Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2023-3047	Injection SQL dans sqli (CVE-2023-3047) injection SQL dans sqli (CVE-2023-3047). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Tmtmakine Lockcell Firmware +1	il y a 3 ans
CVE-2023-31569	Injection de commande dans totolink (CVE-2023-31569) injection de commande dans totolink (CVE-2023-31569). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Totolink X5000R Firmware X5000R	il y a 3 ans
CVE-2023-33532	Injection de commande dans netgear (CVE-2023-33532) injection de commande dans netgear (CVE-2023-33532). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Netgear R6250 Firmware R6250	il y a 3 ans
CVE-2023-3000	Injection SQL dans sqli (CVE-2023-3000) injection SQL dans sqli (CVE-2023-3000). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Authentication Bypass Cwe 89 Erikogluteknoloji +1	il y a 3 ans
CVE-2023-2851	Injection SQL dans sqli (CVE-2023-2851) injection SQL dans sqli (CVE-2023-2851). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Agtteknik Ceppatron	il y a 3 ans
CVE-2023-2887	Vulnérabilité dans cbot (CVE-2023-2887) vulnérabilité dans cbot (CVE-2023-2887). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 290 Cbot Cbot Core +1	il y a 3 ans
CVE-2023-2884	Vulnérabilité dans cbot (CVE-2023-2884) vulnérabilité dans cbot (CVE-2023-2884). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 330 Cwe 338 Cbot Cbot Core +1	il y a 3 ans
CVE-2023-2882	Vulnérabilité dans cbot (CVE-2023-2882) vulnérabilité dans cbot (CVE-2023-2882). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 1270 Cbot Cbot Core Cbot Panel	il y a 3 ans
CVE-2023-2064	Injection SQL dans sqli (CVE-2023-2064) injection SQL dans sqli (CVE-2023-2064). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Minovateknoloji Etrace	il y a 3 ans
CVE-2023-2045	Injection SQL dans sqli (CVE-2023-2045) injection SQL dans sqli (CVE-2023-2045). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Ipekyolunet Software Auto Damage Tracking Software	il y a 3 ans
CVE-2023-2750	Injection SQL dans sqli (CVE-2023-2750) injection SQL dans sqli (CVE-2023-2750). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Cityboss E Municipality	il y a 3 ans
CVE-2023-1508	Injection SQL dans sqli (CVE-2023-1508) injection SQL dans sqli (CVE-2023-1508). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Adampos Mobilmen El Terminali Yazilimi	il y a 3 ans
CVE-2023-2713	Vulnérabilité dans rental-module-project (CVE-2023-2713) vulnérabilité dans rental-module-project (CVE-2023-2713). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 639 Rental Module Project Rental Module	il y a 3 ans
CVE-2023-2712	Téléversement de fichier dangereux dans rental-module-project (CVE-2023-2712) vulnérabilité dans rental-module-project (CVE-2023-2712). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Rental Module Project Rental Module	il y a 3 ans
CVE-2023-31729	TOTOLINK A3300R v17.0.0cu.557 is vulnerable to Command Injection via /cgi-bin/cstecgi.cgi. TOTOLINK A3300R v17.0.0cu.557 is vulnerable to Command Injection via /cgi-bin/cstecgi.cgi.	Critical	Cwe 77 Totolink A3300R Firmware A3300R	il y a 3 ans
CVE-2023-27823	Contournement d'authentification dans optoma (CVE-2023-27823) contournement d'authentification dans optoma (CVE-2023-27823). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 287 Cwe 295 Optoma +1	il y a 3 ans
CVE-2023-29863	Injection SQL dans sqli (CVE-2023-29863) injection SQL dans sqli (CVE-2023-29863). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Medisys Weblab	il y a 3 ans
CVE-2023-30185	Téléversement de fichier dangereux dans crmeb (CVE-2023-30185) vulnérabilité dans crmeb (CVE-2023-30185). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Crmeb	il y a 3 ans
CVE-2023-30242	Injection SQL dans sqli (CVE-2023-30242) injection SQL dans sqli (CVE-2023-30242). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Netentsec +1	il y a 3 ans
CVE-2023-23059	Vulnérabilité dans geovision (CVE-2023-23059) vulnérabilité dans geovision (CVE-2023-23059). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 276 Geovision Gv Edge Recording Manager	il y a 3 ans
CVE-2023-29778	Injection de commande OS dans gl-inet (CVE-2023-29778) injection de commande OS dans gl-inet (CVE-2023-29778). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Gl Inet Gl Mt3000 Firmware Gl Mt3000	il y a 3 ans
CVE-2023-27973	Écriture hors limites dans hp (CVE-2023-27973) écriture hors limites dans hp (CVE-2023-27973). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 787 Hp Laserjet Pro M304 M305 W1A46A Firmware +75	il y a 3 ans
CVE-2023-27972	Vulnérabilité dans hp (CVE-2023-27972) vulnérabilité dans hp (CVE-2023-27972). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 120 Hp Laserjet Pro M304 M305 W1A46A Firmware +75	il y a 3 ans
CVE-2023-27971	Vulnérabilité dans hp (CVE-2023-27971) vulnérabilité dans hp (CVE-2023-27971). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 Hp Laserjet Pro M304 M305 W1A46A Firmware Laserjet Pro M304 M305 W1A46A +74	il y a 3 ans
CVE-2022-47758	Vulnérabilité dans nanoleaf (CVE-2022-47758) vulnérabilité dans nanoleaf (CVE-2022-47758). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 295 Nanoleaf Nanoleaf Firmware	il y a 3 ans
