Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2017-7692	Vulnérabilité dans c (CVE-2017-7692) vulnérabilité dans c (CVE-2017-7692). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP C Remote Code Execution Cwe 20 +1	il y a 9 ans
CVE-2017-6919	Vulnérabilité dans drupal (CVE-2017-6919) vulnérabilité dans drupal (CVE-2017-6919). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Drupal	il y a 9 ans
CVE-2017-7283	Vulnérabilité dans unitrends (CVE-2017-7283) vulnérabilité dans unitrends (CVE-2017-7283). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 20 Unitrends Enterprise Backup	il y a 9 ans
CVE-2017-7979	Vulnérabilité dans c (CVE-2017-7979) vulnérabilité dans c (CVE-2017-7979). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Denial of Service Cwe 20 Linux +1	il y a 9 ans
CVE-2017-7978	Divulgation d'information dans samsung (CVE-2017-7978) vulnérabilité dans samsung (CVE-2017-7978). Des informations confidentielles peuvent être exposées.	High	Cwe 200 Samsung Samsung Mobile	il y a 9 ans
CVE-2013-7463	Vulnérabilité dans aescrypt-project (CVE-2013-7463) vulnérabilité dans aescrypt-project (CVE-2013-7463). Des informations confidentielles peuvent être exposées.	High	Ruby Cwe 330 Aescrypt Project Aescrypt	il y a 9 ans
CVE-2017-7976	Vulnérabilité dans c (CVE-2017-7976) vulnérabilité dans c (CVE-2017-7976). Des informations confidentielles peuvent être exposées.	High	C Denial of Service Cwe 190 Artifex +1	il y a 9 ans
CVE-2017-7975	Vulnérabilité dans c (CVE-2017-7975) vulnérabilité dans c (CVE-2017-7975). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Denial of Service Cwe 190 Artifex +1	il y a 9 ans
CVE-2017-7961	Débordement de tampon dans c (CVE-2017-7961) vulnérabilité dans c (CVE-2017-7961). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Denial of Service Cwe 119 Gnome +1	il y a 9 ans
CVE-2017-7963	Vulnérabilité dans dos (CVE-2017-7963) vulnérabilité dans dos (CVE-2017-7963). Risque d'opérations non autorisées ou de divulgation.	High	PHP Denial of Service Cwe 770	il y a 9 ans
CVE-2017-7850	Vulnérabilité dans privilege-escalation (CVE-2017-7850) vulnérabilité dans privilege-escalation (CVE-2017-7850). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 732 Tenable Nessus	il y a 9 ans
CVE-2017-7948	Vulnérabilité dans dos (CVE-2017-7948) vulnérabilité dans dos (CVE-2017-7948). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 190 Artifex Ghostscript	il y a 9 ans
CVE-2016-10345	Vulnérabilité dans nginx (CVE-2016-10345) vulnérabilité dans nginx (CVE-2016-10345). L'exploitation peut entraîner la prise de contrôle totale du système.	High	nginx Cwe 264 Phusion Passenger	il y a 9 ans
CVE-2017-5656	Vulnérabilité dans apache (CVE-2017-5656) vulnérabilité dans apache (CVE-2017-5656). Des informations confidentielles peuvent être exposées.	High	Apache Cwe 384 Cxf	il y a 9 ans
CVE-2017-5661	XXE (Entité XML externe) dans apache (CVE-2017-5661) vulnérabilité dans apache (CVE-2017-5661). Des informations confidentielles peuvent être exposées.	High	Apache Denial of Service Cwe 611 Formatting Objects Processor	il y a 9 ans
CVE-2017-5662	XXE (Entité XML externe) dans apache (CVE-2017-5662) vulnérabilité dans apache (CVE-2017-5662). Des informations confidentielles peuvent être exposées.	High	Apache Denial of Service Cwe 611 Batik	il y a 9 ans
