Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-48906	Vulnérabilité dans tassos (CVE-2026-48906) vulnérabilité dans tassos (CVE-2026-48906). Les données peuvent être altérées par des attaquants.	High	Cwe 284 Tassos Advanced Custom Fields Convert Forms +6	il y a 1 mois
CVE-2026-45837	Use-After-Free dans linux (CVE-2026-45837) vulnérabilité dans linux (CVE-2026-45837). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Linux Linux Kernel	il y a 1 mois
CVE-2026-45839	Vulnérabilité dans c (CVE-2026-45839) vulnérabilité dans c (CVE-2026-45839). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 129 Linux Linux Kernel	il y a 1 mois
CVE-2026-45843	Vulnérabilité dans linux (CVE-2026-45843) vulnérabilité dans linux (CVE-2026-45843). Des informations confidentielles peuvent être exposées.	High	Linux Linux Kernel	il y a 1 mois
CVE-2026-42759	XSS (Cross-Site Scripting) dans CVE-2026-42759 (CVE-2026-42759) XSS dans CVE-2026-42759 (CVE-2026-42759). Risque d'opérations non autorisées ou de divulgation.	High	Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-42760	Authentication Bypass Using an Alternate Path or Channel vulnerability in revmakx Backup and... Authentication Bypass Using an Alternate Path or Channel vulnerability in revmakx Backup and...	High	WordPress Authentication Bypass Cwe 288	il y a 1 mois
CVE-2026-42762	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')... Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')...	High	Cross-Site Scripting Cwe 79 WordPress PHP	il y a 1 mois
CVE-2026-42753	Missing Authorization vulnerability in WC Lovers WCFM Membership wc-multivendor-membership allows... Missing Authorization vulnerability in WC Lovers WCFM Membership wc-multivendor-membership allows...	High	Cwe 862 WordPress Authentication Bypass	il y a 1 mois
CVE-2026-42754	XSS (Cross-Site Scripting) dans CVE-2026-42754 (CVE-2026-42754) XSS dans CVE-2026-42754 (CVE-2026-42754). Risque d'opérations non autorisées ou de divulgation.	High	Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-42746	Insertion of Sensitive Information Into Sent Data vulnerability in ZAYTECH Smart Online Order for... Insertion of Sensitive Information Into Sent Data vulnerability in ZAYTECH Smart Online Order for...	High	Cwe 201 PHP WordPress	il y a 1 mois
CVE-2026-42749	Vulnérabilité dans CVE-2026-42749 (CVE-2026-42749) vulnérabilité dans CVE-2026-42749 (CVE-2026-42749). Risque d'opérations non autorisées ou de divulgation.	High	Authentication Bypass Cwe 288	il y a 1 mois
CVE-2026-42745	Authentication Bypass Using an Alternate Path or Channel vulnerability in ZAYTECH Smart Online... Authentication Bypass Using an Alternate Path or Channel vulnerability in ZAYTECH Smart Online...	High	Authentication Bypass Cwe 288 WordPress PHP	il y a 1 mois
CVE-2026-42739	XSS (Cross-Site Scripting) dans CVE-2026-42739 (CVE-2026-42739) XSS dans CVE-2026-42739 (CVE-2026-42739). Risque d'opérations non autorisées ou de divulgation.	High	Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-42738	XSS (Cross-Site Scripting) dans CVE-2026-42738 (CVE-2026-42738) XSS dans CVE-2026-42738 (CVE-2026-42738). Risque d'opérations non autorisées ou de divulgation.	High	Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-42736	Authorization Bypass Through User-Controlled Key vulnerability in wordplus BP Better Messages bp... Authorization Bypass Through User-Controlled Key vulnerability in wordplus BP Better Messages bp...	High	Cwe 639 WordPress IDOR	il y a 1 mois
CVE-2026-42737	Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in... Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in...	High	Path Traversal Cwe 22 WordPress PHP	il y a 1 mois
CVE-2026-42735	Authentication Bypass Using an Alternate Path or Channel vulnerability in Iqonic Design KiviCare... Authentication Bypass Using an Alternate Path or Channel vulnerability in Iqonic Design KiviCare...	High	Authentication Bypass Cwe 288 WordPress PHP	il y a 1 mois
CVE-2026-42733	XSS (Cross-Site Scripting) dans CVE-2026-42733 (CVE-2026-42733) XSS dans CVE-2026-42733 (CVE-2026-42733). Risque d'opérations non autorisées ou de divulgation.	High	Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-42734	XSS (Cross-Site Scripting) dans CVE-2026-42734 (CVE-2026-42734) XSS dans CVE-2026-42734 (CVE-2026-42734). Risque d'opérations non autorisées ou de divulgation.	High	Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-42728	XSS (Cross-Site Scripting) dans CVE-2026-42728 (CVE-2026-42728) XSS dans CVE-2026-42728 (CVE-2026-42728). Risque d'opérations non autorisées ou de divulgation.	High	Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-42729	XSS (Cross-Site Scripting) dans CVE-2026-42729 (CVE-2026-42729) XSS dans CVE-2026-42729 (CVE-2026-42729). Risque d'opérations non autorisées ou de divulgation.	High	Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-42730	Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')... Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')...	High	SQL Injection Cwe 89 WordPress PHP	il y a 1 mois
CVE-2026-3012	A flaw was found in Samba’s certificate auto-enrollment Group Policy handling. When certificate... A flaw was found in Samba’s certificate auto-enrollment Group Policy handling. When certificate...	High	Samba Network Encryption Certificate +5	il y a 1 mois
