Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-30310	Injection de commande dans CVE-2026-30310 (CVE-2026-30310) injection de commande dans CVE-2026-30310 (CVE-2026-30310). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77	il y a 4 mois
CVE-2026-32917	Injection de commande OS dans openclaw (CVE-2026-32917) injection de commande OS dans openclaw (CVE-2026-32917). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``openclaw``. Atténuation : mise à jour vers `2026.3.13` ou plus.	Critical	Cwe 78 Openclaw	il y a 4 mois
CVE-2026-32916	Vulnérabilité dans openclaw (CVE-2026-32916) vulnérabilité dans openclaw (CVE-2026-32916). Des informations confidentielles peuvent être exposées.	Critical	Cwe 266 Openclaw	il y a 4 mois
CVE-2026-34060	Injection de code dans shopify (CVE-2026-34060) injection de code dans shopify (CVE-2026-34060). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Ruby Cwe 94 Shopify Ruby Lsp	il y a 5 mois
CVE-2026-34714	Injection de commande OS dans vim (CVE-2026-34714) injection de commande OS dans vim (CVE-2026-34714). Des informations confidentielles peuvent être exposées.	Critical	Cwe 78 Vim Cwe 917	il y a 5 mois
CVE-2025-15379	Injection de commande dans mlflow (CVE-2025-15379) injection de commande dans mlflow (CVE-2025-15379). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``python_env.yaml``. Atténuation : mise à jour vers `3.8.1` ou plus.	Critical	Cwe 77 Cwe 78 Lfprojects MLflow	il y a 5 mois
CVE-2025-15036	Vulnérabilité dans mlflow (CVE-2025-15036) vulnérabilité dans mlflow (CVE-2025-15036). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``extract_archive_to_dir``. Atténuation : mise à jour vers `3.9.0rc0` ou plus.	Critical	Path Traversal Cwe 29 Cwe 22 Lfprojects +1	il y a 5 mois
CVE-2026-3256	Vulnérabilité dans ktat (CVE-2026-3256) vulnérabilité dans ktat (CVE-2026-3256). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 338 Cwe 340 Ktat HTTP	il y a 5 mois
CVE-2025-9497	Vulnérabilité dans microchip (CVE-2025-9497) vulnérabilité dans microchip (CVE-2025-9497). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Microchip Timeprovider 4100 Firmware Timeprovider 4100	il y a 5 mois
CVE-2026-33937	Injection de code dans handlebarsjs (CVE-2026-33937) injection de code dans handlebarsjs (CVE-2026-33937). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``value``.	Critical	JavaScript Remote Code Execution Cwe 94 Cwe 843 +2	il y a 5 mois
CVE-2026-33757	Vulnérabilité dans openbao (CVE-2026-33757) vulnérabilité dans openbao (CVE-2026-33757). Des informations confidentielles peuvent être exposées. Exploitable via ``callback_mode``.	Critical	Cwe 384 Openbao	il y a 5 mois
CVE-2026-27876	Injection de code dans grafana (CVE-2026-27876) injection de code dans grafana (CVE-2026-27876). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `11.6.14, 12.1.10, 12.2.8, 12.3.6, 12.4.2` ou plus.	Critical	Remote Code Execution Cwe 94 Cwe 89 Grafana	il y a 5 mois
CVE-2026-22738	Vulnérabilité dans org.springframework.ai:spring-ai-vector-store (CVE-2026-22738) vulnérabilité dans org.springframework.ai:spring-ai-vector-store (CVE-2026-22738). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.1.4` ou plus.	Critical	Cwe 917 Cwe 88 Vmware Spring Ai	il y a 5 mois
CVE-2026-33728	Désérialisation non sécurisée dans com.datadoghq:dd-java-agent (CVE-2026-33728) vulnérabilité dans com.datadoghq:dd-java-agent (CVE-2026-33728). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.60.3` ou plus.	Critical	Java Remote Code Execution Cwe 502 Datadog +1	il y a 5 mois
CVE-2026-33701	Désérialisation non sécurisée dans io.opentelemetry.javaagent:opentelemetry-javaagent (CVE-2026-33701) vulnérabilité dans io.opentelemetry.javaagent:opentelemetry-javaagent (CVE-2026-33701). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.26.1` ou plus.	Critical	Java Remote Code Execution Cwe 502 Linuxfoundation +1	il y a 5 mois