CVE-2017-7645	Vulnérabilité dans c (CVE-2017-7645) vulnérabilité dans c (CVE-2017-7645). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 20 Linux +5	il y a 9 ans
CVE-2016-3036	Débordement de tampon dans dos (CVE-2016-3036) vulnérabilité dans dos (CVE-2016-3036). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 119 Ibm Cognos Business Intelligence	il y a 9 ans
CVE-2017-1161	Vulnérabilité dans ibm (CVE-2017-1161) vulnérabilité dans ibm (CVE-2017-1161). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 20 Ibm Api Connect	il y a 9 ans
CVE-2017-7892	Vulnérabilité dans capnproto (CVE-2017-7892) vulnérabilité dans capnproto (CVE-2017-7892). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 20 Capnproto	il y a 9 ans
CVE-2016-5396	Apache Traffic Server 6.0.0 to 6.2.0 are affected by an HPACK Bomb Attack. Apache Traffic Server 6.0.0 to 6.2.0 are affected by an HPACK Bomb Attack.	High	Apache Cwe 399 Traffic Server	il y a 9 ans
CVE-2017-5659	Vulnérabilité dans apache (CVE-2017-5659) vulnérabilité dans apache (CVE-2017-5659). Risque d'opérations non autorisées ou de divulgation.	High	Apache Cwe 20 Traffic Server	il y a 9 ans
CVE-2016-7551	Vulnérabilité dans dos (CVE-2016-7551) vulnérabilité dans dos (CVE-2016-7551). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 399 Digium Asterisk +3	il y a 9 ans
CVE-2017-5647	Divulgation d'information dans c (CVE-2017-5647) vulnérabilité dans c (CVE-2017-5647). Des informations confidentielles peuvent être exposées.	High	C Apache Tomcat Cwe 200	il y a 9 ans
CVE-2017-5650	Vulnérabilité dans apache (CVE-2017-5650) vulnérabilité dans apache (CVE-2017-5650). Risque d'opérations non autorisées ou de divulgation.	High	Apache Tomcat Cwe 404	il y a 9 ans
CVE-2017-7885	Vulnérabilité dans c (CVE-2017-7885) vulnérabilité dans c (CVE-2017-7885). Des informations confidentielles peuvent être exposées.	High	C Denial of Service Cwe 190 Artifex +1	il y a 9 ans
CVE-2017-7889	Vulnérabilité dans c (CVE-2017-7889) vulnérabilité dans c (CVE-2017-7889). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 732 Linux Linux Kernel +4	il y a 9 ans
CVE-2017-7615	Vulnérabilité dans mantisbt (CVE-2017-7615) vulnérabilité dans mantisbt (CVE-2017-7615). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 640 Mantisbt	il y a 9 ans
CVE-2017-7881	CSRF dans csrf (CVE-2017-7881) vulnérabilité dans csrf (CVE-2017-7881). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `Referer header`.	High	PHP Cross-Site Request Forgery Cwe 352 Bigtreecms +1	il y a 9 ans
CVE-2017-7690	Injection de commande OS dans proxifier (CVE-2017-7690) injection de commande OS dans proxifier (CVE-2017-7690). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Proxifier	il y a 9 ans
CVE-2017-7696	Vulnérabilité dans dos (CVE-2017-7696) vulnérabilité dans dos (CVE-2017-7696). Risque d'opérations non autorisées ou de divulgation.	High	Java Denial of Service Cwe 770 Sap +1	il y a 9 ans
CVE-2017-7717	Injection SQL dans sqli (CVE-2017-7717) injection SQL dans sqli (CVE-2017-7717). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java SQL Injection Cwe 89 Sap +1	il y a 9 ans
CVE-2017-7877	CSRF vulnerability in flatCore version 1.4.6 allows remote attackers to modify CMS configurations. CSRF vulnerability in flatCore version 1.4.6 allows remote attackers to modify CMS configurations.	High	Cross-Site Request Forgery Cwe 352 Flatcore Flatcore Cms	il y a 9 ans
