Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-44774	Vulnérabilité dans github.com/traefik/traefik/v3 (CVE-2026-44774) vulnérabilité dans github.com/traefik/traefik/v3 (CVE-2026-44774). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `PUT /api/providers/rest`. Atténuation : mise à jour vers `3.6.17` ou plus.	Critical	Cwe 284 Traefik Cwe 15	il y a 3 mois
CVE-2026-42062	Injection de commande OS dans CVE-2026-42062 (CVE-2026-42062) injection de commande OS dans CVE-2026-42062 (CVE-2026-42062). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78	il y a 3 mois
CVE-2026-40621	Vulnérabilité dans CVE-2026-40621 (CVE-2026-40621) vulnérabilité dans CVE-2026-40621 (CVE-2026-40621). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 288	il y a 3 mois
CVE-2026-32661	Vulnérabilité dans jvn (CVE-2026-32661) vulnérabilité dans jvn (CVE-2026-32661). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Jvn Japan Jpcert Cwe 121	il y a 3 mois
CVE-2026-41050	Autorisation incorrecte dans github.com/rancher/fleet (CVE-2026-41050) vulnérabilité dans github.com/rancher/fleet (CVE-2026-41050). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``GitRepo``. Atténuation : mise à jour vers `0.11.13` ou plus.	Critical	Cwe 863	il y a 3 mois
CVE-2025-11159	Vulnérabilité dans hitachi (CVE-2025-11159) vulnérabilité dans hitachi (CVE-2025-11159). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Hitachi Vantara Pentaho Data Integration And Analytics	il y a 3 mois
CVE-2026-44547	Contournement d'authentification dans CVE-2026-44547 (CVE-2026-44547) contournement d'authentification dans CVE-2026-44547 (CVE-2026-44547). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `7.3.1` ou plus.	Critical	PHP Cwe 287 Cwe 304	il y a 3 mois
CVE-2026-41901	Vulnérabilité dans org.thymeleaf:thymeleaf (CVE-2026-41901) vulnérabilité dans org.thymeleaf:thymeleaf (CVE-2026-41901). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.1.5.RELEASE` ou plus.	Critical	Java Cwe 917 Cwe 1336	il y a 3 mois
CVE-2026-42288	Injection de code dans CVE-2026-42288 (CVE-2026-42288) injection de code dans CVE-2026-42288 (CVE-2026-42288). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `7.3.2` ou plus.	Critical	Remote Code Execution Cwe 94	il y a 3 mois
CVE-2026-44650	Traversée de chemin dans sillytavern (CVE-2026-44650) traversée de chemin dans sillytavern (CVE-2026-44650). Les données peuvent être altérées par des attaquants. Exploitable via `POST /api/extensions/delete`. Atténuation : mise à jour vers `1.18.0` ou plus.	Critical	Cwe 22	il y a 3 mois
CVE-2026-44649	Vulnérabilité dans sillytavern (CVE-2026-44649) vulnérabilité dans sillytavern (CVE-2026-44649). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``config.yaml``. Atténuation : mise à jour vers `1.18.0` ou plus.	Critical	Cwe 290 Cwe 306 Cwe 346 Cwe 807	il y a 3 mois
CVE-2026-44262	Injection de code dans dedoc/scramble (CVE-2026-44262) injection de code dans dedoc/scramble (CVE-2026-44262). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0.13.22` ou plus.	Critical	PHP Laravel Cwe 94	il y a 3 mois
CVE-2026-43948	Autorisation incorrecte dans wger (CVE-2026-43948) vulnérabilité dans wger (CVE-2026-43948). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `GET /en/gym/user/`. Atténuation : mise à jour vers `2.6` ou plus.	Critical	Python C Cwe 863	il y a 3 mois
CVE-2026-42854	Vulnérabilité dans espressif (CVE-2026-42854) vulnérabilité dans espressif (CVE-2026-42854). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.3.8` ou plus.	Critical	Remote Code Execution Cwe 121 Espressif Arduino Esp32	il y a 3 mois
CVE-2026-45185	Use-After-Free dans exim (CVE-2026-45185) vulnérabilité dans exim (CVE-2026-45185). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Exim	il y a 3 mois
CVE-2026-44221	Autorisation incorrecte dans com.arcadedb:arcadedb-server (CVE-2026-44221) vulnérabilité dans com.arcadedb:arcadedb-server (CVE-2026-44221). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/v1/server`. Atténuation : mise à jour vers `26.4.2` ou plus.	Critical	Cwe 863	il y a 3 mois