CVE-2026-40852	Injection de commande OS dans CVE-2026-40852 (CVE-2026-40852) injection de commande OS dans CVE-2026-40852 (CVE-2026-40852). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78	il y a 1 mois
CVE-2026-40850	Injection SQL dans sqli (CVE-2026-40850) injection SQL dans sqli (CVE-2026-40850). Des informations confidentielles peuvent être exposées.	High	SQL Injection Cwe 89	il y a 1 mois
CVE-2026-40851	Vulnérabilité dans CVE-2026-40851 (CVE-2026-40851) vulnérabilité dans CVE-2026-40851 (CVE-2026-40851). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 1287	il y a 1 mois
CVE-2025-52747	XSS (Cross-Site Scripting) dans CVE-2025-52747 (CVE-2025-52747) XSS dans CVE-2025-52747 (CVE-2025-52747). Risque d'opérations non autorisées ou de divulgation.	High	Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2025-14713	Vulnérabilité dans synology (CVE-2025-14713) vulnérabilité dans synology (CVE-2025-14713). Des informations confidentielles peuvent être exposées.	High	Cwe 749 Synology C2 Identity Edge Server Diskstation Manager	il y a 1 mois
CVE-2025-22741	XSS (Cross-Site Scripting) dans CVE-2025-22741 (CVE-2025-22741) XSS dans CVE-2025-22741 (CVE-2025-22741). Risque d'opérations non autorisées ou de divulgation.	High	Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2025-13392	Vulnérabilité dans synology (CVE-2025-13392) vulnérabilité dans synology (CVE-2025-13392). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 754 Synology Diskstation Manager	il y a 1 mois
CVE-2026-40834	Injection SQL dans sqli (CVE-2026-40834) injection SQL dans sqli (CVE-2026-40834). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 89	il y a 1 mois
CVE-2026-40836	Injection SQL dans sqli (CVE-2026-40836) injection SQL dans sqli (CVE-2026-40836). Des informations confidentielles peuvent être exposées.	High	SQL Injection Cwe 89	il y a 1 mois
CVE-2026-40833	Injection SQL dans sqli (CVE-2026-40833) injection SQL dans sqli (CVE-2026-40833). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 89	il y a 1 mois
CVE-2025-30028	Injection SQL dans synology (CVE-2025-30028) injection SQL dans synology (CVE-2025-30028). Des informations confidentielles peuvent être exposées.	High	Cwe 89 Synology Active Backup For Business Diskstation Manager	il y a 1 mois
CVE-2026-40814	Injection SQL dans sqli (CVE-2026-40814) injection SQL dans sqli (CVE-2026-40814). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 89	il y a 1 mois
CVE-2026-40817	Injection SQL dans sqli (CVE-2026-40817) injection SQL dans sqli (CVE-2026-40817). Des informations confidentielles peuvent être exposées.	High	SQL Injection Cwe 89	il y a 1 mois
CVE-2026-40818	Injection SQL dans sqli (CVE-2026-40818) injection SQL dans sqli (CVE-2026-40818). Des informations confidentielles peuvent être exposées.	High	SQL Injection Cwe 89	il y a 1 mois
CVE-2026-40819	Injection SQL dans c (CVE-2026-40819) injection SQL dans c (CVE-2026-40819). Des informations confidentielles peuvent être exposées.	High	C SQL Injection Cwe 89	il y a 1 mois
CVE-2026-6169	Injection de code dans wordpress (CVE-2026-6169) injection de code dans wordpress (CVE-2026-6169). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Remote Code Execution Cwe 94	il y a 1 mois
CVE-2026-8832	Injection de code dans wordpress (CVE-2026-8832) injection de code dans wordpress (CVE-2026-8832). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Remote Code Execution Cwe 94	il y a 1 mois
CVE-2026-8143	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-8143) XSS dans wordpress (CVE-2026-8143). Risque d'opérations non autorisées ou de divulgation.	High	WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2023-52945	Vulnérabilité dans synology (CVE-2023-52945) vulnérabilité dans synology (CVE-2023-52945). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 427 Synology Beedrive	il y a 1 mois
CVE-2026-40816	Injection SQL dans sqli (CVE-2026-40816) injection SQL dans sqli (CVE-2026-40816). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 89	il y a 1 mois
CVE-2026-40815	Injection SQL dans sqli (CVE-2026-40815) injection SQL dans sqli (CVE-2026-40815). Des informations confidentielles peuvent être exposées.	High	SQL Injection Cwe 89	il y a 1 mois
CVE-2026-40810	Injection SQL dans sqli (CVE-2026-40810) injection SQL dans sqli (CVE-2026-40810). Des informations confidentielles peuvent être exposées.	High	SQL Injection Cwe 89	il y a 1 mois
CVE-2026-40811	Injection SQL dans sqli (CVE-2026-40811) injection SQL dans sqli (CVE-2026-40811). Des informations confidentielles peuvent être exposées.	High	SQL Injection Cwe 89	il y a 1 mois
CVE-2026-3375	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-3375) XSS dans wordpress (CVE-2026-3375). Risque d'opérations non autorisées ou de divulgation.	High	JavaScript WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-40812	Injection SQL dans sqli (CVE-2026-40812) injection SQL dans sqli (CVE-2026-40812). Des informations confidentielles peuvent être exposées.	High	SQL Injection Cwe 89	il y a 1 mois
CVE-2025-41670	Vulnérabilité dans privilege-escalation (CVE-2025-41670) vulnérabilité dans privilege-escalation (CVE-2025-41670). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 427	il y a 1 mois
CVE-2025-41669	Vulnérabilité dans CVE-2025-41669 (CVE-2025-41669) vulnérabilité dans CVE-2025-41669 (CVE-2025-41669). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 347	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies