Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2020-25912	XXE (Entité XML externe) dans dos (CVE-2020-25912) vulnérabilité dans dos (CVE-2020-25912). Des informations confidentielles peuvent être exposées.	Critical	PHP Denial of Service Cwe 611 Getsymphony +1	il y a 4 ans
CVE-2021-3825	Vulnérabilité dans pardus (CVE-2021-3825) vulnérabilité dans pardus (CVE-2021-3825). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306 Pardus Liderahenk	il y a 4 ans
CVE-2021-41326	Vulnérabilité dans misp-project (CVE-2021-41326) vulnérabilité dans misp-project (CVE-2021-41326). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Misp Project Misp	il y a 4 ans
CVE-2021-36582	Téléversement de fichier dangereux dans kooboo (CVE-2021-36582) vulnérabilité dans kooboo (CVE-2021-36582). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Kooboo Kooboo Cms	il y a 4 ans
CVE-2021-36581	Téléversement de fichier dangereux dans kooboo (CVE-2021-36581) vulnérabilité dans kooboo (CVE-2021-36581). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Kooboo Kooboo Cms	il y a 4 ans
CVE-2021-39302	Injection SQL dans sqli (CVE-2021-39302) injection SQL dans sqli (CVE-2021-39302). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Misp Project +1	il y a 4 ans
CVE-2021-33485	CODESYS Control Runtime system before 3.5.17.10 has a Heap-based Buffer Overflow. CODESYS Control Runtime system before 3.5.17.10 has a Heap-based Buffer Overflow.	Critical	Cwe 787 Cwe 122 Codesys Control +6	il y a 4 ans
CVE-2021-22779	Vulnérabilité dans schneider-electric (CVE-2021-22779) vulnérabilité dans schneider-electric (CVE-2021-22779). Des informations confidentielles peuvent être exposées.	Critical	Authentication Bypass Cwe 290 Schneider Electric Ecostruxure Control Expert +60	il y a 4 ans
CVE-2021-35502	Vulnérabilité dans misp-project (CVE-2021-35502) vulnérabilité dans misp-project (CVE-2021-35502). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Misp Project Misp	il y a 4 ans
CVE-2021-27132	Vulnérabilité dans sercomm (CVE-2021-27132) vulnérabilité dans sercomm (CVE-2021-27132). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 74 Sercomm Agcombo Vd625 Firmware Agcombo Vd625	il y a 4 ans
CVE-2020-27285	Vulnérabilité dans redlion (CVE-2020-27285) vulnérabilité dans redlion (CVE-2020-27285). Des informations confidentielles peuvent être exposées.	Critical	Cwe 306 Redlion Crimson	il y a 4 ans
CVE-2020-35276	Injection SQL dans sqli (CVE-2020-35276) injection SQL dans sqli (CVE-2020-35276). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Egavilanmedia Ecm Address Book	il y a 4 ans
CVE-2020-29006	Vulnérabilité dans misp-project (CVE-2020-29006) vulnérabilité dans misp-project (CVE-2020-29006). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 862 Misp Project Misp	il y a 4 ans
CVE-2020-25466	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2020-25466) SSRF dans ssrf (CVE-2020-25466). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Server-Side Request Forgery Cwe 918 Crmeb	il y a 4 ans
CVE-2018-5353	Vulnérabilité dans zohocorp (CVE-2018-5353) vulnérabilité dans zohocorp (CVE-2018-5353). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 290 Zohocorp Manageengine Adselfservice Plus	il y a 4 ans
CVE-2020-24193	Injection SQL dans sqli (CVE-2020-24193) injection SQL dans sqli (CVE-2020-24193). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Authentication Bypass Cwe 89 Daily Tracker System Project +1	il y a 4 ans
CVE-2020-15411	Élévation de privilèges dans misp-project (CVE-2020-15411) vulnérabilité dans misp-project (CVE-2020-15411). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Misp Project Misp	il y a 4 ans