CVE-2026-30458	Vulnérabilité dans thedaylightstudio (CVE-2026-30458) vulnérabilité dans thedaylightstudio (CVE-2026-30458). Des informations confidentielles peuvent être exposées.	Critical	Cwe 620 Thedaylightstudio Fuel Cms	il y a 5 mois
CVE-2026-30457	Injection de code dans thedaylightstudio (CVE-2026-30457) injection de code dans thedaylightstudio (CVE-2026-30457). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Thedaylightstudio Dwoo +1	il y a 5 mois
CVE-2026-26213	Injection de commande OS dans thingino (CVE-2026-26213) injection de commande OS dans thingino (CVE-2026-26213). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 78 Thingino Thingino Firmware	il y a 5 mois
CVE-2026-4809	Téléversement de fichier dangereux dans laravel (CVE-2026-4809) vulnérabilité dans laravel (CVE-2026-4809). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Laravel Remote Code Execution Cwe 434	il y a 5 mois
CVE-2026-26832	Injection de commande OS dans zapolnoch (CVE-2026-26832) injection de commande OS dans zapolnoch (CVE-2026-26832). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 78 Zapolnoch Tesseract Ocr	il y a 5 mois
CVE-2026-33017 KEV	[KEV] Vulnérabilité dans langflow (CVE-2026-33017) vulnérabilité dans langflow (CVE-2026-33017). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/v1/build_public_tmp/{flow_id}/flow`. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `1.9.0` ou plus.	Critical	Langflow Cwe 94 Cwe 95 Cwe 306 +2	il y a 5 mois
CVE-2026-4729	Vulnérabilité dans mozilla (CVE-2026-4729) vulnérabilité dans mozilla (CVE-2026-4729). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 Cwe 825 Mozilla Firefox +1	il y a 5 mois
CVE-2026-4720	Vulnérabilité dans mozilla (CVE-2026-4720) vulnérabilité dans mozilla (CVE-2026-4720). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 Mozilla Firefox Thunderbird	il y a 5 mois
CVE-2026-4721	Vulnérabilité dans mozilla (CVE-2026-4721) vulnérabilité dans mozilla (CVE-2026-4721). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 Cwe 825 Mozilla Firefox +1	il y a 5 mois
CVE-2026-4700	Vulnérabilité dans mozilla (CVE-2026-4700) vulnérabilité dans mozilla (CVE-2026-4700). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 288 Cwe 444 Mozilla Firefox	il y a 5 mois
CVE-2026-4696	Use-After-Free dans mozilla (CVE-2026-4696) vulnérabilité dans mozilla (CVE-2026-4696). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Cwe 825 Mozilla Firefox	il y a 5 mois
CVE-2026-4688	Use-After-Free dans mozilla (CVE-2026-4688) vulnérabilité dans mozilla (CVE-2026-4688). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Cwe 825 Mozilla Firefox	il y a 5 mois
CVE-2026-4692	Vulnérabilité dans mozilla (CVE-2026-4692) vulnérabilité dans mozilla (CVE-2026-4692). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 653 Mozilla Firefox Thunderbird	il y a 5 mois
CVE-2026-4689	Vulnérabilité dans mozilla (CVE-2026-4689) vulnérabilité dans mozilla (CVE-2026-4689). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 190 Cwe 754 Cwe 120 Mozilla +2	il y a 5 mois
CVE-2026-4691	Use-After-Free dans mozilla (CVE-2026-4691) vulnérabilité dans mozilla (CVE-2026-4691). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Cwe 825 Mozilla Firefox	il y a 5 mois
CVE-2026-4698	Vulnérabilité dans mozilla (CVE-2026-4698) vulnérabilité dans mozilla (CVE-2026-4698). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 843 Mozilla Firefox +1	il y a 5 mois
CVE-2026-33211	Traversée de chemin dans path-traversal (CVE-2026-33211) traversée de chemin dans path-traversal (CVE-2026-33211). Des informations confidentielles peuvent être exposées. Exploitable via ``pathInRepo``.	Critical	Path Traversal Cwe 22 Linuxfoundation Tekton Pipelines	il y a 5 mois
CVE-2026-33195	Traversée de chemin dans activestorage (CVE-2026-33195) traversée de chemin dans activestorage (CVE-2026-33195). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `7.2.3.1` ou plus.	Critical	Ruby Ruby on Rails Path Traversal Cwe 22 +1	il y a 5 mois
CVE-2026-4404	Vulnérabilité dans linuxfoundation (CVE-2026-4404) vulnérabilité dans linuxfoundation (CVE-2026-4404). Des informations confidentielles peuvent être exposées.	Critical	Cwe 798 Cwe 1393 Linuxfoundation Harbor	il y a 5 mois
