Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2025-62319	Injection SQL dans sqli (CVE-2025-62319) injection SQL dans sqli (CVE-2025-62319). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Hcltech Unica +1	il y a 5 mois
CVE-2016-20030	Vulnérabilité dans CVE-2016-20030 (CVE-2016-20030) vulnérabilité dans CVE-2016-20030 (CVE-2016-20030). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 551	il y a 5 mois
CVE-2016-20024	Vulnérabilité dans csharp (CVE-2016-20024) vulnérabilité dans csharp (CVE-2016-20024). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C# Privilege Escalation Cwe 538	il y a 5 mois
CVE-2016-20026	Vulnérabilité dans apache (CVE-2016-20026) vulnérabilité dans apache (CVE-2016-20026). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Tomcat Cwe 798	il y a 5 mois
CVE-2026-32640	Injection de code dans simpleeval (CVE-2026-32640) injection de code dans simpleeval (CVE-2026-32640). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``names``. Atténuation : mise à jour vers `1.0.5` ou plus.	Critical	Python Cwe 94 Cwe 915 Danthedeckie +1	il y a 5 mois
CVE-2026-32304	Injection de code dans locutus (CVE-2026-32304) injection de code dans locutus (CVE-2026-32304). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.0.14` ou plus.	Critical	JavaScript Cwe 94 Cwe 88 Locutus	il y a 5 mois
CVE-2026-31806	Vulnérabilité dans freerdp (CVE-2026-31806) vulnérabilité dans freerdp (CVE-2026-31806). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.24.0` ou plus.	Critical	Cwe 122 Cwe 131 Freerdp	il y a 5 mois
CVE-2026-23941	Vulnérabilité dans nginx (CVE-2026-23941) vulnérabilité dans nginx (CVE-2026-23941). Des informations confidentielles peuvent être exposées.	Critical	nginx Apache Cwe 444 Erlang +2	il y a 5 mois
CVE-2026-3611	Vulnérabilité dans honeywell (CVE-2026-3611) vulnérabilité dans honeywell (CVE-2026-3611). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306 Honeywell Iq4E Firmware Iq4E +8	il y a 5 mois
CVE-2026-21708	Injection SQL dans veeam (CVE-2026-21708) injection SQL dans veeam (CVE-2026-21708). Des informations confidentielles peuvent être exposées.	Critical	Remote Code Execution Cwe 89 Veeam Veeam Backup Replication	il y a 5 mois
CVE-2026-21669	Injection de code dans veeam (CVE-2026-21669) injection de code dans veeam (CVE-2026-21669). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 Cwe 693 Veeam +1	il y a 5 mois
CVE-2026-21671	Injection de code dans veeam (CVE-2026-21671) injection de code dans veeam (CVE-2026-21671). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 Cwe 693 Veeam +1	il y a 5 mois
CVE-2025-70041	Vulnérabilité dans CVE-2025-70041 (CVE-2025-70041) vulnérabilité dans CVE-2025-70041 (CVE-2025-70041). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 259	il y a 5 mois
CVE-2025-66956	Vulnérabilité dans CVE-2025-66956 (CVE-2025-66956) vulnérabilité dans CVE-2025-66956 (CVE-2025-66956). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284	il y a 5 mois
CVE-2026-1524	Contournement d'authentification dans neo4j (CVE-2026-1524) contournement d'authentification dans neo4j (CVE-2026-1524). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `5.26.22, 2026.2.0` ou plus.	Critical	Cwe 287 Cwe 863 Neo4J	il y a 5 mois
CVE-2025-70082	Injection de commande OS dans lantronix (CVE-2025-70082) injection de commande OS dans lantronix (CVE-2025-70082). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Cwe 288 Cwe 620 Lantronix +4	il y a 5 mois
CVE-2025-67039	Vulnérabilité dans lantronix (CVE-2025-67039) vulnérabilité dans lantronix (CVE-2025-67039). Des informations confidentielles peuvent être exposées. Exploitable via `Authorization header`.	Critical	Cwe 288 Lantronix Eds3016Ps1Ns Firmware Eds3016Ps1Ns +2	il y a 5 mois
