Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-43304	Vulnérabilité dans linux (CVE-2026-43304) vulnérabilité dans linux (CVE-2026-43304). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Linux Linux Kernel	il y a 3 mois
CVE-2026-41507	Injection de code dans remote (CVE-2026-41507) injection de code dans remote (CVE-2026-41507). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 Remote Unsanitized Input +12	il y a 3 mois
CVE-2026-41509	Vulnérabilité dans cross-crypto (CVE-2026-41509) vulnérabilité dans cross-crypto (CVE-2026-41509). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 121 Cwe 122 Cross Crypto Cross Implementation	il y a 3 mois
CVE-2026-41512	Injection de code dans gem (CVE-2026-41512) injection de code dans gem (CVE-2026-41512). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /targets/auto_detect_selectors`.	Critical	JavaScript Remote Code Execution Cwe 94 Gem +15	il y a 3 mois
CVE-2026-41497	Injection de commande dans praison (CVE-2026-41497) injection de commande dans praison (CVE-2026-41497). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``bash``. Atténuation : mise à jour vers `>= 4.6.9` ou plus.	Critical	Python Cwe 77 Cwe 78 Praison +11	il y a 3 mois
CVE-2026-25199	Divulgation d'information dans apache (CVE-2026-25199) vulnérabilité dans apache (CVE-2026-25199). Des informations confidentielles peuvent être exposées.	Critical	Apache Cwe 200 Cloudstack Authentication Bypass +10	il y a 3 mois
CVE-2026-8153	Injection de commande OS dans iot-embedded (CVE-2026-8153) injection de commande OS dans iot-embedded (CVE-2026-8153). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Os Network Iot Embedded +8	il y a 3 mois
CVE-2013-10075	Vulnérabilité dans apache (CVE-2013-10075) vulnérabilité dans apache (CVE-2013-10075). Des informations confidentielles peuvent être exposées.	Critical	Apache Cwe 672 Chorny Perl +12	il y a 3 mois
CVE-2025-67887	Injection de code dans CVE-2025-67887 (CVE-2025-67887) injection de code dans CVE-2025-67887 (CVE-2025-67887). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 94	il y a 3 mois
CVE-2025-69599	Vulnérabilité dans CVE-2025-69599 (CVE-2025-69599) vulnérabilité dans CVE-2025-69599 (CVE-2025-69599). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 427	il y a 3 mois
CVE-2025-69690	Désérialisation non sécurisée dans deserialization (CVE-2025-69690) vulnérabilité dans deserialization (CVE-2025-69690). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 502 Cwe 915 Remote Code Execution +13	il y a 3 mois
CVE-2025-69691	Vulnérabilité dans pfsense (CVE-2025-69691) vulnérabilité dans pfsense (CVE-2025-69691). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 284 Cwe 915 Pfsense +6	il y a 3 mois
CVE-2023-46453	Injection SQL dans network-device (CVE-2023-46453) injection SQL dans network-device (CVE-2023-46453). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 89 Sql Injection Network Device +11	il y a 3 mois
CVE-2024-51092	Injection de commande OS dans command-injection (CVE-2024-51092) injection de commande OS dans command-injection (CVE-2024-51092). Des informations confidentielles peuvent être exposées. Exploitable via ``version_netsnmp``.	Critical	PHP Cwe 78 Authentication Bypass Command Injection +12	il y a 3 mois
CVE-2026-43944	Vulnérabilité dans electerm (CVE-2026-43944) vulnérabilité dans electerm (CVE-2026-43944). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``opts``. Atténuation : mise à jour vers `> 3.8.8` ou plus.	Critical	Cwe 20 Cwe 94 Cwe 829 Electerm Project +13	il y a 3 mois
CVE-2026-43941	Vulnérabilité dans electerm (CVE-2026-43941) vulnérabilité dans electerm (CVE-2026-43941). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``shell.openExternal``.	Critical	Cwe 88 Cwe 601 Electerm Project Electerm +5	il y a 3 mois
