Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2024-24398	Traversée de chemin dans path-traversal (CVE-2024-24398) traversée de chemin dans path-traversal (CVE-2024-24398). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Path Traversal Cwe 22 Stimulsoft +1	il y a 2 ans
CVE-2024-23054	Vulnérabilité dans plone (CVE-2024-23054) vulnérabilité dans plone (CVE-2024-23054). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 427 Plone Plone Docker Official Image	il y a 2 ans
CVE-2023-6675	Téléversement de fichier dangereux dans nationalkeep (CVE-2023-6675) vulnérabilité dans nationalkeep (CVE-2023-6675). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Nationalkeep Cybermath	il y a 2 ans
CVE-2024-22902	Vinchin Backup & Recovery v7.2 was discovered to be configured with default root credentials. Vinchin Backup & Recovery v7.2 was discovered to be configured with default root credentials.	Critical	Vinchin Vinchin Backup And Recovery	il y a 2 ans
CVE-2024-22901	Vinchin Backup & Recovery v7.2 was discovered to use default MYSQL credentials. Vinchin Backup & Recovery v7.2 was discovered to use default MYSQL credentials.	Critical	Vinchin Vinchin Backup And Recovery	il y a 2 ans
CVE-2024-22922	Élévation de privilèges dans projectworlds (CVE-2024-22922) vulnérabilité dans projectworlds (CVE-2024-22922). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 269 Projectworlds Visitor Management System	il y a 2 ans
CVE-2023-36177	Injection de code dans badaix (CVE-2023-36177) injection de code dans badaix (CVE-2023-36177). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Badaix Snapcast	il y a 2 ans
CVE-2023-51924	Téléversement de fichier dangereux dans yonyou (CVE-2023-51924) vulnérabilité dans yonyou (CVE-2023-51924). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Yonyou Yonbip	il y a 2 ans
CVE-2023-51906	Vulnérabilité dans yonyou (CVE-2023-51906) vulnérabilité dans yonyou (CVE-2023-51906). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Yonyou Yonbip	il y a 2 ans
CVE-2023-51925	Téléversement de fichier dangereux dans yonyou (CVE-2023-51925) vulnérabilité dans yonyou (CVE-2023-51925). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Yonyou Yonbip	il y a 2 ans
CVE-2023-51928	Téléversement de fichier dangereux dans yonyou (CVE-2023-51928) vulnérabilité dans yonyou (CVE-2023-51928). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Yonyou Yonbip	il y a 2 ans
CVE-2023-51927	Injection SQL dans sqli (CVE-2023-51927) injection SQL dans sqli (CVE-2023-51927). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Yonyou Yonbip	il y a 2 ans
CVE-2023-51892	Vulnérabilité dans weaver (CVE-2023-51892) vulnérabilité dans weaver (CVE-2023-51892). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Weaver E Cology	il y a 2 ans
CVE-2023-51947	Vulnérabilité dans actidata (CVE-2023-51947) vulnérabilité dans actidata (CVE-2023-51947). Des informations confidentielles peuvent être exposées.	Critical	PHP Cwe 306 Actidata Actinas Sl 2U 8 Rdx Firmware +1	il y a 2 ans
CVE-2023-5806	Injection SQL dans sqli (CVE-2023-5806) injection SQL dans sqli (CVE-2023-5806). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Mergentech Quality Management System	il y a 2 ans
CVE-2023-26999	XXE (Entité XML externe) dans dos (CVE-2023-26999) vulnérabilité dans dos (CVE-2023-26999). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 611 Netscout Ngeniusone	il y a 2 ans
CVE-2023-50643	Vulnérabilité dans evernote (CVE-2023-50643) vulnérabilité dans evernote (CVE-2023-50643). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Evernote	il y a 2 ans
CVE-2023-47458	Vulnérabilité dans bladex (CVE-2023-47458) vulnérabilité dans bladex (CVE-2023-47458). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 862 Bladex Springblade	il y a 2 ans
CVE-2023-6436	Injection SQL dans sqli (CVE-2023-6436) injection SQL dans sqli (CVE-2023-6436). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Ekolbilisim Web Sablonu Yazilimi	il y a 2 ans
CVE-2023-50651	Injection de commande OS dans totolink (CVE-2023-50651) injection de commande OS dans totolink (CVE-2023-50651). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 78 Totolink X6000R Firmware +1	il y a 2 ans
CVE-2023-4675	Injection SQL dans sqli (CVE-2023-4675) injection SQL dans sqli (CVE-2023-4675). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Gmbilisim Multi Disciplinary Design Optimization	il y a 2 ans
CVE-2023-4541	Injection SQL dans sqli (CVE-2023-4541) injection SQL dans sqli (CVE-2023-4541). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Ween Management Panel	il y a 2 ans
CVE-2023-4671	Injection SQL dans sqli (CVE-2023-4671) injection SQL dans sqli (CVE-2023-4671). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Talentyazilim Ecop	il y a 2 ans
CVE-2023-6879	Vulnérabilité dans aomedia (CVE-2023-6879) vulnérabilité dans aomedia (CVE-2023-6879). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20 Cwe 787 Aomedia Fedoraproject +1	il y a 2 ans