CVE-2025-67041	Injection de commande OS dans lantronix (CVE-2025-67041) injection de commande OS dans lantronix (CVE-2025-67041). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Cwe 288 Cwe 620 Lantronix +4	il y a 5 mois
CVE-2025-67035	Injection de code dans lantronix (CVE-2025-67035) injection de code dans lantronix (CVE-2025-67035). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Lantronix Eds5032 Firmware Eds5032 +4	il y a 5 mois
CVE-2026-30903	Vulnérabilité dans zoom (CVE-2026-30903) vulnérabilité dans zoom (CVE-2026-30903). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 73 Cwe 610 Zoom Workplace Desktop +1	il y a 5 mois
CVE-2026-28229	Autorisation incorrecte dans github.com/argoproj/argo-workflows/v4 (CVE-2026-28229) vulnérabilité dans github.com/argoproj/argo-workflows/v4 (CVE-2026-28229). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.0.2` ou plus.	Critical	Cwe 863 Cwe 306 Argoproj Argo Workflows	il y a 5 mois
CVE-2026-29515	Vulnérabilité dans xiaomi (CVE-2026-29515) vulnérabilité dans xiaomi (CVE-2026-29515). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 303 Cwe 862 Xiaomi +1	il y a 5 mois
CVE-2026-23813	Contournement d'authentification dans hpe (CVE-2026-23813) contournement d'authentification dans hpe (CVE-2026-23813). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 287 Hpe Arubaos Cx Aruba Cx 10000 48Y6C R8P13A +154	il y a 5 mois
CVE-2026-28292	Vulnérabilité dans simple-git (CVE-2026-28292) vulnérabilité dans simple-git (CVE-2026-28292). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``blockUnsafeOperationsPlugin``. Atténuation : mise à jour vers `3.32.3` ou plus.	Critical	JavaScript Remote Code Execution Cwe 78 Cwe 178 +3	il y a 5 mois
CVE-2026-3843	Injection SQL dans sqli (CVE-2026-3843) injection SQL dans sqli (CVE-2026-3843). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution SQL Injection Cwe 89 +4	il y a 5 mois
CVE-2026-23240	Vulnérabilité dans Kernel (CVE-2026-23240) vulnérabilité dans Kernel (CVE-2026-23240). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `6.12.75, 6.18.16, 6.19.6` ou plus.	Critical	Cwe 362 Linux Linux Kernel	il y a 5 mois
CVE-2025-56422	Désérialisation non sécurisée dans deserialization (CVE-2025-56422) vulnérabilité dans deserialization (CVE-2025-56422). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Limesurvey	il y a 5 mois
CVE-2026-3823	Vulnérabilité dans blackbeartechhive (CVE-2026-3823) vulnérabilité dans blackbeartechhive (CVE-2026-3823). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 121 Cwe 787 Blackbeartechhive Atop Ehg2408 Firmware +3	il y a 5 mois
CVE-2026-29063	Vulnérabilité dans immutable-js (CVE-2026-29063) vulnérabilité dans immutable-js (CVE-2026-29063). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 1321 Cwe 915 Immutable Js +1	il y a 5 mois
CVE-2026-28802	Vulnérabilité dans authlib (CVE-2026-28802) vulnérabilité dans authlib (CVE-2026-28802). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.6.7` ou plus.	Critical	Python Cwe 347 Authlib	il y a 5 mois
CVE-2026-24457	Traversée de chemin dans eclipse (CVE-2026-24457) traversée de chemin dans eclipse (CVE-2026-24457). Des informations confidentielles peuvent être exposées.	Critical	Remote Code Execution Cwe 22 Cwe 27 Eclipse +1	il y a 5 mois
CVE-2026-30789	Vulnérabilité dans rustdesk (CVE-2026-30789) vulnérabilité dans rustdesk (CVE-2026-30789). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 307 Cwe 916 Rustdesk Apple +8	il y a 5 mois
CVE-2026-30790	Vulnérabilité dans rustdesk (CVE-2026-30790) vulnérabilité dans rustdesk (CVE-2026-30790). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 319 Cwe 916 Rustdesk Rustdesk Server +6	il y a 5 mois