CVE-2026-41500	Injection de commande dans electerm-project (CVE-2026-41500) injection de commande dans electerm-project (CVE-2026-41500). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``releaseInfo.name``. Atténuation : mise à jour vers `> 3.2.0` ou plus.	Critical	JavaScript Cwe 77 Electerm Project Electerm +10	il y a 3 mois
CVE-2026-41501	Injection de commande dans electerm (CVE-2026-41501) injection de commande dans electerm (CVE-2026-41501). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `> 3.2.0` ou plus.	Critical	JavaScript Cwe 77 Electerm Project Electerm +11	il y a 3 mois
CVE-2026-42208 KEV	[KEV] Injection SQL dans Berriai litellm (CVE-2026-42208) injection SQL dans Berriai litellm (CVE-2026-42208). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /chat/completions`. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `>=1.83.7` ou plus.	Critical	Cwe 89 LiteLLM Berriai Sql +17	il y a 3 mois
CVE-2026-42880	Divulgation d'information dans argo-cd (CVE-2026-42880) vulnérabilité dans argo-cd (CVE-2026-42880). Des informations confidentielles peuvent être exposées.	Critical	Cwe 200 Cwe 212 Argo Cd Privilege Escalation +14	il y a 3 mois
CVE-2026-7891	Vulnérabilité dans privilege-escalation (CVE-2026-7891) vulnérabilité dans privilege-escalation (CVE-2026-7891). Des informations confidentielles peuvent être exposées.	Critical	Cwe 277 Privilege Escalation Cisa Ics +3	il y a 3 mois
CVE-2026-8034	Vulnérabilité dans ssrf (CVE-2026-8034) vulnérabilité dans ssrf (CVE-2026-8034). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Server-Side Request Forgery Cwe 436 Cwe 918 Github +1	il y a 3 mois
CVE-2026-42826	Divulgation d'information dans microsoft (CVE-2026-42826) vulnérabilité dans microsoft (CVE-2026-42826). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 200 Microsoft Azure Devops Azure +9	il y a 3 mois
CVE-2026-33109	Vulnérabilité dans apache (CVE-2026-33109) vulnérabilité dans apache (CVE-2026-33109). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 284 Microsoft Azure Managed Instance For Apache Cassandra +10	il y a 3 mois
CVE-2026-33823	Vulnérabilité dans microsoft (CVE-2026-33823) vulnérabilité dans microsoft (CVE-2026-33823). Des informations confidentielles peuvent être exposées.	Critical	Cwe 285 Microsoft Teams Authentication Bypass +11	il y a 3 mois
CVE-2026-33844	Vulnérabilité dans apache (CVE-2026-33844) vulnérabilité dans apache (CVE-2026-33844). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 20 Microsoft Azure Managed Instance For Apache Cassandra +11	il y a 3 mois
CVE-2026-35428	Injection de commande dans microsoft (CVE-2026-35428) injection de commande dans microsoft (CVE-2026-35428). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Microsoft Azure Cloud Shell Command Injection +10	il y a 3 mois
CVE-2026-41902	Vulnérabilité dans laravel (CVE-2026-41902) vulnérabilité dans laravel (CVE-2026-41902). Des informations confidentielles peuvent être exposées. Exploitable via `Referer header`.	Critical	PHP Laravel Cwe 613 Authentication Bypass +8	il y a 3 mois
CVE-2026-7414	Vulnérabilité dans yarbo (CVE-2026-7414) vulnérabilité dans yarbo (CVE-2026-7414). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Yarbo Lawn Mower Firmware Lawn Mower +2	il y a 3 mois
CVE-2026-7415	Vulnérabilité dans yarbo (CVE-2026-7415) vulnérabilité dans yarbo (CVE-2026-7415). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306 Yarbo Lawn Mower Firmware Lawn Mower +2	il y a 3 mois
CVE-2025-63703	Vulnérabilité dans npm (CVE-2025-63703) vulnérabilité dans npm (CVE-2025-63703). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 1321 npm Config File +11	il y a 3 mois
CVE-2025-63704	Vulnérabilité dans prototype-pollution (CVE-2025-63704) vulnérabilité dans prototype-pollution (CVE-2025-63704). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 1321 Prototype Pollution npm JavaScript +11	il y a 3 mois
CVE-2026-36458	Injection de code dans sqli (CVE-2026-36458) injection de code dans sqli (CVE-2026-36458). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 94 Chestnutcms Cms +13	il y a 3 mois