CVE-2023-30404	Injection de code dans aigital (CVE-2023-30404) injection de code dans aigital (CVE-2023-30404). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 Aigital Wireless N Repeater Mini Router Firmware +1	il y a 3 ans
CVE-2022-46640	Injection de commande dans nanoleaf (CVE-2022-46640) injection de commande dans nanoleaf (CVE-2022-46640). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Nanoleaf Nanoleaf Desktop	il y a 3 ans
CVE-2023-1873	Injection SQL dans sqli (CVE-2023-1873) injection SQL dans sqli (CVE-2023-1873). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Faturamatik Bircard	il y a 3 ans
CVE-2023-1723	Injection SQL dans sqli (CVE-2023-1723) injection SQL dans sqli (CVE-2023-1723). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Vegayazilim Mobile Assistant	il y a 3 ans
CVE-2023-1833	Vulnérabilité dans redline (CVE-2023-1833) vulnérabilité dans redline (CVE-2023-1833). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 305 Cwe 287 Redline +1	il y a 3 ans
CVE-2023-1803	Vulnérabilité dans redline (CVE-2023-1803) vulnérabilité dans redline (CVE-2023-1803). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 289 Cwe 287 Redline +1	il y a 3 ans
CVE-2023-1863	Injection SQL dans sqli (CVE-2023-1863) injection SQL dans sqli (CVE-2023-1863). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Eskom El Terminali Su Okuma Uygulamalarimiz	il y a 3 ans
CVE-2023-27667	Auto Dealer Management System v1.0 was discovered to contain a SQL injection vulnerability. Auto Dealer Management System v1.0 was discovered to contain a SQL injection vulnerability.	Critical	SQL Injection Cwe 89 Auto Dealer Management System Project Auto Dealer Management System	il y a 3 ans
CVE-2023-27779	Injection SQL dans sqli (CVE-2023-27779) injection SQL dans sqli (CVE-2023-27779). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Amsystem Am Presencia	il y a 3 ans
CVE-2023-27812	Traversée de chemin dans bloofox (CVE-2023-27812) traversée de chemin dans bloofox (CVE-2023-27812). Les données peuvent être altérées par des attaquants.	Critical	Cwe 22 Bloofox Bloofoxcms	il y a 3 ans
CVE-2020-29312	Désérialisation non sécurisée dans zend (CVE-2020-29312) vulnérabilité dans zend (CVE-2020-29312). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 502 Zend Zend Framework	il y a 3 ans
CVE-2021-28235	Contournement d'authentification dans etcd (CVE-2021-28235) contournement d'authentification dans etcd (CVE-2021-28235). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 287 Etcd	il y a 3 ans
CVE-2023-1728	Téléversement de fichier dangereux dans fernus (CVE-2023-1728) vulnérabilité dans fernus (CVE-2023-1728). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Fernus Learning Management Systems	il y a 3 ans
CVE-2023-1765	Injection SQL dans sqli (CVE-2023-1765) injection SQL dans sqli (CVE-2023-1765). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Akbim Panon	il y a 3 ans
CVE-2023-27162	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2023-27162) SSRF dans ssrf (CVE-2023-27162). Des informations confidentielles peuvent être exposées.	Critical	Server-Side Request Forgery Cwe 918 Openapi Generator	il y a 3 ans
CVE-2023-1725	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2023-1725) SSRF dans ssrf (CVE-2023-1725). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Server-Side Request Forgery Cwe 918 Infoline Tr Project Management System	il y a 3 ans
CVE-2023-25261	Injection de code dans stimulsoft (CVE-2023-25261) injection de code dans stimulsoft (CVE-2023-25261). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 Stimulsoft Designer +1	il y a 3 ans
CVE-2022-45597	Vulnérabilité dans componentspace (CVE-2022-45597) vulnérabilité dans componentspace (CVE-2022-45597). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 295 Componentspace SAML	il y a 3 ans
CVE-2023-1050	Injection SQL dans sqli (CVE-2023-1050) injection SQL dans sqli (CVE-2023-1050). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Askoc Web Report System	il y a 3 ans
CVE-2023-1153	Injection SQL dans sqli (CVE-2023-1153) injection SQL dans sqli (CVE-2023-1153). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Pacsrapor	il y a 3 ans
CVE-2023-1152	Injection SQL dans sqli (CVE-2023-1152) injection SQL dans sqli (CVE-2023-1152). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Utarit Persolus	il y a 3 ans
CVE-2023-28531	Vulnérabilité dans openbsd (CVE-2023-28531) vulnérabilité dans openbsd (CVE-2023-28531). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	OpenBSD Openssh Netapp Brocade Fabric Operating System +3	il y a 3 ans
CVE-2023-1198	Injection SQL dans sqli (CVE-2023-1198) injection SQL dans sqli (CVE-2023-1198). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Saysis Starcities	il y a 3 ans
CVE-2023-1091	Injection SQL dans sqli (CVE-2023-1091) injection SQL dans sqli (CVE-2023-1091). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Alpatateknoloji Licensed Warehousing Automation System	il y a 3 ans
CVE-2023-1251	Injection SQL dans sqli (CVE-2023-1251) injection SQL dans sqli (CVE-2023-1251). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Akinsoft Wolvox	il y a 3 ans

Vulnérabilités

🍪 À propos des cookies