CVE-2026-44225	Traversée de chemin dans CVE-2026-44225 (CVE-2026-44225) traversée de chemin dans CVE-2026-44225 (CVE-2026-44225). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0.1.1` ou plus.	Critical	JavaScript Cwe 22 Cwe 284	il y a 3 mois
CVE-2026-42889	Vulnérabilité dans CVE-2026-42889 (CVE-2026-42889) vulnérabilité dans CVE-2026-42889 (CVE-2026-42889). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0.9.7` ou plus.	Critical	Authentication Bypass Cwe 639 Cwe 863	il y a 3 mois
CVE-2026-34659	Désérialisation non sécurisée dans deserialization (CVE-2026-34659) vulnérabilité dans deserialization (CVE-2026-34659). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Adobe Connect Desktop Application	il y a 3 mois
CVE-2026-34660	Autorisation incorrecte dans adobe (CVE-2026-34660) vulnérabilité dans adobe (CVE-2026-34660). Des informations confidentielles peuvent être exposées.	Critical	Cwe 863 Adobe Connect Desktop Application	il y a 3 mois
CVE-2026-42823	Vulnérabilité dans microsoft (CVE-2026-42823) vulnérabilité dans microsoft (CVE-2026-42823). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Microsoft Azure Logic Apps	il y a 3 mois
CVE-2026-42898	Injection de code dans microsoft (CVE-2026-42898) injection de code dans microsoft (CVE-2026-42898). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Microsoft Dynamics 365	il y a 3 mois
CVE-2026-44277	Vulnérabilité dans fortinet (CVE-2026-44277) vulnérabilité dans fortinet (CVE-2026-44277). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Fortinet Fortiauthenticator	il y a 3 mois
CVE-2026-42833	Vulnérabilité dans microsoft (CVE-2026-42833) vulnérabilité dans microsoft (CVE-2026-42833). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 250 Microsoft Dynamics 365	il y a 3 mois
CVE-2026-41096	Vulnérabilité dans microsoft (CVE-2026-41096) vulnérabilité dans microsoft (CVE-2026-41096). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 122 Microsoft Windows 11 23H2 Windows 11 24H2 +4	il y a 3 mois
CVE-2026-41089	Vulnérabilité dans microsoft (CVE-2026-41089) vulnérabilité dans microsoft (CVE-2026-41089). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 121 Microsoft Windows Server 2012 Windows Server 2016 +4	il y a 3 mois
CVE-2026-41103	Vulnérabilité dans microsoft (CVE-2026-41103) vulnérabilité dans microsoft (CVE-2026-41103). Des informations confidentielles peuvent être exposées.	Critical	Cwe 303 Microsoft Confluence Saml Sso Jira Saml Sso	il y a 3 mois
CVE-2026-40379	Divulgation d'information dans microsoft (CVE-2026-40379) vulnérabilité dans microsoft (CVE-2026-40379). Des informations confidentielles peuvent être exposées.	Critical	Cwe 200 Microsoft Entra Id	il y a 3 mois
CVE-2026-40402	Use after free in Windows Hyper-V allows an unauthorized attacker to elevate privileges locally. Use after free in Windows Hyper-V allows an unauthorized attacker to elevate privileges locally.	Critical	Cwe 416 Microsoft Windows 11 23H2 Windows Server 2022	il y a 3 mois
CVE-2026-33117	Contournement d'authentification dans com.azure:azure-security-keyvault-keys (CVE-2026-33117) contournement d'authentification dans com.azure:azure-security-keyvault-keys (CVE-2026-33117). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `4.10.6` ou plus.	Critical	Cwe 287 Cwe 347 Microsoft Azure Sdk For Java	il y a 3 mois
CVE-2026-31237	Désérialisation non sécurisée dans ludwig (CVE-2026-31237) vulnérabilité dans ludwig (CVE-2026-31237). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Insecure Deserialization Cwe 502	il y a 3 mois
CVE-2026-31238	Désérialisation non sécurisée dans ludwig (CVE-2026-31238) vulnérabilité dans ludwig (CVE-2026-31238). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Insecure Deserialization Cwe 502	il y a 3 mois
CVE-2026-31236	Injection de code dans llm (CVE-2026-31236) injection de code dans llm (CVE-2026-31236). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Cwe 94	il y a 3 mois
CVE-2026-31235	Désérialisation non sécurisée dans imgaug (CVE-2026-31235) vulnérabilité dans imgaug (CVE-2026-31235). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Insecure Deserialization Cwe 502	il y a 3 mois
CVE-2026-31239	Désérialisation non sécurisée dans mamba-ssm (CVE-2026-31239) vulnérabilité dans mamba-ssm (CVE-2026-31239). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Insecure Deserialization Cwe 502	il y a 3 mois
CVE-2026-31242	Vulnérabilité dans dos (CVE-2026-31242) vulnérabilité dans dos (CVE-2026-31242). Les données peuvent être altérées par des attaquants. Exploitable via `DELETE /memories`.	Critical	Denial of Service Cwe 306 Cwe 862 Mem0	il y a 3 mois
CVE-2026-31231	Injection de code dans CVE-2026-31231 (CVE-2026-31231) injection de code dans CVE-2026-31231 (CVE-2026-31231). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Remote Code Execution Cwe 94	il y a 3 mois
CVE-2026-31229	Désérialisation non sécurisée dans deserialization (CVE-2026-31229) vulnérabilité dans deserialization (CVE-2026-31229). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Remote Code Execution Insecure Deserialization Cwe 502	il y a 3 mois
CVE-2026-31234	Désérialisation non sécurisée dans horovod (CVE-2026-31234) vulnérabilité dans horovod (CVE-2026-31234). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Insecure Deserialization Cwe 502	il y a 3 mois
CVE-2026-31230	Vulnérabilité dans CVE-2026-31230 (CVE-2026-31230) vulnérabilité dans CVE-2026-31230 (CVE-2026-31230). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Cwe 88 Cwe 94	il y a 3 mois
CVE-2026-31233	Injection de code dans guardrails-ai (CVE-2026-31233) injection de code dans guardrails-ai (CVE-2026-31233). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94	il y a 3 mois
CVE-2026-29204	Vulnérabilité dans CVE-2026-29204 (CVE-2026-29204) vulnérabilité dans CVE-2026-29204 (CVE-2026-29204). Des informations confidentielles peuvent être exposées. Exploitable via ``clientarea.php``.	Critical	PHP Cwe 639	il y a 3 mois
CVE-2026-26083	Vulnérabilité dans fortinet (CVE-2026-26083) vulnérabilité dans fortinet (CVE-2026-26083). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 862 Fortinet Fortisandbox Fortisandbox Cloud +1	il y a 3 mois
CVE-2026-44343	Vulnérabilité dans wgdashboard (CVE-2026-44343) vulnérabilité dans wgdashboard (CVE-2026-44343). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.3.2` ou plus.	Critical	Cwe 20 Wgdashboard	il y a 3 mois
CVE-2026-44183	Vulnérabilité dans CVE-2026-44183 (CVE-2026-44183) vulnérabilité dans CVE-2026-44183 (CVE-2026-44183). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.9.10` ou plus.	Critical	Cwe 290 Cwe 348	il y a 3 mois
CVE-2026-44196	Contournement d'authentification dans CVE-2026-44196 (CVE-2026-44196) contournement d'authentification dans CVE-2026-44196 (CVE-2026-44196). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.16.3` ou plus.	Critical	Authentication Bypass Cwe 287 Cwe 697	il y a 3 mois
CVE-2026-42048	Traversée de chemin dans langflow (CVE-2026-42048) traversée de chemin dans langflow (CVE-2026-42048). Les données peuvent être altérées par des attaquants. Exploitable via `DELETE /api/v1/knowledge_bases`. Atténuation : mise à jour vers `1.9.0` ou plus.	Critical	Path Traversal Cwe 22 Langflow	il y a 3 mois
CVE-2026-43992	Divulgation d'information dans CVE-2026-43992 (CVE-2026-43992) vulnérabilité dans CVE-2026-43992 (CVE-2026-43992). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.x.y-security-1` ou plus.	Critical	Cwe 200 Cwe 312 Cwe 522 Cwe 532	il y a 3 mois
CVE-2025-65719	Injection de code dans kubectl-mcp-server (CVE-2025-65719) injection de code dans kubectl-mcp-server (CVE-2025-65719). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.2.0` ou plus.	Critical	Cwe 94	il y a 3 mois
CVE-2026-42074	Vulnérabilité dans openclaude (CVE-2026-42074) vulnérabilité dans openclaude (CVE-2026-42074). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``dangerouslyDisableSandbox``. Atténuation : mise à jour vers `0.5.1` ou plus.	Critical	Cwe 284 Cwe 306 Gitlawb Openclaude	il y a 3 mois

Vulnérabilités

🍪 À propos des cookies