CVE-2025-63706	Injection de code dans npm (CVE-2025-63706) injection de code dans npm (CVE-2025-63706). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 npm Nodejs Command Injection +14	il y a 3 mois
CVE-2026-30496	Vulnérabilité dans android (CVE-2026-30496) vulnérabilité dans android (CVE-2026-30496). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 285 Android Iot Embedded Network Security +11	il y a 3 mois
CVE-2026-8091	Vulnérabilité dans firefox (CVE-2026-8091) vulnérabilité dans firefox (CVE-2026-8091). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 754 Firefox Av N Ac L +13	il y a 3 mois
CVE-2026-8094	Injection de code dans firefox (CVE-2026-8094) injection de code dans firefox (CVE-2026-8094). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Firefox Webrtc Patch Required +11	il y a 3 mois
CVE-2026-40982	Traversée de chemin dans org.springframework.cloud:spring-cloud-config-server (CVE-2026-40982) traversée de chemin dans org.springframework.cloud:spring-cloud-config-server (CVE-2026-40982). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `5.0.3` ou plus.	Critical	Path Traversal Cwe 22 Vmware Spring Cloud Config	il y a 3 mois
CVE-2026-42216	Lecture hors limites dans openexr (CVE-2026-42216) vulnérabilité dans openexr (CVE-2026-42216). Des informations confidentielles peuvent être exposées. Exploitable via ``c13e0e1320a6652e02c5c90c6dbd984d532efe44``.	Critical	Cwe 125 Openexr C C++ +11	il y a 3 mois
CVE-2026-42217	Vulnérabilité dans openexr (CVE-2026-42217) vulnérabilité dans openexr (CVE-2026-42217). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``ImfIDManifest.cpp``.	Critical	Cwe 190 Openexr C C++ +6	il y a 3 mois
CVE-2026-44484	Vulnérabilité dans pytorch-lightning (CVE-2026-44484) vulnérabilité dans pytorch-lightning (CVE-2026-44484). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 506 Lightningai Pytorch Lightning Cwe 829	il y a 3 mois
CVE-2026-7910	Use-After-Free dans google (CVE-2026-7910) vulnérabilité dans google (CVE-2026-7910). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Google Chrome Apple +5	il y a 3 mois
CVE-2026-5081	Vulnérabilité dans apache (CVE-2026-5081) vulnérabilité dans apache (CVE-2026-5081). Des informations confidentielles peuvent être exposées.	Critical	Apache Cwe 340 Chorny Cwe 341	il y a 3 mois
CVE-2026-43208	Vulnérabilité dans linux (CVE-2026-43208) vulnérabilité dans linux (CVE-2026-43208). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Linux Os Network Remote Code Execution +12	il y a 3 mois
CVE-2026-43197	Vulnérabilité dans linux (CVE-2026-43197) vulnérabilité dans linux (CVE-2026-43197). Des informations confidentielles peuvent être exposées.	Critical	Linux Os Remote Code Execution Cwe 125 +6	il y a 3 mois
CVE-2026-43198	Vulnérabilité dans linux (CVE-2026-43198) vulnérabilité dans linux (CVE-2026-43198). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Linux Tcp Race Condition Cve 2026 43198 +11	il y a 3 mois
CVE-2026-43185	Vulnérabilité dans linux (CVE-2026-43185) vulnérabilité dans linux (CVE-2026-43185). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Linux Remote Code Execution Buffer Overflow Ksmbd +11	il y a 3 mois
CVE-2026-43186	Vulnérabilité dans c (CVE-2026-43186) vulnérabilité dans c (CVE-2026-43186). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 190 Cwe 122 Linux +13	il y a 3 mois
CVE-2026-43125	Écriture hors limites dans linux (CVE-2026-43125) écriture hors limites dans linux (CVE-2026-43125). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Linux Linux Kernel Buffer Overflow +16	il y a 3 mois
CVE-2026-43114	Vulnérabilité dans c (CVE-2026-43114) vulnérabilité dans c (CVE-2026-43114). Des informations confidentielles peuvent être exposées.	Critical	C Linux Linux Kernel Avx2 +13	il y a 3 mois

Vulnérabilités

🍪 À propos des cookies