CVE-2022-28932	D-Link DSL-G2452DG HW:T1\\tFW:ME_2.00 was discovered to contain insecure permissions. D-Link DSL-G2452DG HW:T1\\tFW:ME_2.00 was discovered to contain insecure permissions.	Critical	Cwe 276 Dlink Dsl G2452Dg Firmware Dsl G2452Dg	il y a 4 ans
CVE-2015-0987	Divulgation d'information dans omron (CVE-2015-0987) vulnérabilité dans omron (CVE-2015-0987). Des informations confidentielles peuvent être exposées.	Critical	Cwe 200 Cwe 319 Omron Cx Programmer +2	il y a 4 ans
CVE-2022-29351	Téléversement de fichier dangereux dans tiddlywiki (CVE-2022-29351) vulnérabilité dans tiddlywiki (CVE-2022-29351). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Tiddlywiki Tiddlywiki5	il y a 4 ans
CVE-2018-8851	Vulnérabilité dans echelon (CVE-2018-8851) vulnérabilité dans echelon (CVE-2018-8851). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 256 Cwe 522 Echelon Smartserver 1 Firmware +7	il y a 4 ans
CVE-2018-11091	Téléversement de fichier dangereux dans mybiz (CVE-2018-11091) vulnérabilité dans mybiz (CVE-2018-11091). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Mybiz Myprocurenet	il y a 4 ans
CVE-2018-7791	Contournement d'authentification dans schneider-electric (CVE-2018-7791) contournement d'authentification dans schneider-electric (CVE-2018-7791). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 287 Cwe 284 Schneider Electric Modicon M221 Firmware +1	il y a 4 ans
CVE-2018-7790	Vulnérabilité dans schneider-electric (CVE-2018-7790) vulnérabilité dans schneider-electric (CVE-2018-7790). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 294 Schneider Electric Modicon M221 Firmware Modicon M221	il y a 4 ans
CVE-2022-28568	Téléversement de fichier dangereux dans simple-doctors-appointment-system-project (CVE-2022-28568) vulnérabilité dans simple-doctors-appointment-system-project (CVE-2022-28568). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 434 Simple Doctors Appointment System Project Simple Doctors Appointment System	il y a 4 ans
CVE-2022-29347	Téléversement de fichier dangereux dans web-at-rchiv-project (CVE-2022-29347) vulnérabilité dans web-at-rchiv-project (CVE-2022-29347). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Web At Rchiv Project Web At Rchiv	il y a 4 ans
CVE-2021-43163	Injection de commande dans ruijienetworks (CVE-2021-43163) injection de commande dans ruijienetworks (CVE-2021-43163). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 77 Ruijienetworks Reyeeos +5	il y a 4 ans
CVE-2022-28118	SiteServer CMS v7.x allows attackers to execute arbitrary code via a crafted plug-in. SiteServer CMS v7.x allows attackers to execute arbitrary code via a crafted plug-in.	Critical	Sscms Siteserver Cms	il y a 4 ans
CVE-2021-44596	Vulnérabilité dans wondershare (CVE-2021-44596) vulnérabilité dans wondershare (CVE-2021-44596). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Wondershare Drfone	il y a 4 ans
CVE-2021-41945	Vulnérabilité dans encode (CVE-2021-41945) vulnérabilité dans encode (CVE-2021-41945). Des informations confidentielles peuvent être exposées. Exploitable via ``httpx.URL``.	Critical	Cwe 20 Encode Httpx	il y a 4 ans
CVE-2022-27984	Injection SQL dans sqli (CVE-2022-27984) injection SQL dans sqli (CVE-2022-27984). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Cuppacms	il y a 4 ans
CVE-2022-27985	Injection SQL dans sqli (CVE-2022-27985) injection SQL dans sqli (CVE-2022-27985). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Cuppacms	il y a 4 ans
CVE-2022-28093	Vulnérabilité dans online-sports-complex-booking-system-project (CVE-2022-28093) vulnérabilité dans online-sports-complex-booking-system-project (CVE-2022-28093). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Online Sports Complex Booking System Project Online Sports Complex Booking System	il y a 4 ans
