuroVMS v2.0.1 was discovered to contain exposed credentials.	Critical	Cwe 522 Pentaminds Curovms	il y a 1 an
CVE-2024-8259	Injection SQL dans sqli (CVE-2024-8259) injection SQL dans sqli (CVE-2024-8259). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 1 an
CVE-2024-50942	Injection SQL dans sqli (CVE-2024-50942) injection SQL dans sqli (CVE-2024-50942). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 1 an
CVE-2024-52723	Injection de commande OS dans totolink (CVE-2024-52723) injection de commande OS dans totolink (CVE-2024-52723). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Totolink X6000R Firmware X6000R	il y a 1 an
CVE-2024-51366	Téléversement de fichier dangereux dans CVE-2024-51366 (CVE-2024-51366) vulnérabilité dans CVE-2024-51366 (CVE-2024-51366). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434	il y a 1 an
CVE-2024-51367	Injection de code dans CVE-2024-51367 (CVE-2024-51367) injection de code dans CVE-2024-51367 (CVE-2024-51367). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94	il y a 1 an
CVE-2024-52714	Vulnérabilité dans tenda (CVE-2024-52714) vulnérabilité dans tenda (CVE-2024-52714). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 Tenda Ac6 Firmware Ac6	il y a 1 an
CVE-2024-10534	Vulnérabilité dans dataprom (CVE-2024-10534) vulnérabilité dans dataprom (CVE-2024-10534). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 346 Dataprom Personnel Attendance Control Systems Access Control Security Systems	il y a 1 an
CVE-2024-10035	Injection de commande dans privilege-escalation (CVE-2024-10035) injection de commande dans privilege-escalation (CVE-2024-10035). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Privilege Escalation Cwe 77 Cwe 78 Cwe 94 +2	il y a 1 an
CVE-2024-51063	Injection SQL dans sqli (CVE-2024-51063) injection SQL dans sqli (CVE-2024-51063). Des informations confidentielles peuvent être exposées.	Critical	PHP SQL Injection Cwe 89 Phpgurukul +1	il y a 1 an
CVE-2024-51065	Injection SQL dans sqli (CVE-2024-51065) injection SQL dans sqli (CVE-2024-51065). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Phpgurukul +1	il y a 1 an
CVE-2024-51064	Injection SQL dans sqli (CVE-2024-51064) injection SQL dans sqli (CVE-2024-51064). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Phpgurukul +1	il y a 1 an
CVE-2024-51060	Injection SQL dans sqli (CVE-2024-51060) injection SQL dans sqli (CVE-2024-51060). Des informations confidentielles peuvent être exposées.	Critical	PHP SQL Injection Cwe 89 Projectworlds +1	il y a 1 an
CVE-2024-48539	Vulnérabilité dans CVE-2024-48539 (CVE-2024-48539) vulnérabilité dans CVE-2024-48539 (CVE-2024-48539). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798	il y a 1 an
CVE-2024-48538	Vulnérabilité dans CVE-2024-48538 (CVE-2024-48538) vulnérabilité dans CVE-2024-48538 (CVE-2024-48538). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 862	il y a 1 an
CVE-2023-6441	Injection SQL dans sqli (CVE-2023-6441) injection SQL dans sqli (CVE-2023-6441). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Unipa University Information System	il y a 1 an
CVE-2024-40087	Vulnérabilité dans viloliving (CVE-2024-40087) vulnérabilité dans viloliving (CVE-2024-40087). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306 Viloliving Vilo 5 Firmware Vilo 5	il y a 1 an
CVE-2024-40089	Injection de commande dans viloliving (CVE-2024-40089) injection de commande dans viloliving (CVE-2024-40089). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Viloliving Vilo 5 Firmware Vilo 5	il y a 1 an
CVE-2024-40086	Vulnérabilité dans CVE-2024-40086 (CVE-2024-40086) vulnérabilité dans CVE-2024-40086 (CVE-2024-40086). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120	il y a 1 an
CVE-2024-40084	Vulnérabilité dans viloliving (CVE-2024-40084) vulnérabilité dans viloliving (CVE-2024-40084). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 Viloliving Vilo 5 Firmware Vilo 5	il y a 1 an
CVE-2024-40085	Vulnérabilité dans CVE-2024-40085 (CVE-2024-40085) vulnérabilité dans CVE-2024-40085 (CVE-2024-40085). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120	il y a 1 an
CVE-2024-40083	Vulnérabilité dans CVE-2024-40083 (CVE-2024-40083) vulnérabilité dans CVE-2024-40083 (CVE-2024-40083). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120	il y a 1 an
CVE-2024-47685	Vulnérabilité dans c (CVE-2024-47685) vulnérabilité dans c (CVE-2024-47685). Des informations confidentielles peuvent être exposées.	Critical	C Cwe 908 Debian Debian Linux +2	il y a 1 an
CVE-2024-49195	Écriture hors limites dans trustedfirmware (CVE-2024-49195) écriture hors limites dans trustedfirmware (CVE-2024-49195). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Trustedfirmware Mbed Tls	il y a 1 an
CVE-2024-48772	Autorisation incorrecte dans c (CVE-2024-48772) vulnérabilité dans c (CVE-2024-48772). Des informations confidentielles peuvent être exposées.	Critical	C Cwe 863	il y a 1 an
CVE-2024-48787	Autorisation incorrecte dans CVE-2024-48787 (CVE-2024-48787) vulnérabilité dans CVE-2024-48787 (CVE-2024-48787). Des informations confidentielles peuvent être exposées.	Critical	Cwe 863	il y a 1 an
CVE-2024-48784	Autorisation incorrecte dans CVE-2024-48784 (CVE-2024-48784) vulnérabilité dans CVE-2024-48784 (CVE-2024-48784). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 863	il y a 1 an
CVE-2024-48778	Autorisation incorrecte dans CVE-2024-48778 (CVE-2024-48778) vulnérabilité dans CVE-2024-48778 (CVE-2024-48778). Des informations confidentielles peuvent être exposées.	Critical	Cwe 863	il y a 1 an
CVE-2024-48786	Autorisation incorrecte dans CVE-2024-48786 (CVE-2024-48786) vulnérabilité dans CVE-2024-48786 (CVE-2024-48786). Des informations confidentielles peuvent être exposées.	Critical	Cwe 863	il y a 1 an
CVE-2024-48769	Autorisation incorrecte dans CVE-2024-48769 (CVE-2024-48769) vulnérabilité dans CVE-2024-48769 (CVE-2024-48769). Des informations confidentielles peuvent être exposées.	Critical	Cwe 863	il y a 1 an
CVE-2024-46532	Injection SQL dans sqli (CVE-2024-46532) injection SQL dans sqli (CVE-2024-46532). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89	il y a 1 an

Vulnérabilités

🍪 À propos des cookies