Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-78945	Use-After-Free dans google (CVE-2026-78945) vulnérabilité dans google (CVE-2026-78945). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Google Chrome	il y a 4 jours
CVE-2026-78939	Use-After-Free dans google (CVE-2026-78939) vulnérabilité dans google (CVE-2026-78939). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Google Chrome	il y a 4 jours
CVE-2026-78937	Use-After-Free dans c (CVE-2026-78937) vulnérabilité dans c (CVE-2026-78937). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 416 Google Chrome +1	il y a 4 jours
CVE-2026-78909	Use-After-Free dans google (CVE-2026-78909) vulnérabilité dans google (CVE-2026-78909). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Google Chrome	il y a 4 jours
CVE-2026-78900	Vulnérabilité dans google (CVE-2026-78900) vulnérabilité dans google (CVE-2026-78900). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20 Google Chrome	il y a 4 jours
CVE-2026-78904	Vulnérabilité dans google (CVE-2026-78904) vulnérabilité dans google (CVE-2026-78904). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 843 Google Chrome	il y a 4 jours
CVE-2026-78935	Vulnérabilité dans google (CVE-2026-78935) vulnérabilité dans google (CVE-2026-78935). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 457 Google Chrome Apple +1	il y a 4 jours
CVE-2026-65093	Vulnérabilité dans CVE-2026-65093 (CVE-2026-65093) vulnérabilité dans CVE-2026-65093 (CVE-2026-65093). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 427	il y a 4 jours
CVE-2026-65083	Vulnérabilité dans dos (CVE-2026-65083) vulnérabilité dans dos (CVE-2026-65083). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 184	il y a 4 jours
CVE-2026-79787	Contournement d'authentification dans CVE-2026-79787 (CVE-2026-79787) contournement d'authentification dans CVE-2026-79787 (CVE-2026-79787). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `Authorization header`.	Critical	Cwe 287	il y a 4 jours
CVE-2026-79282	Use-After-Free dans Google chrome (CVE-2026-79282) vulnérabilité dans Google chrome (CVE-2026-79282). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Chrome Google Browser Webkit +1	il y a 4 jours
CVE-2026-73125	Vulnérabilité dans cisa (CVE-2026-73125) vulnérabilité dans cisa (CVE-2026-73125). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cisa Ics Industrial Ot +3	il y a 4 jours
CVE-2026-45018	Injection de commande OS dans chainlit (CVE-2026-45018) injection de commande OS dans chainlit (CVE-2026-45018). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /mcp`. Atténuation : mise à jour vers `2.12.0` ou plus.	Critical	Python C Cwe 78	il y a 4 jours
CVE-2026-76193	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-76193) SSRF dans ssrf (CVE-2026-76193). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Server-Side Request Forgery Cwe 918	il y a 4 jours
CVE-2026-76197	Injection de commande OS dans CVE-2026-76197 (CVE-2026-76197) injection de commande OS dans CVE-2026-76197 (CVE-2026-76197). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78	il y a 4 jours
CVE-2026-76195	Injection de commande OS dans CVE-2026-76195 (CVE-2026-76195) injection de commande OS dans CVE-2026-76195 (CVE-2026-76195). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78	il y a 4 jours
CVE-2026-79675	Vulnérabilité dans CVE-2026-79675 (CVE-2026-79675) vulnérabilité dans CVE-2026-79675 (CVE-2026-79675). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Cwe 88	il y a 4 jours
CVE-2025-71407	Écriture hors limites dans dos (CVE-2025-71407) écriture hors limites dans dos (CVE-2025-71407). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 787	il y a 4 jours
CVE-2024-58378	Use-After-Free dans CVE-2024-58378 (CVE-2024-58378) vulnérabilité dans CVE-2024-58378 (CVE-2024-58378). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416	il y a 4 jours
CVE-2022-51000	Use-After-Free dans dos (CVE-2022-51000) vulnérabilité dans dos (CVE-2022-51000). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 416	il y a 4 jours
CVE-2026-55640	Vulnérabilité dans nextcloud-mcp-server (CVE-2026-55640) vulnérabilité dans nextcloud-mcp-server (CVE-2026-55640). Les données peuvent être altérées par des attaquants. Exploitable via `POST /webhooks/nextcloud`. Atténuation : mise à jour vers `0.117.2` ou plus.	Critical	Cwe 306	il y a 4 jours
CVE-2026-16286	Téléversement de fichier dangereux dans CVE-2026-16286 (CVE-2026-16286) vulnérabilité dans CVE-2026-16286 (CVE-2026-16286). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434	il y a 4 jours
CVE-2026-55546	Injection de code dans qwed-mcp (CVE-2026-55546) injection de code dans qwed-mcp (CVE-2026-55546). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``global_dict``. Atténuation : mise à jour vers `0.2.1` ou plus.	Critical	Python Cwe 94	il y a 4 jours
CVE-2026-55536	Vulnérabilité dans PraisonAI (CVE-2026-55536) vulnérabilité dans PraisonAI (CVE-2026-55536). Des informations confidentielles peuvent être exposées. Exploitable via ``start_session``. Atténuation : mise à jour vers `4.6.58` ou plus.	Critical	Cwe 284 Cwe 625	il y a 4 jours
CVE-2026-79657	Désérialisation non sécurisée dans CVE-2026-79657 (CVE-2026-79657) vulnérabilité dans CVE-2026-79657 (CVE-2026-79657). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 502	il y a 4 jours
