Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2024-46088	Téléversement de fichier dangereux dans CVE-2024-46088 (CVE-2024-46088) vulnérabilité dans CVE-2024-46088 (CVE-2024-46088). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434	il y a 1 an
CVE-2024-45874	Injection de code dans CVE-2024-45874 (CVE-2024-45874) injection de code dans CVE-2024-45874 (CVE-2024-45874). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94	il y a 1 an
CVE-2024-45873	Injection de code dans CVE-2024-45873 (CVE-2024-45873) injection de code dans CVE-2024-45873 (CVE-2024-45873). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94	il y a 1 an
CVE-2024-46446	Traversée de chemin dans path-traversal (CVE-2024-46446) traversée de chemin dans path-traversal (CVE-2024-46446). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22 Mecha Cms Mecha	il y a 1 an
CVE-2024-8607	Injection SQL dans sqli (CVE-2024-8607) injection SQL dans sqli (CVE-2024-8607). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Oceanicsoft Valeapp	il y a 1 an
CVE-2024-8643	Vulnérabilité dans oceanicsoft (CVE-2024-8643) vulnérabilité dans oceanicsoft (CVE-2024-8643). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 384 Oceanicsoft Valeapp	il y a 1 an
CVE-2024-7108	Autorisation incorrecte dans nationalkeep (CVE-2024-7108) vulnérabilité dans nationalkeep (CVE-2024-7108). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 863 Nationalkeep Cybermath	il y a 1 an
CVE-2024-9142	Vulnérabilité dans CVE-2024-9142 (CVE-2024-9142) vulnérabilité dans CVE-2024-9142 (CVE-2024-9142). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 73 Cwe 732	il y a 1 an
CVE-2024-7593 KEV	[KEV] Contournement d'authentification dans Ivanti virtual-traffic-manager (CVE-2024-7593) contournement d'authentification dans Ivanti virtual-traffic-manager (CVE-2024-7593). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Ivanti Virtual Traffic Manager Cwe 287 Cwe 303	il y a 1 an
CVE-2024-33109	Traversée de chemin dans path-traversal (CVE-2024-33109) traversée de chemin dans path-traversal (CVE-2024-33109). Des informations confidentielles peuvent être exposées.	Critical	Path Traversal Cwe 22 Ergophone Tiptel Ip 286 Firmware +4	il y a 1 an
CVE-2024-5960	Vulnérabilité dans elizsoftware (CVE-2024-5960) vulnérabilité dans elizsoftware (CVE-2024-5960). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 256 Elizsoftware Panel	il y a 1 an
CVE-2024-7098	XXE (Entité XML externe) dans sfs (CVE-2024-7098) vulnérabilité dans sfs (CVE-2024-7098). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 611 Sfs Winsure	il y a 1 an
CVE-2024-7104	Injection de code dans sfs (CVE-2024-7104) injection de code dans sfs (CVE-2024-7104). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Sfs Winsure	il y a 1 an
CVE-2024-6401	Injection SQL dans sqli (CVE-2024-6401) injection SQL dans sqli (CVE-2024-6401). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Sfs Insuree Gl	il y a 1 an
CVE-2024-6656	Vulnérabilité dans tnbmobil (CVE-2024-6656) vulnérabilité dans tnbmobil (CVE-2024-6656). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Tnbmobil Cockpit	il y a 1 an
CVE-2024-44902	Désérialisation non sécurisée dans deserialization (CVE-2024-44902) vulnérabilité dans deserialization (CVE-2024-44902). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Thinkphp	il y a 1 an
CVE-2024-7015	Vulnérabilité dans profelis (CVE-2024-7015) vulnérabilité dans profelis (CVE-2024-7015). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306 Profelis Passbox	il y a 1 an
CVE-2024-45159	Vulnérabilité dans trustedfirmware (CVE-2024-45159) vulnérabilité dans trustedfirmware (CVE-2024-45159). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 295 Trustedfirmware Mbed Tls	il y a 1 an
CVE-2024-45158	Vulnérabilité dans trustedfirmware (CVE-2024-45158) vulnérabilité dans trustedfirmware (CVE-2024-45158). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 121 Trustedfirmware Mbed Tls	il y a 1 an
CVE-2024-7076	Injection SQL dans sqli (CVE-2024-7076) injection SQL dans sqli (CVE-2024-7076). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Semtekyazilim Semtek Sempos	il y a 1 an
CVE-2024-7078	Injection SQL dans sqli (CVE-2024-7078) injection SQL dans sqli (CVE-2024-7078). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Semtekyazilim Semtek Sempos	il y a 1 an
CVE-2024-4259	Élévation de privilèges dans sambas (CVE-2024-4259) vulnérabilité dans sambas (CVE-2024-4259). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 862 Sambas Akos	il y a 1 an
CVE-2024-6919	Injection SQL dans sqli (CVE-2024-6919) injection SQL dans sqli (CVE-2024-6919). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Nac Nacpremium	il y a 1 an
CVE-2024-45492	Vulnérabilité dans c (CVE-2024-45492) vulnérabilité dans c (CVE-2024-45492). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 190 Libexpat Project Libexpat	il y a 1 an
CVE-2024-45491	Vulnérabilité dans c (CVE-2024-45491) vulnérabilité dans c (CVE-2024-45491). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 190 Libexpat Project Libexpat	il y a 1 an
