Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-12375	Vulnérabilité dans wordpress (CVE-2026-12375) vulnérabilité dans wordpress (CVE-2026-12375). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress	il y a 1 mois
CVE-2026-12277	Vulnérabilité dans wordpress (CVE-2026-12277) vulnérabilité dans wordpress (CVE-2026-12277). Les données peuvent être altérées par des attaquants.	High	PHP WordPress	il y a 1 mois
CVE-2026-14345	Téléversement de fichier dangereux dans wordpress (CVE-2026-14345) vulnérabilité dans wordpress (CVE-2026-14345). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Remote Code Execution Cwe 434	il y a 1 mois
CVE-2026-4375	Vulnérabilité dans wordpress (CVE-2026-4375) vulnérabilité dans wordpress (CVE-2026-4375). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Remote Code Execution	il y a 1 mois
CVE-2026-57871	Vulnérabilité dans path-traversal (CVE-2026-57871) vulnérabilité dans path-traversal (CVE-2026-57871). Risque d'opérations non autorisées ou de divulgation.		Path Traversal Cwe 23	il y a 1 mois
CVE-2026-57867	Vulnérabilité dans CVE-2026-57867 (CVE-2026-57867) vulnérabilité dans CVE-2026-57867 (CVE-2026-57867). Risque d'opérations non autorisées ou de divulgation.		Cwe 288	il y a 1 mois
CVE-2026-10834	Vulnérabilité dans wordpress (CVE-2026-10834) vulnérabilité dans wordpress (CVE-2026-10834). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress	il y a 1 mois
CVE-2026-58315	CSRF dans jvn (CVE-2026-58315) vulnérabilité dans jvn (CVE-2026-58315). Risque d'opérations non autorisées ou de divulgation.	Medium	Jvn Japan Jpcert Cwe 352	il y a 1 mois
CVE-2026-57870	Vulnérabilité dans CVE-2026-57870 (CVE-2026-57870) vulnérabilité dans CVE-2026-57870 (CVE-2026-57870). Risque d'opérations non autorisées ou de divulgation.		Cwe 639	il y a 1 mois
GHSA-968w-6262-r9f5	Vulnérabilité dans express-deflect (GHSA-968w-6262-r9f5) vulnérabilité dans express-deflect (GHSA-968w-6262-r9f5). Risque d'opérations non autorisées ou de divulgation.			il y a 1 mois
GHSA-w3fq-7xj5-8gmv	Vulnérabilité dans chai-spycore (GHSA-w3fq-7xj5-8gmv) vulnérabilité dans chai-spycore (GHSA-w3fq-7xj5-8gmv). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``eventemitter3``.			il y a 1 mois
GHSA-59r7-h2ch-m4v2	Vulnérabilité dans express-firegate (GHSA-59r7-h2ch-m4v2) vulnérabilité dans express-firegate (GHSA-59r7-h2ch-m4v2). Risque d'opérations non autorisées ou de divulgation.			il y a 1 mois
MAL-2026-6910	Vulnérabilité dans zluri-ad-connector (MAL-2026-6910) vulnérabilité dans zluri-ad-connector (MAL-2026-6910). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``dns``.			il y a 1 mois
BELL-CVE-2026-14355	BELL-CVE-2026-14355			il y a 1 mois
RLSA-2026:35839	Vulnérabilité dans libreoffice (RLSA-2026:35839) vulnérabilité dans libreoffice (RLSA-2026:35839). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1:6.4.7.2-21.el8_10` ou plus.			il y a 1 mois
RLSA-2026:35831	Vulnérabilité dans grafana-pcp (RLSA-2026:35831) vulnérabilité dans grafana-pcp (RLSA-2026:35831). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0:5.1.1-16.el8_10` ou plus.			il y a 1 mois
RLSA-2026:35830	Vulnérabilité dans grafana (RLSA-2026:35830) vulnérabilité dans grafana (RLSA-2026:35830). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0:9.2.10-31.el8_10` ou plus.			il y a 1 mois
