Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-44542	Traversée de chemin dans github.com/gtsteffaniak/filebrowser (CVE-2026-44542) traversée de chemin dans github.com/gtsteffaniak/filebrowser (CVE-2026-44542). Les données peuvent être altérées par des attaquants. Exploitable via `DELETE /public/api/resources`. Atténuation : mise à jour vers `0.0.0-20260501183844-112740bdd41d` ou plus.	Critical	Cwe 22 Gtsteffaniak Filebrowser Quantum	il y a 3 mois
CVE-2026-42555	Injection de code dans com.ritense.valtimo:document (CVE-2026-42555) injection de code dans com.ritense.valtimo:document (CVE-2026-42555). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/management/v1/document-definition/migrate`. Atténuation : mise à jour vers `12.32.0` ou plus.	Critical	Java Remote Code Execution Cwe 94	il y a 3 mois
CVE-2026-44881	Divulgation d'information dans github.com/portainer/portainer (CVE-2026-44881) vulnérabilité dans github.com/portainer/portainer (CVE-2026-44881). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `GET /api/stacks/{id}/file`. Atténuation : mise à jour vers `2.41.0` ou plus.	Critical	Cwe 59 Cwe 200 Portainer	il y a 3 mois
CVE-2026-44792	Injection SQL dans n8n (CVE-2026-44792) injection SQL dans n8n (CVE-2026-44792). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.20.7` ou plus.	Critical	SQL Injection Cwe 89 N8N	il y a 3 mois
CVE-2026-44791	Vulnérabilité dans n8n (CVE-2026-44791) vulnérabilité dans n8n (CVE-2026-44791). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``NODES_EXCLUDE``. Atténuation : mise à jour vers `2.20.7` ou plus.	Critical	Remote Code Execution Cwe 1321 N8N	il y a 3 mois
CVE-2026-44789	Vulnérabilité dans n8n (CVE-2026-44789) vulnérabilité dans n8n (CVE-2026-44789). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``NODES_EXCLUDE``. Atténuation : mise à jour vers `2.20.7` ou plus.	Critical	Remote Code Execution Cwe 1321 N8N	il y a 3 mois
CVE-2026-42596	SSRF (Falsification de requête côté serveur) dans github.com/gotenberg/gotenberg/v8 (CVE-2026-42596) SSRF dans github.com/gotenberg/gotenberg/v8 (CVE-2026-42596). Des informations confidentielles peuvent être exposées. Exploitable via `POST /upload`. Atténuation : mise à jour vers `8.32.0` ou plus.	Critical	Cwe 918 Thecodingmachine Gotenberg	il y a 3 mois
CVE-2026-42589	Injection de commande OS dans github.com/gotenberg/gotenberg/v8 (CVE-2026-42589) injection de commande OS dans github.com/gotenberg/gotenberg/v8 (CVE-2026-42589). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``dangerousTags``.	Critical	Cwe 78 Thecodingmachine Gotenberg	il y a 3 mois
CVE-2026-20182 KEV	[KEV] Contournement d'authentification dans Cisco catalyst-sd-wan-manager (CVE-2026-20182) contournement d'authentification dans Cisco catalyst-sd-wan-manager (CVE-2026-20182). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Cisco Network Cwe 287 Catalyst Sd Wan Manager +2	il y a 3 mois
CVE-2026-44482	Vulnérabilité dans CVE-2026-44482 (CVE-2026-44482) vulnérabilité dans CVE-2026-44482 (CVE-2026-44482). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.1.8` ou plus.	Critical	JavaScript Cwe 20 Cwe 79 Cwe 94 +1	il y a 3 mois
CVE-2026-42457	XSS (Cross-Site Scripting) dans CVE-2026-42457 (CVE-2026-42457) XSS dans CVE-2026-42457 (CVE-2026-42457). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.4.3` ou plus.	Critical	Cross-Site Scripting Cwe 79	il y a 3 mois
CVE-2026-46442	Injection de code dans flowise (CVE-2026-46442) injection de code dans flowise (CVE-2026-46442). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/v1/node-custom-function`. Atténuation : mise à jour vers `3.1.2` ou plus.	Critical	JavaScript Remote Code Execution Cwe 94 Flowiseai +1	il y a 3 mois
CVE-2026-46441	Vulnérabilité dans flowise (CVE-2026-46441) vulnérabilité dans flowise (CVE-2026-46441). Des informations confidentielles peuvent être exposées. Exploitable via `PUT /api/v1/assistants/{assistantId}`. Atténuation : mise à jour vers `3.1.2` ou plus.	Critical	Cwe 284 Cwe 639 Cwe 915 Flowiseai +1	il y a 3 mois
CVE-2026-46440	Vulnérabilité dans flowise (CVE-2026-46440) vulnérabilité dans flowise (CVE-2026-46440). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.1.2` ou plus.	Critical	Cwe 522 Flowiseai Flowise	il y a 3 mois
CVE-2026-42861	Vulnérabilité dans flowise (CVE-2026-42861) vulnérabilité dans flowise (CVE-2026-42861). Des informations confidentielles peuvent être exposées. Exploitable via `PUT /api/v1/variables/{variableId}`. Atténuation : mise à jour vers `3.1.2` ou plus.	Critical	Cwe 284 Cwe 639 Cwe 915 Flowiseai +1	il y a 3 mois
CVE-2026-26191	Injection de commande OS dans github.com/fleetdm/fleet/v4 (CVE-2026-26191) injection de commande OS dans github.com/fleetdm/fleet/v4 (CVE-2026-26191). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.81.1` ou plus.	Critical	Cwe 78 Fleetdm Fleet	il y a 3 mois
CVE-2026-2347	Vulnérabilité dans CVE-2026-2347 (CVE-2026-2347) vulnérabilité dans CVE-2026-2347 (CVE-2026-2347). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 639	il y a 3 mois
CVE-2025-11024	Injection SQL dans sqli (CVE-2025-11024) injection SQL dans sqli (CVE-2025-11024). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 3 mois
CVE-2026-6512	Vulnérabilité dans wordpress (CVE-2026-6512) vulnérabilité dans wordpress (CVE-2026-6512). Des informations confidentielles peuvent être exposées.	Critical	WordPress Cwe 862	il y a 3 mois
CVE-2026-6510	Vulnérabilité dans wordpress (CVE-2026-6510) vulnérabilité dans wordpress (CVE-2026-6510). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Authentication Bypass Privilege Escalation Cwe 862	il y a 3 mois
CVE-2026-6271	Téléversement de fichier dangereux dans wordpress (CVE-2026-6271) vulnérabilité dans wordpress (CVE-2026-6271). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Remote Code Execution Cwe 434	il y a 3 mois
CVE-2026-8181	Contournement d'authentification dans wordpress (CVE-2026-8181) contournement d'authentification dans wordpress (CVE-2026-8181). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `Authorization header`.	Critical	WordPress Authentication Bypass Privilege Escalation Cwe 287	il y a 3 mois
CVE-2026-8500	Injection de commande OS dans CVE-2026-8500 (CVE-2026-8500) injection de commande OS dans CVE-2026-8500 (CVE-2026-8500). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 78	il y a 3 mois
CVE-2026-45158	Vulnérabilité dans opnsense (CVE-2026-45158) vulnérabilité dans opnsense (CVE-2026-45158). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `26.1.8` ou plus.	Critical	Remote Code Execution Cwe 88 Opnsense	il y a 3 mois
CVE-2026-44442	Vulnérabilité dans frappe (CVE-2026-44442) vulnérabilité dans frappe (CVE-2026-44442). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `16.9.1` ou plus.	Critical	Cwe 862 Frappe Erpnext	il y a 3 mois
CVE-2026-44193	Vulnérabilité dans opnsense (CVE-2026-44193) vulnérabilité dans opnsense (CVE-2026-44193). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `26.1.7` ou plus.	Critical	Remote Code Execution Cwe 88 Opnsense	il y a 3 mois
CVE-2026-44194	Injection de commande OS dans opnsense (CVE-2026-44194) injection de commande OS dans opnsense (CVE-2026-44194). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `26.1.8` ou plus.	Critical	PHP Remote Code Execution Cwe 78 Opnsense	il y a 3 mois
CVE-2025-27851	CSRF dans garmin (CVE-2025-27851) vulnérabilité dans garmin (CVE-2025-27851). Des informations confidentielles peuvent être exposées.	Critical	Cwe 352 Garmin Empirbus Wireless Display Unit Firmware Empirbus Wireless Display Unit	il y a 3 mois
CVE-2026-45714	Injection de code dans CVE-2026-45714 (CVE-2026-45714) injection de code dans CVE-2026-45714 (CVE-2026-45714). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `6.7.0` ou plus.	Critical	Remote Code Execution Cwe 94 Cwe 1336	il y a 3 mois
CVE-2026-45053	Téléversement de fichier dangereux dans CVE-2026-45053 (CVE-2026-45053) vulnérabilité dans CVE-2026-45053 (CVE-2026-45053). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/v1/files`. Atténuation : mise à jour vers `6.7.0` ou plus.	Critical	PHP Remote Code Execution Cwe 434	il y a 3 mois
CVE-2026-44377	Injection de code dans CVE-2026-44377 (CVE-2026-44377) injection de code dans CVE-2026-44377 (CVE-2026-44377). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `6.7.0` ou plus.	Critical	PHP Remote Code Execution Cwe 94 Cwe 1336	il y a 3 mois
CVE-2026-44351	Vulnérabilité dans fast-jwt (CVE-2026-44351) vulnérabilité dans fast-jwt (CVE-2026-44351). Des informations confidentielles peuvent être exposées. Exploitable via ``Buffer``. Atténuation : mise à jour vers `6.2.4` ou plus.	Critical	Cwe 287 Cwe 326 Cwe 1391	il y a 3 mois
CVE-2026-42031	Autorisation incorrecte dans ckan (CVE-2026-42031) vulnérabilité dans ckan (CVE-2026-42031). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``datastore_search_sql``. Atténuation : mise à jour vers `2.11.5` ou plus.	Critical	Cwe 89 Okfn Ckan	il y a 3 mois
CVE-2026-42032	Autorisation incorrecte dans ckan (CVE-2026-42032) vulnérabilité dans ckan (CVE-2026-42032). Des informations confidentielles peuvent être exposées. Exploitable via ``datastore_search_sql``. Atténuation : mise à jour vers `2.11.5` ou plus.	Critical	Cwe 863 Okfn Ckan	il y a 3 mois
CVE-2026-0257 KEV	[KEV] Vulnérabilité dans Palo alto networks paloaltonetworks (CVE-2026-0257) vulnérabilité dans Palo alto networks paloaltonetworks (CVE-2026-0257). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Authentication Bypass Cwe 565 Paloaltonetworks Pan Os +4	il y a 3 mois
CVE-2026-0258	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-0258) SSRF dans ssrf (CVE-2026-0258). Les données peuvent être altérées par des attaquants.	Critical	Server-Side Request Forgery Denial of Service Cwe 918 Paloaltonetworks +4	il y a 3 mois
CVE-2026-0264	Vulnérabilité dans dos (CVE-2026-0264) vulnérabilité dans dos (CVE-2026-0264). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 122 Paloaltonetworks Pan Os +3	il y a 3 mois
CVE-2026-0263	Écriture hors limites dans dos (CVE-2026-0263) écriture hors limites dans dos (CVE-2026-0263). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 787 Paloaltonetworks Pan Os	il y a 3 mois
CVE-2026-45411	Vulnérabilité dans vm2 (CVE-2026-45411) vulnérabilité dans vm2 (CVE-2026-45411). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``return``. Atténuation : mise à jour vers `3.11.3` ou plus.	Critical	JavaScript Cwe 668 Vm2 Project Vm2 +1	il y a 3 mois
CVE-2026-44005	Injection de code dans vm2 (CVE-2026-44005) injection de code dans vm2 (CVE-2026-44005). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `3.11.0` ou plus.	Critical	JavaScript Cwe 94 Cwe 1321 Vm2 Project +2	il y a 3 mois
CVE-2026-44006	Injection de code dans vm2 (CVE-2026-44006) injection de code dans vm2 (CVE-2026-44006). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``BaseHandler.getPrototypeOf``. Atténuation : mise à jour vers `3.11.0` ou plus.	Critical	JavaScript Cwe 94 Vm2 Project Vm2 +1	il y a 3 mois
CVE-2026-44007	Vulnérabilité dans vm2 (CVE-2026-44007) vulnérabilité dans vm2 (CVE-2026-44007). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``NodeVM``. Atténuation : mise à jour vers `3.11.1` ou plus.	Critical	JavaScript Cwe 284 Vm2 Project Vm2 +1	il y a 3 mois
CVE-2026-43997	Injection de code dans vm2 (CVE-2026-43997) injection de code dans vm2 (CVE-2026-43997). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``Object``. Atténuation : mise à jour vers `3.11.0` ou plus.	Critical	JavaScript Cwe 94 Vm2 Project Vm2 +1	il y a 3 mois
CVE-2026-43999	Autorisation incorrecte dans vm2 (CVE-2026-43999) vulnérabilité dans vm2 (CVE-2026-43999). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``builtin``. Atténuation : mise à jour vers `3.11.0` ou plus.	Critical	JavaScript Remote Code Execution Cwe 863 Vm2 Project +2	il y a 3 mois
CVE-2026-8495	Vulnérabilité dans drupal/date_ical (CVE-2026-8495) vulnérabilité dans drupal/date_ical (CVE-2026-8495). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.0.15` ou plus.	Critical	Drupal Cwe 862 Date Ical Project Date Ical	il y a 3 mois
CVE-2026-42557	XSS (Cross-Site Scripting) dans jupyterlab (CVE-2026-42557) XSS dans jupyterlab (CVE-2026-42557). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``button``. Atténuation : mise à jour vers `4.5.7` ou plus.	Critical	Cwe 79 Jupyter Jupyterlab Notebook	il y a 3 mois
CVE-2026-41225	Vulnérabilité dans f5 (CVE-2026-41225) vulnérabilité dans f5 (CVE-2026-41225). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 648 F5 Big Ip Access Policy Manager Big Ip Advanced Firewall Manager +19	il y a 3 mois
CVE-2020-37168	Vulnérabilité dans CVE-2020-37168 (CVE-2020-37168) vulnérabilité dans CVE-2020-37168 (CVE-2020-37168). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 328	il y a 3 mois
CVE-2026-45375	Vulnérabilité dans github.com/siyuan-note/siyuan/kernel (CVE-2026-45375) vulnérabilité dans github.com/siyuan-note/siyuan/kernel (CVE-2026-45375). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``name``.	Critical	Cwe 79 Cwe 116	il y a 3 mois
CVE-2026-45083	Vulnérabilité dans io.goobi.viewer:viewer-core (CVE-2026-45083) vulnérabilité dans io.goobi.viewer:viewer-core (CVE-2026-45083). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/v1/index/stream`.	Critical	Cwe 306	il y a 3 mois

Vulnérabilités

🍪 À propos des cookies