CVE-2024-44778	XSS (Cross-Site Scripting) dans vtiger (CVE-2024-44778) XSS dans vtiger (CVE-2024-44778). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cross-Site Scripting Cwe 79 Vtiger Vtiger Crm	il y a 1 an
CVE-2024-44779	XSS (Cross-Site Scripting) dans vtiger (CVE-2024-44779) XSS dans vtiger (CVE-2024-44779). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cross-Site Scripting Cwe 79 Vtiger Vtiger Crm	il y a 1 an
CVE-2024-44777	XSS (Cross-Site Scripting) dans vtiger (CVE-2024-44777) XSS dans vtiger (CVE-2024-44777). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cross-Site Scripting Cwe 79 Vtiger Vtiger Crm	il y a 1 an
CVE-2024-4428	Élévation de privilèges dans menulux (CVE-2024-4428) vulnérabilité dans menulux (CVE-2024-4428). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306 Cwe 862 Menulux Managment Portal	il y a 1 an
CVE-2024-7071	Injection SQL dans sqli (CVE-2024-7071) injection SQL dans sqli (CVE-2024-7071). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Brainlowcode Brain Low Code	il y a 1 an
CVE-2024-42531	Vulnérabilité dans CVE-2024-42531 (CVE-2024-42531) vulnérabilité dans CVE-2024-42531 (CVE-2024-42531). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20	il y a 1 an
CVE-2024-42850	Vulnérabilité dans silverpeas (CVE-2024-42850) vulnérabilité dans silverpeas (CVE-2024-42850). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 521 Silverpeas	il y a 1 an
CVE-2024-41623	Injection de code dans d3dsecurity (CVE-2024-41623) injection de code dans d3dsecurity (CVE-2024-41623). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 D3Dsecurity D8801 Firmware D8801	il y a 1 an
CVE-2024-6917	Injection de commande OS dans veribase (CVE-2024-6917) injection de commande OS dans veribase (CVE-2024-6917). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Veribase Order Management	il y a 1 an
CVE-2024-38887	Injection de commande OS dans horizoncloud (CVE-2024-38887) injection de commande OS dans horizoncloud (CVE-2024-38887). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Horizoncloud Caterease	il y a 1 an
CVE-2024-38889	Injection SQL dans sqli (CVE-2024-38889) injection SQL dans sqli (CVE-2024-38889). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Cwe 78 Horizoncloud +1	il y a 1 an
CVE-2024-38882	Injection de commande OS dans sqli (CVE-2024-38882) injection de commande OS dans sqli (CVE-2024-38882). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 78 Horizoncloud Caterease	il y a 1 an
CVE-2024-38886	Vulnérabilité dans horizoncloud (CVE-2024-38886) vulnérabilité dans horizoncloud (CVE-2024-38886). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 940 Horizoncloud Caterease	il y a 1 an
CVE-2024-38883	Vulnérabilité dans horizoncloud (CVE-2024-38883) vulnérabilité dans horizoncloud (CVE-2024-38883). Des informations confidentielles peuvent être exposées.	Critical	Cwe 757 Horizoncloud Caterease	il y a 1 an
CVE-2024-39011	Vulnérabilité dans dos (CVE-2024-39011) vulnérabilité dans dos (CVE-2024-39011). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 1321 Chargeover Chargeoverredoc	il y a 1 an
CVE-2024-38909	Vulnérabilité dans std42 (CVE-2024-38909) vulnérabilité dans std42 (CVE-2024-38909). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 284 Std42 Elfinder	il y a 1 an
CVE-2024-6699	Injection SQL dans sqli (CVE-2024-6699) injection SQL dans sqli (CVE-2024-6699). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Mikafon Ma7 Firmware +1	il y a 1 an
CVE-2024-37858	Injection SQL dans sqli (CVE-2024-37858) injection SQL dans sqli (CVE-2024-37858). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Cwe 269 +2	il y a 1 an
CVE-2024-0857	Injection SQL dans sqli (CVE-2024-0857) injection SQL dans sqli (CVE-2024-0857). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Uni Yaz Flexwater Corporate Water Management	il y a 1 an
CVE-2024-5618	Vulnérabilité dans CVE-2024-5618 (CVE-2024-5618) vulnérabilité dans CVE-2024-5618 (CVE-2024-5618). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 732	il y a 1 an
CVE-2024-5619	Vulnérabilité dans CVE-2024-5619 (CVE-2024-5619) vulnérabilité dans CVE-2024-5619 (CVE-2024-5619). Des informations confidentielles peuvent être exposées.	Critical	Cwe 639	il y a 1 an
CVE-2023-48194	Écriture hors limites dans tenda (CVE-2023-48194) écriture hors limites dans tenda (CVE-2023-48194). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda Ac8 Firmware Ac8V4	il y a 1 an
CVE-2024-39171	Traversée de chemin dans phpvibe (CVE-2024-39171) traversée de chemin dans phpvibe (CVE-2024-39171). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 22 Cwe 35 Phpvibe	il y a 1 an
CVE-2024-3596	Vulnérabilité dans freeradius (CVE-2024-3596) vulnérabilité dans freeradius (CVE-2024-3596). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 354 Cwe 924 Freeradius Broadcom +12	il y a 1 an
CVE-2024-37371	Lecture hors limites dans mit (CVE-2024-37371) vulnérabilité dans mit (CVE-2024-37371). Des informations confidentielles peuvent être exposées.	Critical	Cwe 125 Mit Kerberos 5 Debian +1	il y a 2 ans

Vulnérabilités

🍪 À propos des cookies