Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-43515	Vulnérabilité dans tomcat (CVE-2026-43515) vulnérabilité dans tomcat (CVE-2026-43515). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `10.1.55, 11.0.22, 9.0.118` ou plus.	Critical	Apache Tomcat Cwe 285	il y a 3 mois
CVE-2026-41293	Vulnérabilité dans tomcat (CVE-2026-41293) vulnérabilité dans tomcat (CVE-2026-41293). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `10.1.55, 11.0.22, 9.0.118` ou plus.	Critical	Apache Tomcat Cwe 20	il y a 3 mois
CVE-2026-43512	Contournement d'authentification dans tomcat (CVE-2026-43512) contournement d'authentification dans tomcat (CVE-2026-43512). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `10.1.55, 11.0.22, 9.0.118` ou plus.	Critical	Apache Tomcat Authentication Bypass Cwe 592	il y a 3 mois
CVE-2026-31226	Injection de commande OS dans CVE-2026-31226 (CVE-2026-31226) injection de commande OS dans CVE-2026-31226 (CVE-2026-31226). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 78	il y a 3 mois
CVE-2026-31228	Injection de code dans CVE-2026-31228 (CVE-2026-31228) injection de code dans CVE-2026-31228 (CVE-2026-31228). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Remote Code Execution Cwe 94	il y a 3 mois
CVE-2026-34187	Injection SQL dans sqli (CVE-2026-34187) injection SQL dans sqli (CVE-2026-34187). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Artica Pandora Fms	il y a 3 mois
CVE-2026-31214	Désérialisation non sécurisée dans deserialization (CVE-2026-31214) vulnérabilité dans deserialization (CVE-2026-31214). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Insecure Deserialization Cwe 502	il y a 3 mois
CVE-2026-31215	Vulnérabilité dans dos (CVE-2026-31215) vulnérabilité dans dos (CVE-2026-31215). Les données peuvent être altérées par des attaquants. Exploitable via `DELETE /{index_name}/documents`.	Critical	Denial of Service Cwe 552 Nexent	il y a 3 mois
CVE-2026-31216	Vulnérabilité dans dos (CVE-2026-31216) vulnérabilité dans dos (CVE-2026-31216). Les données peuvent être altérées par des attaquants. Exploitable via `DELETE /storage/{object_name`.	Critical	Denial of Service Cwe 552 Nexent	il y a 3 mois
CVE-2026-31217	Injection de code dans nebuly (CVE-2026-31217) injection de code dans nebuly (CVE-2026-31217). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Cwe 94 Nebuly Optimate	il y a 3 mois
CVE-2026-31220	Injection de code dans syft (CVE-2026-31220) injection de code dans syft (CVE-2026-31220). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Remote Code Execution Cwe 94	il y a 3 mois
CVE-2026-30805	Vulnérabilité dans artica (CVE-2026-30805) vulnérabilité dans artica (CVE-2026-30805). Des informations confidentielles peuvent être exposées.	Critical	Authentication Bypass Cwe 1188 Artica Pandora Fms	il y a 3 mois
CVE-2026-8401	Sandbox escape in the Profile Backup component. This vulnerability was fixed in Firefox 150.0.3. Sandbox escape in the Profile Backup component. This vulnerability was fixed in Firefox 150.0.3.	Critical	Cwe 693 Mozilla Firefox Cwe 653	il y a 3 mois
CVE-2026-8043	Vulnérabilité dans ivanti (CVE-2026-8043) vulnérabilité dans ivanti (CVE-2026-8043). Des informations confidentielles peuvent être exposées.	Critical	Cwe 73 Ivanti Xtraction	il y a 3 mois
CVE-2026-45091	Divulgation d'information dans sealed-env (CVE-2026-45091) vulnérabilité dans sealed-env (CVE-2026-45091). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0.1.0-alpha.4` ou plus.	Critical	JavaScript Java Spring Cwe 200 +1	il y a 3 mois
CVE-2026-45087	Vulnérabilité dans github.com/hahwul/dalfox/v2 (CVE-2026-45087) vulnérabilité dans github.com/hahwul/dalfox/v2 (CVE-2026-45087). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /scan`. Atténuation : mise à jour vers `2.13.0` ou plus.	Critical	Cross-Site Scripting Cwe 15 Cwe 78 Cwe 306	il y a 3 mois
CVE-2026-41551	Vulnérabilité dans path-traversal (CVE-2026-41551) vulnérabilité dans path-traversal (CVE-2026-41551). Des informations confidentielles peuvent être exposées.	Critical	Path Traversal Cwe 23	il y a 3 mois
CVE-2026-25786	XSS (Cross-Site Scripting) dans CVE-2026-25786 (CVE-2026-25786) XSS dans CVE-2026-25786 (CVE-2026-25786). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 79	il y a 3 mois
