Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2020-28715	Vulnérabilité dans dos (CVE-2020-28715) vulnérabilité dans dos (CVE-2020-28715). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Leeco Letv X43 Firmware Letv X43	il y a 2 ans
CVE-2023-39807	Injection SQL dans sqli (CVE-2023-39807) injection SQL dans sqli (CVE-2023-39807). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Nvki +1	il y a 2 ans
CVE-2023-39808	Vulnérabilité dans nvki (CVE-2023-39808) vulnérabilité dans nvki (CVE-2023-39808). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Nvki Intelligent Broadband Subscriber Gateway	il y a 2 ans
CVE-2023-39809	Injection de commande dans nvki (CVE-2023-39809) injection de commande dans nvki (CVE-2023-39809). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 77 Nvki Intelligent Broadband Subscriber Gateway	il y a 2 ans
CVE-2023-38894	Vulnérabilité dans tree-kit-project (CVE-2023-38894) vulnérabilité dans tree-kit-project (CVE-2023-38894). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 1321 Tree Kit Project Tree Kit	il y a 2 ans
CVE-2020-26037	Traversée de chemin dans path-traversal (CVE-2020-26037) traversée de chemin dans path-traversal (CVE-2020-26037). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22 Evenbalance Punkbuster	il y a 2 ans
CVE-2023-30187	Écriture hors limites dans onlyoffice (CVE-2023-30187) écriture hors limites dans onlyoffice (CVE-2023-30187). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 787 Onlyoffice Document Server	il y a 2 ans
CVE-2023-30186	Use-After-Free dans onlyoffice (CVE-2023-30186) vulnérabilité dans onlyoffice (CVE-2023-30186). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 416 Onlyoffice Document Server	il y a 2 ans
CVE-2023-37847	novel-plus v3.6.2 was discovered to contain a SQL injection vulnerability. novel-plus v3.6.2 was discovered to contain a SQL injection vulnerability.	Critical	SQL Injection Cwe 89 Xxyopen Novel Plus	il y a 2 ans
CVE-2023-39805	Injection SQL dans sqli (CVE-2023-39805) injection SQL dans sqli (CVE-2023-39805). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Idreamsoft +1	il y a 2 ans
CVE-2023-39806	iCMS v7.0.16 was discovered to contain a SQL injection vulnerability via the bakupdata function. iCMS v7.0.16 was discovered to contain a SQL injection vulnerability via the bakupdata function.	Critical	SQL Injection Cwe 89 Idreamsoft Icms	il y a 2 ans
CVE-2023-33468	Autorisation incorrecte dans kramerav (CVE-2023-33468) vulnérabilité dans kramerav (CVE-2023-33468). Des informations confidentielles peuvent être exposées.	Critical	Cwe 863 Kramerav Via Go2 Firmware Via Go2 +2	il y a 2 ans
CVE-2023-39004	Vulnérabilité dans privilege-escalation (CVE-2023-39004) vulnérabilité dans privilege-escalation (CVE-2023-39004). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Privilege Escalation Cwe 732 Opnsense	il y a 2 ans
CVE-2023-3632	Vulnérabilité dans kunduz (CVE-2023-3632) vulnérabilité dans kunduz (CVE-2023-3632). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 321 Kunduz	il y a 2 ans
CVE-2023-3522	Injection SQL dans sqli (CVE-2023-3522) injection SQL dans sqli (CVE-2023-3522). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 A2Technology License Portal System	il y a 2 ans
CVE-2023-3386	Injection SQL dans sqli (CVE-2023-3386) injection SQL dans sqli (CVE-2023-3386). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 A2Technology Camera Trap Tracking System	il y a 2 ans
CVE-2023-3651	Injection SQL dans sqli (CVE-2023-3651) injection SQL dans sqli (CVE-2023-3651). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Digital Ant	il y a 2 ans
CVE-2023-3716	Injection SQL dans sqli (CVE-2023-3716) injection SQL dans sqli (CVE-2023-3716). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Oduyo Online Collection	il y a 2 ans
CVE-2023-3717	Injection SQL dans sqli (CVE-2023-3717) injection SQL dans sqli (CVE-2023-3717). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Farmakom Remote Administration Console	il y a 2 ans
CVE-2023-3898	Injection SQL dans sqli (CVE-2023-3898) injection SQL dans sqli (CVE-2023-3898). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Mayanets E Commerce	il y a 2 ans
CVE-2023-36095	Injection de code dans langchain (CVE-2023-36095) injection de code dans langchain (CVE-2023-36095). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.0.236` ou plus.	Critical	Python Cwe 94 LangChain	il y a 2 ans
CVE-2023-37679	Injection de commande dans nextgen (CVE-2023-37679) injection de commande dans nextgen (CVE-2023-37679). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 77 Nextgen Mirth Connect	il y a 2 ans
CVE-2023-38954	ZKTeco BioAccess IVS v3.3.1 was discovered to contain a SQL injection vulnerability. ZKTeco BioAccess IVS v3.3.1 was discovered to contain a SQL injection vulnerability.	Critical	SQL Injection Cwe 89 Zkteco Bioaccess Ivs	il y a 2 ans
CVE-2023-36082	Vulnérabilité dans gatesair (CVE-2023-36082) vulnérabilité dans gatesair (CVE-2023-36082). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 522 Gatesair Flexiva Fax 150W Firmware Flexiva Fax 150W	il y a 2 ans
