Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2017-3248	Vulnérabilité dans oracle (CVE-2017-3248) vulnérabilité dans oracle (CVE-2017-3248). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Oracle Weblogic Server	il y a 9 ans
CVE-2016-8325	Vulnérabilité dans oracle (CVE-2016-8325) vulnérabilité dans oracle (CVE-2016-8325). Des informations confidentielles peuvent être exposées.	Critical	Cwe 284 Oracle One To One Fulfillment	il y a 9 ans
CVE-2016-9634	Débordement de tampon dans c (CVE-2016-9634) vulnérabilité dans c (CVE-2016-9634). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Denial of Service Cwe 119 Gstreamer +7	il y a 9 ans
CVE-2016-9635	Débordement de tampon dans c (CVE-2016-9635) vulnérabilité dans c (CVE-2016-9635). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Denial of Service Cwe 119 Gstreamer +7	il y a 9 ans
CVE-2016-5528	Vulnérabilité dans oracle (CVE-2016-5528) vulnérabilité dans oracle (CVE-2016-5528). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Oracle Glassfish Server	il y a 9 ans
CVE-2016-8411	Débordement de tampon dans c (CVE-2016-8411) vulnérabilité dans c (CVE-2016-8411). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 119 Google Android	il y a 9 ans
CVE-2016-9052	Écriture hors limites dans aerospike (CVE-2016-9052) écriture hors limites dans aerospike (CVE-2016-9052). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 787 Aerospike Database Server	il y a 9 ans
CVE-2016-9054	Écriture hors limites dans aerospike (CVE-2016-9054) écriture hors limites dans aerospike (CVE-2016-9054). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 787 Aerospike Database Server	il y a 9 ans
CVE-2016-6912	Vulnérabilité dans libgd (CVE-2016-6912) vulnérabilité dans libgd (CVE-2016-6912). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 415 Libgd	il y a 9 ans
CVE-2016-9303	Débordement de tampon dans autodesk (CVE-2016-9303) vulnérabilité dans autodesk (CVE-2016-9303). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Autodesk Fbx Software Development Kit	il y a 9 ans
CVE-2016-9305	Vulnérabilité dans autodesk (CVE-2016-9305) vulnérabilité dans autodesk (CVE-2016-9305). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 19 Autodesk Fbx Software Development Kit	il y a 9 ans
CVE-2016-9306	Débordement de tampon dans autodesk (CVE-2016-9306) vulnérabilité dans autodesk (CVE-2016-9306). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Autodesk Fbx Software Development Kit	il y a 9 ans
CVE-2016-9307	Débordement de tampon dans autodesk (CVE-2016-9307) vulnérabilité dans autodesk (CVE-2016-9307). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Autodesk Fbx Software Development Kit	il y a 9 ans
CVE-2016-10160	Vulnérabilité dans c (CVE-2016-10160) vulnérabilité dans c (CVE-2016-10160). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP C Denial of Service Cwe 193 +4	il y a 9 ans
CVE-2016-6517	Traversée de chemin dans path-traversal (CVE-2016-6517) traversée de chemin dans path-traversal (CVE-2016-6517). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22 Liferay	il y a 9 ans
CVE-2016-6582	Vulnérabilité dans doorkeeper-project (CVE-2016-6582) vulnérabilité dans doorkeeper-project (CVE-2016-6582). Les données peuvent être altérées par des attaquants.	Critical	Ruby Cwe 254 Doorkeeper Project Doorkeeper	il y a 9 ans
CVE-2016-6600	Traversée de chemin dans path-traversal (CVE-2016-6600) traversée de chemin dans path-traversal (CVE-2016-6600). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22 Zohocorp Webnms Framework	il y a 9 ans
CVE-2016-6602	Vulnérabilité dans zohocorp (CVE-2016-6602) vulnérabilité dans zohocorp (CVE-2016-6602). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 327 Zohocorp Webnms Framework	il y a 9 ans
CVE-2016-6603	Vulnérabilité dans zohocorp (CVE-2016-6603) vulnérabilité dans zohocorp (CVE-2016-6603). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20 Zohocorp Webnms Framework	il y a 9 ans