CVE-2026-42201	Injection de commande OS dans CVE-2026-42201 (CVE-2026-42201) injection de commande OS dans CVE-2026-42201 (CVE-2026-42201). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 78	il y a 1 mois
CVE-2026-34158	Injection de commande OS dans CVE-2026-34158 (CVE-2026-34158) injection de commande OS dans CVE-2026-34158 (CVE-2026-34158). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78	il y a 1 mois
CVE-2026-27844	Vulnérabilité dans dos (CVE-2026-27844) vulnérabilité dans dos (CVE-2026-27844). Risque d'opérations non autorisées ou de divulgation.	Low	Denial of Service Cwe 248 Gallagher Command Centre +6	il y a 1 mois
CVE-2026-27790	Vulnérabilité dans dos (CVE-2026-27790) vulnérabilité dans dos (CVE-2026-27790). Risque d'opérations non autorisées ou de divulgation.	Low	Denial of Service Cwe 248 Gallagher Command Centre +5	il y a 1 mois
CVE-2026-26053	Vulnérabilité dans gallagher (CVE-2026-26053) vulnérabilité dans gallagher (CVE-2026-26053). Les données peuvent être altérées par des attaquants.	Medium	Cwe 266 Gallagher Command Centre	il y a 1 mois
CVE-2026-42200	Traversée de chemin dans CVE-2026-42200 (CVE-2026-42200) traversée de chemin dans CVE-2026-42200 (CVE-2026-42200). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 22	il y a 1 mois
CVE-2026-42172	Vulnérabilité dans CVE-2026-42172 (CVE-2026-42172) vulnérabilité dans CVE-2026-42172 (CVE-2026-42172). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 613	il y a 1 mois
CVE-2026-42147	SSRF (Falsification de requête côté serveur) dans CVE-2026-42147 (CVE-2026-42147) SSRF dans CVE-2026-42147 (CVE-2026-42147). Des informations confidentielles peuvent être exposées.	Medium	Cwe 918	il y a 1 mois
CVE-2026-42145	Téléversement de fichier dangereux dans CVE-2026-42145 (CVE-2026-42145) vulnérabilité dans CVE-2026-42145 (CVE-2026-42145). Risque d'opérations non autorisées ou de divulgation.	Low	PHP Cwe 434 Cwe 770	il y a 1 mois
CVE-2026-42143	Injection de commande OS dans CVE-2026-42143 (CVE-2026-42143) injection de commande OS dans CVE-2026-42143 (CVE-2026-42143). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78	il y a 1 mois
CVE-2026-34198	Vulnérabilité dans CVE-2026-34198 (CVE-2026-34198) vulnérabilité dans CVE-2026-34198 (CVE-2026-34198). Les données peuvent être altérées par des attaquants. Exploitable via `Host header`.	Medium	Cwe 346 Cwe 640	il y a 1 mois
CVE-2026-34171	CSRF dans CVE-2026-34171 (CVE-2026-34171) vulnérabilité dans CVE-2026-34171 (CVE-2026-34171). Des informations confidentielles peuvent être exposées. Exploitable via `GET /invitations/{uuid}`.	High	Cwe 352	il y a 1 mois
CVE-2026-34170	SSRF (Falsification de requête côté serveur) dans CVE-2026-34170 (CVE-2026-34170) SSRF dans CVE-2026-34170 (CVE-2026-34170). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 918	il y a 1 mois
CVE-2026-34168	Injection de commande OS dans CVE-2026-34168 (CVE-2026-34168) injection de commande OS dans CVE-2026-34168 (CVE-2026-34168). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78	il y a 1 mois
CVE-2026-34152	Injection de commande OS dans CVE-2026-34152 (CVE-2026-34152) injection de commande OS dans CVE-2026-34152 (CVE-2026-34152). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78	il y a 1 mois
CVE-2026-34149	Injection de commande OS dans CVE-2026-34149 (CVE-2026-34149) injection de commande OS dans CVE-2026-34149 (CVE-2026-34149). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 78	il y a 1 mois
CVE-2026-34058	Injection de commande OS dans CVE-2026-34058 (CVE-2026-34058) injection de commande OS dans CVE-2026-34058 (CVE-2026-34058). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78	il y a 1 mois
CVE-2026-34057	Injection de commande OS dans CVE-2026-34057 (CVE-2026-34057) injection de commande OS dans CVE-2026-34057 (CVE-2026-34057). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 78	il y a 1 mois
CVE-2026-34048	Vulnérabilité dans CVE-2026-34048 (CVE-2026-34048) vulnérabilité dans CVE-2026-34048 (CVE-2026-34048). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 285 Cwe 862	il y a 1 mois
CVE-2026-34047	Autorisation incorrecte dans CVE-2026-34047 (CVE-2026-34047) vulnérabilité dans CVE-2026-34047 (CVE-2026-34047). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 863	il y a 1 mois
CVE-2026-34044	Vulnérabilité dans CVE-2026-34044 (CVE-2026-34044) vulnérabilité dans CVE-2026-34044 (CVE-2026-34044). Des informations confidentielles peuvent être exposées.	High	Cwe 639	il y a 1 mois
CVE-2026-34037	Vulnérabilité dans CVE-2026-34037 (CVE-2026-34037) vulnérabilité dans CVE-2026-34037 (CVE-2026-34037). Des informations confidentielles peuvent être exposées.	Critical	PHP Cwe 639	il y a 1 mois
CVE-2026-34035	Injection de commande OS dans CVE-2026-34035 (CVE-2026-34035) injection de commande OS dans CVE-2026-34035 (CVE-2026-34035). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78	il y a 1 mois
CVE-2026-34034	Injection de commande OS dans CVE-2026-34034 (CVE-2026-34034) injection de commande OS dans CVE-2026-34034 (CVE-2026-34034). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78	il y a 1 mois
ROOT-APP-NPM-CVE-2026-48815	Vulnérabilité dans @rootio/sigstore (ROOT-APP-NPM-CVE-2026-48815) vulnérabilité dans @rootio/sigstore (ROOT-APP-NPM-CVE-2026-48815). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.0.0-root.io.1, 2.1.0-root.io.1, 1.9.0-root.io.1, 1.5.2-root.io.1, 4.0.0-root.io.1, 3.1.0-root.io.1, 2.3.0-root.io.1, 4.1.0-root.io.1, 2.2.2-root.io.1, 2.3.1-root.io.1` ou plus.			il y a 1 mois
ROOT-APP-PYPI-CVE-2026-48802	Vulnérabilité dans rootio-python-engineio (ROOT-APP-PYPI-CVE-2026-48802) vulnérabilité dans rootio-python-engineio (ROOT-APP-PYPI-CVE-2026-48802). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `4.13.1+root.io.1` ou plus.			il y a 1 mois
ROOT-APP-PYPI-CVE-2026-48809	Vulnérabilité dans rootio-python-engineio (ROOT-APP-PYPI-CVE-2026-48809) vulnérabilité dans rootio-python-engineio (ROOT-APP-PYPI-CVE-2026-48809). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `4.13.1+root.io.1` ou plus.			il y a 1 mois
CVE-2026-11328	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-11328) XSS dans wordpress (CVE-2026-11328). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
MINI-f64h-mcjw-qmwm	MINI-f64h-mcjw-qmwm			il y a 1 mois
MINI-x2mh-xm9m-7926	MINI-x2mh-xm9m-7926			il y a 1 mois
MINI-wphr-v4h5-96hr	MINI-wphr-v4h5-96hr			il y a 1 mois
MINI-pwfj-r7fr-84rj	MINI-pwfj-r7fr-84rj			il y a 1 mois
MINI-cq93-52p9-264v	MINI-cq93-52p9-264v			il y a 1 mois

Vulnérabilités

🍪 À propos des cookies