CVE-2023-34960	Injection de commande dans chamilo (CVE-2023-34960) injection de commande dans chamilo (CVE-2023-34960). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Chamilo	il y a 2 ans
CVE-2023-34842	Injection de code dans dedecms (CVE-2023-34842) injection de code dans dedecms (CVE-2023-34842). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 94 Dedecms	il y a 2 ans
CVE-2023-37647	Injection SQL dans sqli (CVE-2023-37647) injection SQL dans sqli (CVE-2023-37647). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Sem Cms +1	il y a 2 ans
CVE-2023-35066	Injection SQL dans sqli (CVE-2023-35066) injection SQL dans sqli (CVE-2023-35066). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Infodrom E Invoice Approval System	il y a 2 ans
CVE-2023-3046	Injection SQL dans sqli (CVE-2023-3046) injection SQL dans sqli (CVE-2023-3046). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Biltay Scienta	il y a 2 ans
CVE-2023-2958	Vulnérabilité dans orjinyazilim (CVE-2023-2958) vulnérabilité dans orjinyazilim (CVE-2023-2958). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 639 Orjinyazilim Ats Pro	il y a 2 ans
CVE-2023-3376	Injection SQL dans sqli (CVE-2023-3376) injection SQL dans sqli (CVE-2023-3376). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Dijital Zekiweb	il y a 2 ans
CVE-2023-2963	Injection SQL dans sqli (CVE-2023-2963) injection SQL dans sqli (CVE-2023-2963). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Olivaekspertiz Oliva Ekspertiz	il y a 2 ans
CVE-2023-35070	Injection SQL dans sqli (CVE-2023-35070) injection SQL dans sqli (CVE-2023-35070). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Vegagroup Web Collection	il y a 2 ans
CVE-2023-2957	Injection SQL dans sqli (CVE-2023-2957) injection SQL dans sqli (CVE-2023-2957). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Lisayazilim Florist Site	il y a 2 ans
CVE-2023-1547	Injection SQL dans sqli (CVE-2023-1547) injection SQL dans sqli (CVE-2023-1547). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Elra Parkmatik	il y a 2 ans
CVE-2023-33668	Vulnérabilité dans digiexam (CVE-2023-33668) vulnérabilité dans digiexam (CVE-2023-33668). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 354 Digiexam	il y a 2 ans
CVE-2023-33150	Microsoft Office Security Feature Bypass Vulnerability Microsoft Office Security Feature Bypass Vulnerability	Critical	Cwe 693 Microsoft 365 Apps Office +2	il y a 2 ans
CVE-2023-3045	Injection SQL dans sqli (CVE-2023-3045) injection SQL dans sqli (CVE-2023-3045). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Tise Parking Web Report	il y a 2 ans
CVE-2023-2852	Injection SQL dans sqli (CVE-2023-2852) injection SQL dans sqli (CVE-2023-2852). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Softmedyazilim Selfpatron	il y a 2 ans
CVE-2023-2046	Injection SQL dans sqli (CVE-2023-2046) injection SQL dans sqli (CVE-2023-2046). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Yontemizleme Vehicle Tracking System	il y a 2 ans
CVE-2023-35175	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2023-35175) SSRF dans ssrf (CVE-2023-35175). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Server-Side Request Forgery Cwe 918 Hp +76	il y a 3 ans
CVE-2023-2907	Injection SQL dans sqli (CVE-2023-2907) injection SQL dans sqli (CVE-2023-2907). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Marksoft	il y a 3 ans
CVE-2023-34832	Vulnérabilité dans tp-link (CVE-2023-34832) vulnérabilité dans tp-link (CVE-2023-34832). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 Tp Link Archer Ax10 Firmware Archer Ax10	il y a 3 ans
CVE-2023-34752	Injection SQL dans sqli (CVE-2023-34752) injection SQL dans sqli (CVE-2023-34752). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Bloofox +3	il y a 3 ans
CVE-2023-34944	Téléversement de fichier dangereux dans chamilo (CVE-2023-34944) vulnérabilité dans chamilo (CVE-2023-34944). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Chamilo Chamilo Lms	il y a 3 ans
CVE-2023-31541	Téléversement de fichier dangereux dans ckeditor (CVE-2023-31541) vulnérabilité dans ckeditor (CVE-2023-31541). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Ckeditor	il y a 3 ans
CVE-2023-35064	Injection SQL dans sqli (CVE-2023-35064) injection SQL dans sqli (CVE-2023-35064). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Satos Satos Mobile	il y a 3 ans
CVE-2023-3050	Vulnérabilité dans tmtmakine (CVE-2023-3050) vulnérabilité dans tmtmakine (CVE-2023-3050). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 784 Cwe 565 Tmtmakine +2	il y a 3 ans
CVE-2023-3049	Téléversement de fichier dangereux dans tmtmakine (CVE-2023-3049) vulnérabilité dans tmtmakine (CVE-2023-3049). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Tmtmakine Lockcell Firmware Lockcell	il y a 3 ans
CVE-2023-3048	Vulnérabilité dans tmtmakine (CVE-2023-3048) vulnérabilité dans tmtmakine (CVE-2023-3048). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 639 Tmtmakine Lockcell Firmware +1	il y a 3 ans

Vulnérabilités

🍪 À propos des cookies