Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-40524	Injection SQL dans sqli (CVE-2026-40524) injection SQL dans sqli (CVE-2026-40524). Des informations confidentielles peuvent être exposées.	High	SQL Injection Cwe 89	il y a 2 mois
CVE-2026-40523	Injection SQL dans sqli (CVE-2026-40523) injection SQL dans sqli (CVE-2026-40523). Des informations confidentielles peuvent être exposées.	High	SQL Injection Denial of Service Cwe 89	il y a 2 mois
CVE-2026-40522	Injection SQL dans sqli (CVE-2026-40522) injection SQL dans sqli (CVE-2026-40522). Des informations confidentielles peuvent être exposées.	High	SQL Injection Cwe 89 Cwe 916	il y a 2 mois
CVE-2026-40521	Traversée de chemin dans path-traversal (CVE-2026-40521) traversée de chemin dans path-traversal (CVE-2026-40521). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Path Traversal Cwe 22	il y a 2 mois
CVE-2026-13676	Vulnérabilité dans fast-uri (CVE-2026-13676) vulnérabilité dans fast-uri (CVE-2026-13676). Les données peuvent être altérées par des attaquants. Exploitable via ``URL``. Atténuation : mise à jour vers `2.4.2` ou plus.	High	Cwe 436 Cwe 551 Openjsf Fast Uri	il y a 2 mois
CVE-2026-13570	XSS (Cross-Site Scripting) dans CVE-2026-13570 (CVE-2026-13570) XSS dans CVE-2026-13570 (CVE-2026-13570). Risque d'opérations non autorisées ou de divulgation.	Low	PHP Cross-Site Scripting Cwe 79 Cwe 94	il y a 2 mois
CVE-2026-13569	Vulnérabilité dans sqli (CVE-2026-13569) vulnérabilité dans sqli (CVE-2026-13569). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP SQL Injection Cwe 74 Cwe 89	il y a 2 mois
CVE-2026-13568	Vulnérabilité dans CVE-2026-13568 (CVE-2026-13568) vulnérabilité dans CVE-2026-13568 (CVE-2026-13568). Risque d'opérations non autorisées ou de divulgation.	High	PHP Cwe 266 Cwe 284	il y a 2 mois
CVE-2026-13567	XSS (Cross-Site Scripting) dans CVE-2026-13567 (CVE-2026-13567) XSS dans CVE-2026-13567 (CVE-2026-13567). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Cwe 94	il y a 2 mois
CVE-2026-13566	Vulnérabilité dans sqli (CVE-2026-13566) vulnérabilité dans sqli (CVE-2026-13566). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 2 mois
CVE-2026-13565	Vulnérabilité dans sqli (CVE-2026-13565) vulnérabilité dans sqli (CVE-2026-13565). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 2 mois
CVE-2026-13165	Téléversement de fichier dangereux dans CVE-2026-13165 (CVE-2026-13165) vulnérabilité dans CVE-2026-13165 (CVE-2026-13165). Risque d'opérations non autorisées ou de divulgation.		Remote Code Execution Cwe 434	il y a 2 mois
CVE-2026-12856	Vulnérabilité dans redhat (CVE-2026-12856) vulnérabilité dans redhat (CVE-2026-12856). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java Cwe 88 Redhat Openshift Dev Spaces	il y a 2 mois
CVE-2026-12616	Vulnérabilité dans CVE-2026-12616 (CVE-2026-12616) vulnérabilité dans CVE-2026-12616 (CVE-2026-12616). Risque d'opérations non autorisées ou de divulgation.		Cwe 117	il y a 2 mois
CVE-2026-11979	Vulnérabilité dans xmlsoft (CVE-2026-11979) vulnérabilité dans xmlsoft (CVE-2026-11979). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 121 Xmlsoft Libxml2	il y a 2 mois
UBUNTU-CVE-2026-11979	Vulnérabilité dans libxml2 (UBUNTU-CVE-2026-11979) vulnérabilité dans libxml2 (UBUNTU-CVE-2026-11979). L'exploitation peut entraîner la prise de contrôle totale du système.			il y a 2 mois
UBUNTU-CVE-2026-54371	Vulnérabilité dans attr (UBUNTU-CVE-2026-54371) vulnérabilité dans attr (UBUNTU-CVE-2026-54371). Des informations confidentielles peuvent être exposées.			il y a 2 mois
UBUNTU-CVE-2026-54370	Vulnérabilité dans acl (UBUNTU-CVE-2026-54370) vulnérabilité dans acl (UBUNTU-CVE-2026-54370). Des informations confidentielles peuvent être exposées.			il y a 2 mois
UBUNTU-CVE-2026-54369	Vulnérabilité dans acl (UBUNTU-CVE-2026-54369) vulnérabilité dans acl (UBUNTU-CVE-2026-54369). Des informations confidentielles peuvent être exposées.			il y a 2 mois
UBUNTU-CVE-2026-13676	Vulnérabilité dans node-ajv (UBUNTU-CVE-2026-13676) vulnérabilité dans node-ajv (UBUNTU-CVE-2026-13676). Les données peuvent être altérées par des attaquants.			il y a 2 mois
GHSA-m936-8h93-fqm9	Vulnérabilité dans authsessionbridge (GHSA-m936-8h93-fqm9) vulnérabilité dans authsessionbridge (GHSA-m936-8h93-fqm9). Risque d'opérations non autorisées ou de divulgation.			il y a 2 mois
GHSA-53ph-27qg-w52c	Vulnérabilité dans auth-state-service (GHSA-53ph-27qg-w52c) vulnérabilité dans auth-state-service (GHSA-53ph-27qg-w52c). Risque d'opérations non autorisées ou de divulgation.			il y a 2 mois
GHSA-qr38-fjw7-r54v	Vulnérabilité dans authmatrix (GHSA-qr38-fjw7-r54v) vulnérabilité dans authmatrix (GHSA-qr38-fjw7-r54v). Risque d'opérations non autorisées ou de divulgation.			il y a 2 mois
ROOT-APP-MAVEN-CVE-2025-14763	Vulnérabilité dans io.root.software.amazon.encryption.s3:amazon-s3-encryption-client-java (ROOT-APP-MAVEN-CVE-2025-14763) vulnérabilité dans io.root.software.amazon.encryption.s3:amazon-s3-encryption-client-java (ROOT-APP-MAVEN-CVE-2025-14763). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.3.0-root.io.1` ou plus.			il y a 2 mois
SUSE-SU-2026:2683-1	Vulnérabilité dans google-cloud-sap-agent (SUSE-SU-2026:2683-1) vulnérabilité dans google-cloud-sap-agent (SUSE-SU-2026:2683-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.15-6.72.1` ou plus.			il y a 2 mois
SUSE-SU-2026:2682-1	Vulnérabilité dans google-cloud-sap-agent (SUSE-SU-2026:2682-1) vulnérabilité dans google-cloud-sap-agent (SUSE-SU-2026:2682-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.15-150100.3.74.1` ou plus.			il y a 2 mois
SUSE-SU-2026:2680-1	Vulnérabilité dans ansible-core (SUSE-SU-2026:2680-1) vulnérabilité dans ansible-core (SUSE-SU-2026:2680-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.18.3-150400.9.14.1` ou plus.			il y a 2 mois
SUSE-SU-2026:2679-1	Vulnérabilité dans freeipmi (SUSE-SU-2026:2679-1) vulnérabilité dans freeipmi (SUSE-SU-2026:2679-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.5.7-3.9.1` ou plus.			il y a 2 mois
ROOT-APP-NPM-GHSA-593m-55hh-j8gv	Vulnérabilité dans @rootio/sentry__browser (ROOT-APP-NPM-GHSA-593m-55hh-j8gv) vulnérabilité dans @rootio/sentry__browser (ROOT-APP-NPM-GHSA-593m-55hh-j8gv). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `5.30.0-root.io.1` ou plus.			il y a 2 mois
CVE-2026-13564	Débordement de tampon dans CVE-2026-13564 (CVE-2026-13564) vulnérabilité dans CVE-2026-13564 (CVE-2026-13564). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 119 Cwe 121	il y a 2 mois
CVE-2026-13558	XSS (Cross-Site Scripting) dans CVE-2026-13558 (CVE-2026-13558) XSS dans CVE-2026-13558 (CVE-2026-13558). Risque d'opérations non autorisées ou de divulgation.	Low	Cross-Site Scripting Cwe 79 Cwe 94	il y a 2 mois
CVE-2026-13562	Débordement de tampon dans CVE-2026-13562 (CVE-2026-13562) vulnérabilité dans CVE-2026-13562 (CVE-2026-13562). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 119 Cwe 120	il y a 2 mois
CVE-2026-41992	Vulnérabilité dans gnu (CVE-2026-41992) vulnérabilité dans gnu (CVE-2026-41992). Des informations confidentielles peuvent être exposées.	High	Cwe 126 Gnu Gzip	il y a 2 mois
CVE-2026-13561	Injection de commande dans CVE-2026-13561 (CVE-2026-13561) injection de commande dans CVE-2026-13561 (CVE-2026-13561). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 77 Cwe 78	il y a 2 mois
CVE-2026-13560	Injection de commande dans CVE-2026-13560 (CVE-2026-13560) injection de commande dans CVE-2026-13560 (CVE-2026-13560). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 77 Cwe 78	il y a 2 mois
CVE-2026-13559	Vulnérabilité dans sqli (CVE-2026-13559) vulnérabilité dans sqli (CVE-2026-13559). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 2 mois
CVE-2026-41991	Vulnérabilité dans gnu (CVE-2026-41991) vulnérabilité dans gnu (CVE-2026-41991). Les données peuvent être altérées par des attaquants.	Medium	Cwe 377 Gnu Gzip	il y a 2 mois
CVE-2026-13563	Débordement de tampon dans CVE-2026-13563 (CVE-2026-13563) vulnérabilité dans CVE-2026-13563 (CVE-2026-13563). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 119 Cwe 121	il y a 2 mois
MINI-5xr9-383p-7rc2	MINI-5xr9-383p-7rc2			il y a 2 mois
MINI-426f-226c-6vf3	MINI-426f-226c-6vf3			il y a 2 mois
MINI-mhhv-377q-pjrf	MINI-mhhv-377q-pjrf			il y a 2 mois
MINI-q53g-4fjr-9cww	MINI-q53g-4fjr-9cww			il y a 2 mois
MINI-f5fp-65j3-6grx	MINI-f5fp-65j3-6grx			il y a 2 mois
MINI-795h-mh4h-7pm2	MINI-795h-mh4h-7pm2			il y a 2 mois
MINI-pv39-fwg5-9jh3	MINI-pv39-fwg5-9jh3			il y a 2 mois
MINI-2hrc-rg97-rpx2	MINI-2hrc-rg97-rpx2			il y a 2 mois
UBUNTU-CVE-2026-41992	Vulnérabilité dans gzip (UBUNTU-CVE-2026-41992) vulnérabilité dans gzip (UBUNTU-CVE-2026-41992). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.10-4ubuntu4.2` ou plus.			il y a 2 mois
UBUNTU-CVE-2026-41991	Vulnérabilité dans gzip (UBUNTU-CVE-2026-41991) vulnérabilité dans gzip (UBUNTU-CVE-2026-41991). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `1.10-4ubuntu4.2` ou plus.			il y a 2 mois
MINI-52gg-wv83-p747	MINI-52gg-wv83-p747			il y a 2 mois
MINI-q3vr-vp8w-jv95	MINI-q3vr-vp8w-jv95			il y a 2 mois

Vulnérabilités

🍪 À propos des cookies