CVE-2026-31848	Vulnérabilité dans nexxtsolutions (CVE-2026-31848) vulnérabilité dans nexxtsolutions (CVE-2026-31848). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 312 Nexxtsolutions Nebula300Plus Firmware Nebula300Plus	il y a 5 mois
CVE-2026-4599	Vulnérabilité dans jsrsasign (CVE-2026-4599) vulnérabilité dans jsrsasign (CVE-2026-4599). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `11.1.1` ou plus.	Critical	JavaScript Cwe 1023 Kjur Jsrsasign +1	il y a 5 mois
CVE-2026-33228	Vulnérabilité dans webreflection (CVE-2026-33228) vulnérabilité dans webreflection (CVE-2026-33228). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 1321 Cwe 915 Webreflection +1	il y a 5 mois
CVE-2026-29796	Vulnérabilité dans privilege-escalation (CVE-2026-29796) vulnérabilité dans privilege-escalation (CVE-2026-29796). Des informations confidentielles peuvent être exposées.	Critical	Privilege Escalation Cwe 306 Igl Eparkingfi	il y a 5 mois
CVE-2026-33210	Vulnérabilité dans dos (CVE-2026-33210) vulnérabilité dans dos (CVE-2026-33210). Des informations confidentielles peuvent être exposées.	Critical	Ruby Denial of Service Cwe 134 Ruby Lang +1	il y a 5 mois
CVE-2026-33186	Vulnérabilité dans grpc (CVE-2026-33186) vulnérabilité dans grpc (CVE-2026-33186). Des informations confidentielles peuvent être exposées. Exploitable via ``info.FullMethod``.	Critical	Go Cwe 285 Cwe 551 gRPC	il y a 5 mois
CVE-2025-15608	Vulnérabilité dans tp-link (CVE-2025-15608) vulnérabilité dans tp-link (CVE-2025-15608). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 121 Tp Link Archer Ax53 Firmware +1	il y a 5 mois
CVE-2006-10003	Vulnérabilité dans toddr (CVE-2006-10003) vulnérabilité dans toddr (CVE-2006-10003). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 122 Cwe 193 Toddr Xml	il y a 5 mois
CVE-2025-15031	Traversée de chemin dans mlflow (CVE-2025-15031) traversée de chemin dans mlflow (CVE-2025-15031). Des informations confidentielles peuvent être exposées. Exploitable via ``tarfile.extractall``. Atténuation : mise à jour vers `3.11.1` ou plus.	Critical	Remote Code Execution Cwe 22 Lfprojects MLflow	il y a 5 mois
CVE-2026-25873	Désérialisation non sécurisée dans deserialization (CVE-2026-25873) vulnérabilité dans deserialization (CVE-2026-25873). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Insecure Deserialization Cwe 502	il y a 5 mois
CVE-2026-31938	XSS (Cross-Site Scripting) dans parall (CVE-2026-31938) XSS dans parall (CVE-2026-31938). Des informations confidentielles peuvent être exposées. Exploitable via ``options``.	Critical	JavaScript Cwe 79 Parall Jspdf	il y a 5 mois
CVE-2026-27459	Vulnérabilité dans pyopenssl (CVE-2026-27459) vulnérabilité dans pyopenssl (CVE-2026-27459). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``set_cookie_generate_callback``. Atténuation : mise à jour vers `26.0.0` ou plus.	Critical	Python Cwe 120 Pyopenssl	il y a 5 mois
CVE-2026-3564	Vulnérabilité dans CVE-2026-3564 (CVE-2026-3564) vulnérabilité dans CVE-2026-3564 (CVE-2026-3564). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 347	il y a 5 mois
CVE-2026-4312	Vulnérabilité dans dragonsoft (CVE-2026-4312) vulnérabilité dans dragonsoft (CVE-2026-4312). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306 Dragonsoft Gcbfcb Government Financial Cybersecurity Configuration Audit Software	il y a 5 mois
CVE-2026-4177	Vulnérabilité dans toddr (CVE-2026-4177) vulnérabilité dans toddr (CVE-2026-4177). Des informations confidentielles peuvent être exposées.	Critical	Cwe 122 Cwe 120 Toddr Yaml	il y a 5 mois
CVE-2026-27962	Vulnérabilité dans authlib (CVE-2026-27962) vulnérabilité dans authlib (CVE-2026-27962). Des informations confidentielles peuvent être exposées. Exploitable via ``authlib``. Atténuation : mise à jour vers `1.6.9` ou plus.	Critical	Python Insecure Deserialization Cwe 347 Authlib	il y a 5 mois

Vulnérabilités

🍪 À propos des cookies