Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2023-1267	Injection SQL dans sqli (CVE-2023-1267) injection SQL dans sqli (CVE-2023-1267). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Pttemkart Pttem Kart	il y a 3 ans
CVE-2022-3760	Injection SQL dans sqli (CVE-2022-3760) injection SQL dans sqli (CVE-2022-3760). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Miateknoloji Mia Med	il y a 3 ans
CVE-2023-0979	Injection SQL dans sqli (CVE-2023-0979) injection SQL dans sqli (CVE-2023-0979). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Meddatapacs	il y a 3 ans
CVE-2023-0839	Vulnérabilité dans inscada-project (CVE-2023-0839) vulnérabilité dans inscada-project (CVE-2023-0839). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 1320 Inscada Project Inscada	il y a 3 ans
CVE-2022-45553	Injection de code dans zbt (CVE-2022-45553) injection de code dans zbt (CVE-2022-45553). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Zbt We1626 Firmware We1626	il y a 3 ans
CVE-2022-45551	Vulnérabilité dans zbt (CVE-2022-45551) vulnérabilité dans zbt (CVE-2022-45551). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306 Zbt We1626 Firmware We1626	il y a 3 ans
CVE-2022-46501	Injection SQL dans sqli (CVE-2022-46501) injection SQL dans sqli (CVE-2022-46501). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Accruent Maintenance Connection	il y a 3 ans
CVE-2021-3854	Injection SQL dans sqli (CVE-2021-3854) injection SQL dans sqli (CVE-2021-3854). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Glox Useroam Hotspot	il y a 3 ans
CVE-2023-1114	Vulnérabilité dans eskom (CVE-2023-1114) vulnérabilité dans eskom (CVE-2023-1114). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 862 Eskom E Belediye	il y a 3 ans
CVE-2023-1064	Injection SQL dans sqli (CVE-2023-1064) injection SQL dans sqli (CVE-2023-1064). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Uzaybaskul Weighbridge Automation Software	il y a 3 ans
CVE-2021-33224	Téléversement de fichier dangereux dans umbraco (CVE-2021-33224) vulnérabilité dans umbraco (CVE-2021-33224). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Umbraco Umbraco Forms	il y a 3 ans
CVE-2021-4105	Vulnérabilité dans bg-tek (CVE-2021-4105) vulnérabilité dans bg-tek (CVE-2021-4105). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 755 Bg Tek Coslat Bx5S1D3 Firmware Coslat Bx5S1D3 +14	il y a 3 ans
CVE-2022-2504	Injection SQL dans sqli (CVE-2022-2504) injection SQL dans sqli (CVE-2022-2504). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Sdd Baro Project Sdd Baro	il y a 3 ans
CVE-2023-0939	Injection SQL dans sqli (CVE-2023-0939) injection SQL dans sqli (CVE-2023-0939). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Online Services Project Online Services	il y a 3 ans
CVE-2023-24080	Vulnérabilité dans chamberlain (CVE-2023-24080) vulnérabilité dans chamberlain (CVE-2023-24080). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 307 Chamberlain Myq	il y a 3 ans
CVE-2022-48328	Vulnérabilité dans misp-project (CVE-2022-48328) vulnérabilité dans misp-project (CVE-2022-48328). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 755 Misp Project Misp	il y a 3 ans
CVE-2022-48329	Vulnérabilité dans misp-project (CVE-2022-48329) vulnérabilité dans misp-project (CVE-2022-48329). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 755 Misp Project Misp	il y a 3 ans
CVE-2023-24188	Traversée de chemin dans path-traversal (CVE-2023-24188) traversée de chemin dans path-traversal (CVE-2023-24188). Les données peuvent être altérées par des attaquants.	Critical	Path Traversal Cwe 22 Ureport Project Ureport	il y a 3 ans
CVE-2022-4557	Vulnérabilité dans sqli (CVE-2022-4557) vulnérabilité dans sqli (CVE-2022-4557). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Gruparge Smartpower	il y a 3 ans
CVE-2022-45088	Vulnérabilité dans gruparge (CVE-2022-45088) vulnérabilité dans gruparge (CVE-2022-45088). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 20 Gruparge Smartpower Web	il y a 3 ans
CVE-2022-47003	Contournement d'authentification dans murasoftware (CVE-2022-47003) contournement d'authentification dans murasoftware (CVE-2022-47003). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 287 Murasoftware Mura Cms	il y a 3 ans
CVE-2022-47770	Serenissima Informatica Fast Checkin version v1.0 is vulnerable to Unauthenticated SQL Injection. Serenissima Informatica Fast Checkin version v1.0 is vulnerable to Unauthenticated SQL Injection.	Critical	SQL Injection Cwe 89 Serinf Fast Checkin	il y a 3 ans
CVE-2022-47769	Téléversement de fichier dangereux dans serinf (CVE-2022-47769) vulnérabilité dans serinf (CVE-2022-47769). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Serinf Fast Checkin	il y a 3 ans
CVE-2022-23334	Vulnérabilité dans ip-label (CVE-2022-23334) vulnérabilité dans ip-label (CVE-2022-23334). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 347 Ip Label Newtest	il y a 3 ans
CVE-2020-22452	Injection SQL dans sqli (CVE-2020-22452) injection SQL dans sqli (CVE-2020-22452). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Phpmyadmin	il y a 3 ans