CVE-2026-30783	Vulnérabilité dans rustdesk (CVE-2026-30783) vulnérabilité dans rustdesk (CVE-2026-30783). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 602 Cwe 841 Rustdesk Apple +8	il y a 5 mois
CVE-2026-2743	Traversée de chemin dans path-traversal (CVE-2026-2743) traversée de chemin dans path-traversal (CVE-2026-2743). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Path Traversal Cwe 22 Cwe 434 +1	il y a 5 mois
CVE-2026-29000	Vulnérabilité dans CVE-2026-29000 (CVE-2026-29000) vulnérabilité dans CVE-2026-29000 (CVE-2026-29000). Des informations confidentielles peuvent être exposées.	Critical	Authentication Bypass Cwe 347	il y a 5 mois
CVE-2025-66024	XSS (Cross-Site Scripting) dans org.xwiki.contrib.blog:application-blog-ui (CVE-2025-66024) XSS dans org.xwiki.contrib.blog:application-blog-ui (CVE-2025-66024). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.15.7` ou plus.	Critical	JavaScript Cross-Site Scripting Privilege Escalation Cwe 79 +2	il y a 5 mois
CVE-2026-27446	Vulnérabilité dans org.apache.activemq:artemis-server (CVE-2026-27446) vulnérabilité dans org.apache.activemq:artemis-server (CVE-2026-27446). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.52.0` ou plus.	Critical	Apache Cwe 306 Activemq Artemis Artemis +5	il y a 5 mois
CVE-2026-2590	Vulnérabilité dans devolutions (CVE-2026-2590) vulnérabilité dans devolutions (CVE-2026-2590). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20 Cwe 295 Devolutions Remote Desktop Manager	il y a 5 mois
CVE-2026-23600	A remote authentication bypass vulnerability exists in HPE AutoPass License Server (APLS). A remote authentication bypass vulnerability exists in HPE AutoPass License Server (APLS).	Critical	Authentication Bypass Cwe 287 Hpe Autopass License Server	il y a 5 mois
CVE-2026-28517	Injection de commande OS dans opendcim (CVE-2026-28517) injection de commande OS dans opendcim (CVE-2026-28517). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 78 Opendcim	il y a 6 mois
CVE-2026-2880	Vulnérabilité dans fastify (CVE-2026-2880) vulnérabilité dans fastify (CVE-2026-2880). Des informations confidentielles peuvent être exposées.	Critical	Cwe 20 Fastify Fastifymiddie	il y a 6 mois
CVE-2026-2293	Autorisation incorrecte dans nestjs (CVE-2026-2293) vulnérabilité dans nestjs (CVE-2026-2293). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 863 Cwe 551 NestJS +1	il y a 6 mois
CVE-2025-11252	Injection SQL dans sqli (CVE-2025-11252) injection SQL dans sqli (CVE-2025-11252). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Signumtte Windeskfm	il y a 6 mois
CVE-2026-24352	Vulnérabilité dans pluxml (CVE-2026-24352) vulnérabilité dans pluxml (CVE-2026-24352). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 384 Pluxml	il y a 6 mois
CVE-2025-11251	Injection SQL dans sqli (CVE-2025-11251) injection SQL dans sqli (CVE-2025-11251). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Daynex Woyio	il y a 6 mois
CVE-2026-21660	Vulnérabilité dans johnsoncontrols (CVE-2026-21660) vulnérabilité dans johnsoncontrols (CVE-2026-21660). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 256 Cwe 522 Johnsoncontrols Frick Controls Quantum Hd Firmware +1	il y a 6 mois
CVE-2026-27577	Injection de code dans n8n (CVE-2026-27577) injection de code dans n8n (CVE-2026-27577). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 N8N	il y a 6 mois
CVE-2026-27148	Vulnérabilité dans storybook (CVE-2026-27148) vulnérabilité dans storybook (CVE-2026-27148). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cross-Site Scripting Cwe 74 Cwe 79 +2	il y a 6 mois
CVE-2026-27727	Vulnérabilité dans mchange (CVE-2026-27727) vulnérabilité dans mchange (CVE-2026-27727). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``factoryClassLocation``.	Critical	Java Cwe 74 Cwe 502 Mchange +1	il y a 6 mois

Vulnérabilités

🍪 À propos des cookies