CVE-2022-29528	An issue was discovered in MISP before 2.4.158. PHAR deserialization can occur. An issue was discovered in MISP before 2.4.158. PHAR deserialization can occur.	Critical	Insecure Deserialization Cwe 502 Misp Project Misp	il y a 4 ans
CVE-2022-28397	Téléversement de fichier dangereux dans ghost (CVE-2022-28397) vulnérabilité dans ghost (CVE-2022-28397). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Ghost	il y a 4 ans
CVE-2022-27262	Téléversement de fichier dangereux dans sailsjs (CVE-2022-27262) vulnérabilité dans sailsjs (CVE-2022-27262). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Sailsjs Skipper	il y a 4 ans
CVE-2022-27260	Téléversement de fichier dangereux dans buttercms (CVE-2022-27260) vulnérabilité dans buttercms (CVE-2022-27260). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Buttercms	il y a 4 ans
CVE-2021-37291	Injection SQL dans sqli (CVE-2021-37291) injection SQL dans sqli (CVE-2021-37291). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Kevinlab +1	il y a 4 ans
CVE-2022-26645	Téléversement de fichier dangereux dans oretnom23 (CVE-2022-26645) vulnérabilité dans oretnom23 (CVE-2022-26645). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 434 Oretnom23 +1	il y a 4 ans
CVE-2022-26646	Vulnérabilité dans oretnom23 (CVE-2022-26646) vulnérabilité dans oretnom23 (CVE-2022-26646). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Oretnom23 Banking System	il y a 4 ans
CVE-2021-46009	Vulnérabilité dans totolink (CVE-2021-46009) vulnérabilité dans totolink (CVE-2021-46009). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306 Totolink A3100R Firmware A3100R	il y a 4 ans
CVE-2021-46007	Injection de commande OS dans totolink (CVE-2021-46007) injection de commande OS dans totolink (CVE-2021-46007). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Totolink Ar3100R Firmware Ar3100R	il y a 4 ans
CVE-2022-25521	UNNO v03.11.00 was discovered to contain access control issue. UNNO v03.11.00 was discovered to contain access control issue.	Critical	Cwe 798 Nuuo Network Video Recorder Firmware	il y a 4 ans
CVE-2021-42237 KEV	[KEV] Désérialisation non sécurisée dans Sitecore xp (CVE-2021-42237) vulnérabilité dans Sitecore xp (CVE-2021-42237). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Sitecore Xp Cwe 502 Insecure Deserialization +1	il y a 4 ans
CVE-2018-1273 KEV	[KEV] Injection de code dans Vmware tanzu vmware-tanzu (CVE-2018-1273) injection de code dans Vmware tanzu vmware-tanzu (CVE-2018-1273). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Vmware Tanzu Spring Data Commons Cwe 94 Remote Code Execution +8	il y a 4 ans
CVE-2022-24293	Vulnérabilité dans dos (CVE-2022-24293) vulnérabilité dans dos (CVE-2022-24293). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Denial of Service Hp Laserjet Pro M453 M454 W1Y40A Firmware +135	il y a 4 ans
CVE-2022-24292	Vulnérabilité dans dos (CVE-2022-24292) vulnérabilité dans dos (CVE-2022-24292). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Denial of Service Hp Laserjet Pro M453 M454 W1Y40A Firmware +135	il y a 4 ans
CVE-2021-45756	Vulnérabilité dans asus (CVE-2021-45756) vulnérabilité dans asus (CVE-2021-45756). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 Asus Rt Ac68U Firmware Rt Ac68U +2	il y a 4 ans
CVE-2022-25578	Injection de code dans taogogo (CVE-2022-25578) injection de code dans taogogo (CVE-2022-25578). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Taogogo Taocms	il y a 4 ans
CVE-2021-45834	Téléversement de fichier dangereux dans opendocman (CVE-2021-45834) vulnérabilité dans opendocman (CVE-2021-45834). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Opendocman	il y a 4 ans

Vulnérabilités

🍪 À propos des cookies