CVE-2017-7879	Injection SQL dans sqli (CVE-2017-7879) injection SQL dans sqli (CVE-2017-7879). Des informations confidentielles peuvent être exposées.	High	SQL Injection Cwe 89 Flatcore Flatcore Cms	il y a 9 ans
CVE-2016-0727	Vulnérabilité dans canonical (CVE-2016-0727) vulnérabilité dans canonical (CVE-2016-0727). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 264 Canonical Ubuntu Linux	il y a 9 ans
CVE-2016-1713	Téléversement de fichier dangereux dans vtiger (CVE-2016-1713) vulnérabilité dans vtiger (CVE-2016-1713). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 434 Vtiger Vtiger Crm	il y a 9 ans
CVE-2016-3104	Vulnérabilité dans dos (CVE-2016-3104) vulnérabilité dans dos (CVE-2016-3104). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 400 MongoDB	il y a 9 ans
CVE-2016-4889	Vulnérabilité dans zohocorp (CVE-2016-4889) vulnérabilité dans zohocorp (CVE-2016-4889). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 264 Zohocorp Servicedesk Plus	il y a 9 ans
CVE-2016-6299	Vulnérabilité dans fedoraproject (CVE-2016-6299) vulnérabilité dans fedoraproject (CVE-2016-6299). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 264 Fedoraproject Fedora Mock Project +1	il y a 9 ans
CVE-2016-6489	Vulnérabilité dans redhat (CVE-2016-6489) vulnérabilité dans redhat (CVE-2016-6489). Des informations confidentielles peuvent être exposées.	High	Cwe 203 Redhat Enterprise Linux Desktop Enterprise Linux Hpc Node +6	il y a 9 ans
CVE-2016-7032	Vulnérabilité dans todd-miller (CVE-2016-7032) vulnérabilité dans todd-miller (CVE-2016-7032). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 284 Todd Miller Sudo	il y a 9 ans
CVE-2016-7051	XXE (Entité XML externe) dans ssrf (CVE-2016-7051) vulnérabilité dans ssrf (CVE-2016-7051). Les données peuvent être altérées par des attaquants.	High	Server-Side Request Forgery Cwe 611 Cwe 918 Fasterxml +1	il y a 9 ans
CVE-2016-8602	Vulnérabilité dans c (CVE-2016-8602) vulnérabilité dans c (CVE-2016-8602). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Denial of Service Cwe 704 Artifex +1	il y a 9 ans
CVE-2017-6554	Vulnérabilité dans quest (CVE-2017-6554) vulnérabilité dans quest (CVE-2017-6554). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 20 Quest Privilege Manager	il y a 9 ans
CVE-2015-6567	Vulnérabilité dans wolfcms (CVE-2015-6567) vulnérabilité dans wolfcms (CVE-2015-6567). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 20 Wolfcms Wolf Cms	il y a 9 ans
CVE-2015-6568	Vulnérabilité dans wolfcms (CVE-2015-6568) vulnérabilité dans wolfcms (CVE-2015-6568). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 20 Wolfcms Wolf Cms	il y a 9 ans
CVE-2017-1205	Vulnérabilité dans ibm (CVE-2017-1205) vulnérabilité dans ibm (CVE-2017-1205). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Ibm Spectrum Lsf	il y a 9 ans
CVE-2015-8356	Injection SQL dans sqli (CVE-2015-8356) injection SQL dans sqli (CVE-2015-8356). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP SQL Injection Cwe 89 Bitrix Project +1	il y a 9 ans
CVE-2017-7218	Vulnérabilité dans paloaltonetworks (CVE-2017-7218) vulnérabilité dans paloaltonetworks (CVE-2017-7218). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 20 Paloaltonetworks Pan Os	il y a 9 ans
CVE-2017-7408	Vulnérabilité dans dos (CVE-2017-7408) vulnérabilité dans dos (CVE-2017-7408). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 20 Paloaltonetworks Traps	il y a 9 ans

Vulnérabilités

🍪 À propos des cookies