CVE-2026-49845	Injection de code dans apache (CVE-2026-49845) injection de code dans apache (CVE-2026-49845). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache SQL Injection Cwe 94 Hive	il y a 4 jours
CVE-2026-55976	SSRF (Falsification de requête côté serveur) dans apache (CVE-2026-55976) SSRF dans apache (CVE-2026-55976). Des informations confidentielles peuvent être exposées.	Critical	Apache Server-Side Request Forgery Cwe 918 Hive	il y a 4 jours
CVE-2026-78570	Élévation de privilèges dans wordpress (CVE-2026-78570) vulnérabilité dans wordpress (CVE-2026-78570). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Privilege Escalation Cwe 269	il y a 4 jours
CVE-2026-78568	Injection SQL dans wordpress (CVE-2026-78568) injection SQL dans wordpress (CVE-2026-78568). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress SQL Injection Cwe 89	il y a 4 jours
CVE-2026-63586	Injection de commande OS dans CVE-2026-63586 (CVE-2026-63586) injection de commande OS dans CVE-2026-63586 (CVE-2026-63586). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `Authorization header`.	Critical	Cwe 78	il y a 4 jours
CVE-2026-59769	Vulnérabilité dans cisa (CVE-2026-59769) vulnérabilité dans cisa (CVE-2026-59769). Les données peuvent être altérées par des attaquants.	Critical	Cwe 798 Cisa Ics Industrial +2	il y a 4 jours
CVE-2026-78477	Vulnérabilité dans wordpress (CVE-2026-78477) vulnérabilité dans wordpress (CVE-2026-78477). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Privilege Escalation Cwe 266	il y a 4 jours
CVE-2026-13214	Écriture hors limites dans c (CVE-2026-13214) écriture hors limites dans c (CVE-2026-13214). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Remote Code Execution Denial of Service Cwe 787	il y a 4 jours
CVE-2026-78683	Désérialisation non sécurisée dans deserialization (CVE-2026-78683) vulnérabilité dans deserialization (CVE-2026-78683). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.10.0` ou plus.	Critical	Python Insecure Deserialization Cwe 502	il y a 4 jours
CVE-2026-78676	Vulnérabilité dans CVE-2026-78676 (CVE-2026-78676) vulnérabilité dans CVE-2026-78676 (CVE-2026-78676). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 88	il y a 4 jours
CVE-2026-56710	Autorisation incorrecte dans CVE-2026-56710 (CVE-2026-56710) vulnérabilité dans CVE-2026-56710 (CVE-2026-56710). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 863	il y a 4 jours
CVE-2026-56705	Vulnérabilité dans CVE-2026-56705 (CVE-2026-56705) vulnérabilité dans CVE-2026-56705 (CVE-2026-56705). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 73	il y a 4 jours
CVE-2026-60004 KEV	[KEV] Injection de code dans gitea (CVE-2026-60004) injection de code dans gitea (CVE-2026-60004). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Remote Code Execution Cwe 94 Gitea	il y a 5 jours
CVE-2026-78267	Unauthenticated Privilege Escalation in TranslatePress <= 3.3.2 versions. Unauthenticated Privilege Escalation in TranslatePress <= 3.3.2 versions.	Critical	Privilege Escalation Cwe 266	il y a 5 jours
CVE-2026-78265	Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions. Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions.	Critical	PHP Cwe 502	il y a 5 jours
CVE-2026-78262	Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions. Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions.	Critical	PHP Cwe 502	il y a 5 jours
CVE-2026-32563	Désérialisation non sécurisée dans wordpress (CVE-2026-32563) vulnérabilité dans wordpress (CVE-2026-32563). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Cwe 502	il y a 5 jours
CVE-2026-32559	Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions. Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions.	Critical	Cwe 434	il y a 5 jours
CVE-2026-32555	Unauthenticated SQL Injection in Boost <= 2.0.4 versions. Unauthenticated SQL Injection in Boost <= 2.0.4 versions.	Critical	SQL Injection Cwe 89	il y a 5 jours
CVE-2026-32554	Unauthenticated SQL Injection in WooBeWoo Product Filter Pro <= 3.1.8 versions. Unauthenticated SQL Injection in WooBeWoo Product Filter Pro <= 3.1.8 versions.	Critical	SQL Injection Cwe 89	il y a 5 jours
CVE-2026-52490	Injection de code dans c (CVE-2026-52490) injection de code dans c (CVE-2026-52490). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 94	il y a 5 jours
CVE-2026-76835	Vulnérabilité dans CVE-2026-76835 (CVE-2026-76835) vulnérabilité dans CVE-2026-76835 (CVE-2026-76835). Des informations confidentielles peuvent être exposées.	Critical	Cwe 290	il y a 5 jours
CVE-2026-71933	Vulnérabilité dans CVE-2026-71933 (CVE-2026-71933) vulnérabilité dans CVE-2026-71933 (CVE-2026-71933). Les données peuvent être altérées par des attaquants.	Critical	Cwe 862	il y a 5 jours
CVE-2026-71921	Injection de commande OS dans CVE-2026-71921 (CVE-2026-71921) injection de commande OS dans CVE-2026-71921 (CVE-2026-71921). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78	il y a 5 jours
CVE-2026-71914	Injection de commande OS dans CVE-2026-71914 (CVE-2026-71914) injection de commande OS dans CVE-2026-71914 (CVE-2026-71914). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78	il y a 5 jours

Vulnérabilités

🍪 À propos des cookies