CVE-2023-6190	Traversée de chemin dans path-traversal (CVE-2023-6190) traversée de chemin dans path-traversal (CVE-2023-6190). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22 Ikcu University Information Management System	il y a 2 ans
CVE-2023-6145	Injection SQL dans sqli (CVE-2023-6145) injection SQL dans sqli (CVE-2023-6145). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Softomi Advanced C2C Marketplace Software	il y a 2 ans
CVE-2023-50990	Écriture hors limites dans tenda (CVE-2023-50990) écriture hors limites dans tenda (CVE-2023-50990). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50989	Injection de commande dans tenda (CVE-2023-50989) injection de commande dans tenda (CVE-2023-50989). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50992	Écriture hors limites dans tenda (CVE-2023-50992) écriture hors limites dans tenda (CVE-2023-50992). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50988	Écriture hors limites dans tenda (CVE-2023-50988) écriture hors limites dans tenda (CVE-2023-50988). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50983	Injection de commande dans tenda (CVE-2023-50983) injection de commande dans tenda (CVE-2023-50983). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50987	Écriture hors limites dans tenda (CVE-2023-50987) écriture hors limites dans tenda (CVE-2023-50987). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50985	Écriture hors limites dans tenda (CVE-2023-50985) écriture hors limites dans tenda (CVE-2023-50985). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50986	Écriture hors limites dans tenda (CVE-2023-50986) écriture hors limites dans tenda (CVE-2023-50986). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Cwe 120 Tenda I29 Firmware +1	il y a 2 ans
CVE-2023-50984	Écriture hors limites dans tenda (CVE-2023-50984) écriture hors limites dans tenda (CVE-2023-50984). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50918	app/Controller/AuditLogsController.php in MISP before 2.4.182 mishandles ACLs for audit logs. app/Controller/AuditLogsController.php in MISP before 2.4.182 mishandles ACLs for audit logs.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-5636	Téléversement de fichier dangereux dans arslansoft-education-portal-project (CVE-2023-5636) vulnérabilité dans arslansoft-education-portal-project (CVE-2023-5636). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Arslansoft Education Portal Project Arslansoft Education Portal	il y a 2 ans
CVE-2023-5634	Injection SQL dans sqli (CVE-2023-5634) injection SQL dans sqli (CVE-2023-5634). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Arslansoft Education Portal Project Arslansoft Education Portal	il y a 2 ans
CVE-2023-23325	Injection de commande OS dans zumtobel (CVE-2023-23325) injection de commande OS dans zumtobel (CVE-2023-23325). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Zumtobel Netlink Ccd Firmware Netlink Ccd	il y a 2 ans
CVE-2023-23324	Vulnérabilité dans zumtobel (CVE-2023-23324) vulnérabilité dans zumtobel (CVE-2023-23324). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Zumtobel Netlink Ccd Firmware Netlink Ccd	il y a 2 ans
CVE-2023-48193	Vulnérabilité dans fit2cloud (CVE-2023-48193) vulnérabilité dans fit2cloud (CVE-2023-48193). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Fit2Cloud Jumpserver	il y a 2 ans
CVE-2023-3631	Injection SQL dans sqli (CVE-2023-3631) injection SQL dans sqli (CVE-2023-3631). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Medart Notification Panel Project Medart Notification Panel	il y a 2 ans
CVE-2023-3377	Injection SQL dans sqli (CVE-2023-3377) injection SQL dans sqli (CVE-2023-3377). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Veribase	il y a 2 ans
CVE-2023-2889	Injection SQL dans sqli (CVE-2023-2889) injection SQL dans sqli (CVE-2023-2889). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Veom Service Tracking	il y a 2 ans
CVE-2023-5047	Injection SQL dans sqli (CVE-2023-5047) injection SQL dans sqli (CVE-2023-5047). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Drd Drdrive	il y a 2 ans
CVE-2023-48657	An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles filters. An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles filters.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-48656	An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles order clauses. An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles order clauses.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-48655	Vulnérabilité dans misp-project (CVE-2023-48655) vulnérabilité dans misp-project (CVE-2023-48655). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 116 Misp Project Misp	il y a 2 ans
CVE-2023-48658	Vulnérabilité dans misp-project (CVE-2023-48658) vulnérabilité dans misp-project (CVE-2023-48658). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-48659	Vulnérabilité dans misp-project (CVE-2023-48659) vulnérabilité dans misp-project (CVE-2023-48659). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Misp Project Misp	il y a 2 ans

Vulnérabilités

🍪 À propos des cookies