CVE-2022-3792	Injection SQL dans sqli (CVE-2022-3792) injection SQL dans sqli (CVE-2022-3792). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Gullseye Gullseye Terminal Operating System	il y a 3 ans
CVE-2022-4422	Injection SQL dans sqli (CVE-2022-4422) injection SQL dans sqli (CVE-2022-4422). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Bulutses Bulutdesk Callcenter	il y a 3 ans
CVE-2022-40434	XSS (Cross-Site Scripting) dans softr (CVE-2022-40434) XSS dans softr (CVE-2022-40434). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 79 Softr	il y a 3 ans
CVE-2022-46393	Lecture hors limites dans arm (CVE-2022-46393) vulnérabilité dans arm (CVE-2022-46393). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 125 Cwe 787 Arm Mbed Tls +3	il y a 3 ans
CVE-2022-31358	XSS (Cross-Site Scripting) dans proxmox (CVE-2022-31358) XSS dans proxmox (CVE-2022-31358). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cross-Site Scripting Cwe 79 Proxmox Virtual Environment	il y a 3 ans
CVE-2022-44945	Injection SQL dans sqli (CVE-2022-44945) injection SQL dans sqli (CVE-2022-44945). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Rukovoditel	il y a 3 ans
CVE-2022-44291	Injection SQL dans sqli (CVE-2022-44291) injection SQL dans sqli (CVE-2022-44291). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Webtareas Project +1	il y a 3 ans
CVE-2022-44290	Injection SQL dans sqli (CVE-2022-44290) injection SQL dans sqli (CVE-2022-44290). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Webtareas Project +1	il y a 3 ans
CVE-2022-2807	Injection SQL dans sqli (CVE-2022-2807) injection SQL dans sqli (CVE-2022-2807). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Algan Prens Student Information System	il y a 3 ans
CVE-2022-45206	Injection SQL dans sqli (CVE-2022-45206) injection SQL dans sqli (CVE-2022-45206). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Jeecg Jeecg Boot	il y a 3 ans
CVE-2022-45207	Injection SQL dans sqli (CVE-2022-45207) injection SQL dans sqli (CVE-2022-45207). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Jeecg Jeecg Boot	il y a 3 ans
CVE-2022-37721	XSS (Cross-Site Scripting) dans privilege-escalation (CVE-2022-37721) XSS dans privilege-escalation (CVE-2022-37721). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cross-Site Scripting Privilege Escalation Cwe 79 +1	il y a 3 ans
CVE-2022-37720	XSS (Cross-Site Scripting) dans privilege-escalation (CVE-2022-37720) XSS dans privilege-escalation (CVE-2022-37720). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cross-Site Scripting Privilege Escalation Cwe 79 +2	il y a 3 ans
CVE-2022-44194	Écriture hors limites dans netgear (CVE-2022-44194) écriture hors limites dans netgear (CVE-2022-44194). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Netgear R7000P Firmware R7000P	il y a 3 ans
CVE-2022-42989	XSS (Cross-Site Scripting) dans sankhya (CVE-2022-42989) XSS dans sankhya (CVE-2022-42989). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cross-Site Scripting Cwe 79 Sankhya Sankhya Om	il y a 3 ans
CVE-2022-40842	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2022-40842) SSRF dans ssrf (CVE-2022-40842). Des informations confidentielles peuvent être exposées.	Critical	PHP Server-Side Request Forgery Cwe 918 Ndk Design +1	il y a 3 ans
CVE-2022-36180	XSS (Cross-Site Scripting) dans fusiondirectory (CVE-2022-36180) XSS dans fusiondirectory (CVE-2022-36180). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cross-Site Scripting Cwe 79 Fusiondirectory	il y a 3 ans
CVE-2022-36179	Fusiondirectory 1.3 suffers from Improper Session Handling. Fusiondirectory 1.3 suffers from Improper Session Handling.	Critical	Cwe 613 Fusiondirectory	il y a 3 ans
CVE-2022-42120	Injection SQL dans c (CVE-2022-42120) injection SQL dans c (CVE-2022-42120). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``namespace``.	Critical	C SQL Injection Cwe 89 Liferay +2	il y a 3 ans
CVE-2022-42122	Injection SQL dans sqli (CVE-2022-42122) injection SQL dans sqli (CVE-2022-42122). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``title``.	Critical	SQL Injection Cwe 89 Liferay Dxp +1	il y a 3 ans
CVE-2022-44087	Injection de code dans ecisp (CVE-2022-44087) injection de code dans ecisp (CVE-2022-44087). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 Ecisp Espcms	il y a 3 ans
CVE-2022-44088	Injection de code dans ecisp (CVE-2022-44088) injection de code dans ecisp (CVE-2022-44088). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 Ecisp Espcms	il y a 3 ans
CVE-2022-44089	Injection de code dans ecisp (CVE-2022-44089) injection de code dans ecisp (CVE-2022-44089). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 Ecisp Espcms	il y a 3 ans
CVE-2022-38580	Zalando Skipper v0.13.236 is vulnerable to Server-Side Request Forgery (SSRF). Zalando Skipper v0.13.236 is vulnerable to Server-Side Request Forgery (SSRF).	Critical	Server-Side Request Forgery Cwe 918 Zalando Skipper	il y a 3 ans
CVE-2022-41415	Écriture hors limites dans dos (CVE-2022-41415) écriture hors limites dans dos (CVE-2022-41415). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 787 Acer Altos W2000H W570H F4 Firmware +1	il y a 3 ans

Vulnérabilités

🍪 À propos des cookies