CVE-2026-25787	XSS (Cross-Site Scripting) dans CVE-2026-25787 (CVE-2026-25787) XSS dans CVE-2026-25787 (CVE-2026-25787). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 79	il y a 3 mois
CVE-2025-40949	Injection de commande OS dans siemens (CVE-2025-40949) injection de commande OS dans siemens (CVE-2025-40949). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Siemens Ruggedcom Rox Mx5000 Firmware Ruggedcom Rox Mx5000 +20	il y a 3 mois
CVE-2025-6577	Injection SQL dans sqli (CVE-2025-6577) injection SQL dans sqli (CVE-2025-6577). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 3 mois
CVE-2026-22924	Vulnérabilité dans siemens (CVE-2026-22924) vulnérabilité dans siemens (CVE-2026-22924). Les données peuvent être altérées par des attaquants.	Critical	Cwe 306 Siemens Simatic Cn 4100 Firmware Simatic Cn 4100	il y a 3 mois
CVE-2026-34263	Vulnérabilité dans CVE-2026-34263 (CVE-2026-34263) vulnérabilité dans CVE-2026-34263 (CVE-2026-34263). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 459	il y a 3 mois
CVE-2026-34260	Injection SQL dans sqli (CVE-2026-34260) injection SQL dans sqli (CVE-2026-34260). Des informations confidentielles peuvent être exposées.	Critical	SQL Injection Cwe 89	il y a 3 mois
CVE-2026-45321 KEV	[KEV] Vulnérabilité dans @tanstack/arktype-adapter (CVE-2026-45321) vulnérabilité dans @tanstack/arktype-adapter (CVE-2026-45321). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``pull_request_target``. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `1.166.16` ou plus.	Critical	Cwe 506 Tanstack Tanstackarktype Adapter Tanstackeslint Plugin Router +184	il y a 3 mois
CVE-2026-43899	Vulnérabilité dans CVE-2026-43899 (CVE-2026-43899) vulnérabilité dans CVE-2026-43899 (CVE-2026-43899). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.0.4-beta.1` ou plus.	Critical	Remote Code Execution Cwe 20	il y a 3 mois
CVE-2026-43900	XSS (Cross-Site Scripting) dans vue (CVE-2026-43900) XSS dans vue (CVE-2026-43900). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.0.4-beta.1` ou plus.	Critical	JavaScript Vue.js Cross-Site Scripting Cwe 79	il y a 3 mois
CVE-2026-42882	Traversée de chemin dans github.com/oxyno-zeta/s3-proxy (CVE-2026-42882) traversée de chemin dans github.com/oxyno-zeta/s3-proxy (CVE-2026-42882). Des informations confidentielles peuvent être exposées. Exploitable via `PUT /upload/foo/drafts/../restricted/`. Atténuation : mise à jour vers `0.0.0-20260424211602-1320e4abd46a` ou plus.	Critical	Path Traversal Authentication Bypass Cwe 22 Cwe 863	il y a 3 mois
CVE-2026-42869	Contournement d'authentification dans CVE-2026-42869 (CVE-2026-42869) contournement d'authentification dans CVE-2026-42869 (CVE-2026-42869). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.1.57` ou plus.	Critical	Cwe 287 Cwe 522 Cwe 798	il y a 3 mois
CVE-2026-43898	Injection de code dans @nyariv/sandboxjs (CVE-2026-43898) injection de code dans @nyariv/sandboxjs (CVE-2026-43898). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``Function.caller``. Atténuation : mise à jour vers `0.9.6` ou plus.	Critical	JavaScript Cwe 94 Nyariv Sandboxjs	il y a 3 mois
CVE-2026-42864	Vulnérabilité dans firefighter-incident (CVE-2026-42864) vulnérabilité dans firefighter-incident (CVE-2026-42864). Des informations confidentielles peuvent être exposées. Exploitable via `POST /api/v2/firefighter/raid/jira_bot`. Atténuation : mise à jour vers `0.0.54` ou plus.	Critical	Cwe 306 Cwe 918	il y a 3 mois
CVE-2026-38567	Injection SQL dans sqli (CVE-2026-38567) injection SQL dans sqli (CVE-2026-38567). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 3 mois
CVE-2026-25244	Injection de commande OS dans @wdio/browserstack-service (CVE-2026-25244) injection de commande OS dans @wdio/browserstack-service (CVE-2026-25244). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``source``. Atténuation : mise à jour vers `9.24.0` ou plus.	Critical	Remote Code Execution Cwe 78 Openjsf Webdriverio	il y a 3 mois
CVE-2026-44643	Vulnérabilité dans angular-expressions (CVE-2026-44643) vulnérabilité dans angular-expressions (CVE-2026-44643). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.5.2` ou plus.	Critical	JavaScript Angular Cwe 95 Peerigon +1	il y a 3 mois
CVE-2026-7813	Vulnérabilité dans pgadmin4 (CVE-2026-7813) vulnérabilité dans pgadmin4 (CVE-2026-7813). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.15` ou plus.	Critical	Privilege Escalation Cwe 284 Pgadmin Pgadmin 4	il y a 3 mois
CVE-2026-42613	Vulnérabilité dans getgrav/grav (CVE-2026-42613) vulnérabilité dans getgrav/grav (CVE-2026-42613). Des informations confidentielles peuvent être exposées. Exploitable via ``groups``. Atténuation : mise à jour vers `2.0.0-beta.2` ou plus.	Critical	Cwe 20 Cwe 862	il y a 3 mois
CVE-2026-42608	Traversée de chemin dans getgrav/grav (CVE-2026-42608) traversée de chemin dans getgrav/grav (CVE-2026-42608). Des informations confidentielles peuvent être exposées. Exploitable via `POST /contact`. Atténuation : mise à jour vers `2.0.0-beta.2` ou plus.	Critical	Path Traversal Cwe 22 Getgrav Grav	il y a 3 mois
CVE-2026-42607	Injection de code dans getgrav/grav (CVE-2026-42607) injection de code dans getgrav/grav (CVE-2026-42607). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``directInstall``. Atténuation : mise à jour vers `2.0.0-beta.2` ou plus.	Critical	PHP Remote Code Execution Cwe 94	il y a 3 mois
CVE-2026-44477	Vulnérabilité dans github.com/cloudnative-pg/cloudnative-pg (CVE-2026-44477) vulnérabilité dans github.com/cloudnative-pg/cloudnative-pg (CVE-2026-44477). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``postgres``. Atténuation : mise à jour vers `1.29.1` ou plus.	Critical	Cwe 250 Cwe 271 Cwe 426 Linuxfoundation +1	il y a 3 mois
CVE-2026-44985	Vulnérabilité dans github.com/amir20/dozzle (CVE-2026-44985) vulnérabilité dans github.com/amir20/dozzle (CVE-2026-44985). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``true``.	Critical	Cwe 346 Amirraminfar Dozzle	il y a 3 mois
CVE-2026-40636	Vulnérabilité dans dell (CVE-2026-40636) vulnérabilité dans dell (CVE-2026-40636). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Dell Elastic Cloud Storage Objectscale	il y a 3 mois
CVE-2026-41586	Désérialisation non sécurisée dans hyperledger-fabric-orderer (CVE-2026-41586) vulnérabilité dans hyperledger-fabric-orderer (CVE-2026-41586). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``Channel.java``. Atténuation : mise à jour vers `2.5.9` ou plus.	Critical	Java Remote Code Execution Insecure Deserialization Cwe 502 +2	il y a 3 mois
CVE-2021-47940	Vulnérabilité dans wordpress (CVE-2021-47940) vulnérabilité dans wordpress (CVE-2021-47940). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Cwe 306	il y a 3 mois
CVE-2021-47932	Vulnérabilité dans wordpress (CVE-2021-47932) vulnérabilité dans wordpress (CVE-2021-47932). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Privilege Escalation Cwe 862	il y a 3 mois
CVE-2021-47933	Vulnérabilité dans wordpress (CVE-2021-47933) vulnérabilité dans wordpress (CVE-2021-47933). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Remote Code Execution Cwe 306	il y a 3 mois
CVE-2021-47936	Vulnérabilité dans CVE-2021-47936 (CVE-2021-47936) vulnérabilité dans CVE-2021-47936 (CVE-2021-47936). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 306	il y a 3 mois
CVE-2021-47923	Vulnérabilité dans CVE-2021-47923 (CVE-2021-47923) vulnérabilité dans CVE-2021-47923 (CVE-2021-47923). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 290	il y a 3 mois
CVE-2026-6104	Lecture hors limites dans libphp (CVE-2026-6104) vulnérabilité dans libphp (CVE-2026-6104). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `8.4.21, 8.5.6` ou plus.	Critical	PHP Cwe 125	il y a 3 mois
CVE-2026-6722	Use-After-Free dans libphp (CVE-2026-6722) vulnérabilité dans libphp (CVE-2026-6722). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `8.2.31, 8.3.31, 8.4.21, 8.5.6` ou plus.	Critical	PHP Apache Remote Code Execution Cwe 416 +1	il y a 3 mois
CVE-2026-7261	Use-After-Free dans libphp (CVE-2026-7261) vulnérabilité dans libphp (CVE-2026-7261). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `8.2.31, 8.3.31, 8.4.21, 8.5.6` ou plus.	Critical	PHP Cwe 416	il y a 3 mois

Vulnérabilités

🍪 À propos des cookies