CVE-2016-7036	Vulnérabilité dans python-jose (CVE-2016-7036) vulnérabilité dans python-jose (CVE-2016-7036). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.3.2` ou plus.	Critical	Python Cwe 361 Python Jose Project Python Jose	il y a 9 ans
CVE-2016-7567	Débordement de tampon dans c (CVE-2016-7567) vulnérabilité dans c (CVE-2016-7567). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 119 Openslp	il y a 9 ans
CVE-2016-9081	Vulnérabilité dans joomla (CVE-2016-9081) vulnérabilité dans joomla (CVE-2016-9081). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 255 Joomla	il y a 9 ans
CVE-2016-1925	Vulnérabilité dans c (CVE-2016-1925) vulnérabilité dans c (CVE-2016-1925). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 191 Lha For Unix Project Lha For Unix	il y a 9 ans
CVE-2016-2242	Injection de code dans exponentcms (CVE-2016-2242) injection de code dans exponentcms (CVE-2016-2242). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Exponentcms Exponent Cms	il y a 9 ans
CVE-2016-2783	Vulnérabilité dans avaya (CVE-2016-2783) vulnérabilité dans avaya (CVE-2016-2783). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 19 Avaya Vsp Operating System Software	il y a 9 ans
CVE-2016-3147	Débordement de tampon dans dos (CVE-2016-3147) vulnérabilité dans dos (CVE-2016-3147). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 119 Ivanti Landesk Management Suite	il y a 9 ans
CVE-2016-3177	Vulnérabilité dans c (CVE-2016-3177) vulnérabilité dans c (CVE-2016-3177). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 415 Cwe 416 Giflib Project +1	il y a 9 ans
CVE-2016-4010	Vulnérabilité dans magento (CVE-2016-4010) vulnérabilité dans magento (CVE-2016-4010). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 74 Magento	il y a 9 ans
CVE-2016-5742	Injection SQL dans sqli (CVE-2016-5742) injection SQL dans sqli (CVE-2016-5742). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Sixapart Movable Type +1	il y a 9 ans
CVE-2016-5873	Débordement de tampon dans pecl-http (CVE-2016-5873) vulnérabilité dans pecl-http (CVE-2016-5873). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 PHP Pecl Http	il y a 9 ans
CVE-2016-6164	Vulnérabilité dans c (CVE-2016-6164) vulnérabilité dans c (CVE-2016-6164). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 190 Ffmpeg	il y a 9 ans
CVE-2016-6223	Vulnérabilité dans c (CVE-2016-6223) vulnérabilité dans c (CVE-2016-6223). Des informations confidentielles peuvent être exposées.	Critical	C Denial of Service Cwe 189 Libtiff	il y a 9 ans
CVE-2014-8362	Vulnérabilité dans vivint (CVE-2014-8362) vulnérabilité dans vivint (CVE-2014-8362). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Vivint Sky Control Panel Firmware Sky Control Panel	il y a 9 ans
CVE-2015-8857	Vulnérabilité dans uglifyjs-project (CVE-2015-8857) vulnérabilité dans uglifyjs-project (CVE-2015-8857). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 254 Uglifyjs Project Uglifyjs	il y a 9 ans
CVE-2015-8972	Débordement de tampon dans gnu (CVE-2015-8972) vulnérabilité dans gnu (CVE-2015-8972). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Gnu Chess	il y a 9 ans
CVE-2017-5569	Injection SQL dans sqli (CVE-2017-5569) injection SQL dans sqli (CVE-2017-5569). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Eclinicalworks Patient Portal	il y a 9 ans
CVE-2016-10157	Injection de code dans akamai (CVE-2016-10157) injection de code dans akamai (CVE-2016-10157). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Akamai Netsession	il y a 9 ans
CVE-2017-5539	Traversée de chemin dans path-traversal (CVE-2017-5539) traversée de chemin dans path-traversal (CVE-2017-5539). Des informations confidentielles peuvent être exposées.	Critical	Path Traversal Cwe 22 B2Evolution	il y a 9 ans
CVE-2017-5574	Injection SQL dans sqli (CVE-2017-5574) injection SQL dans sqli (CVE-2017-5574). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Metalgenix +1	il y a 9 ans
CVE-2017-5575	Injection SQL dans sqli (CVE-2017-5575) injection SQL dans sqli (CVE-2017-5575). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Metalgenix +1	il y a 9 ans
CVE-2017-5545	Lecture hors limites dans c (CVE-2017-5545) vulnérabilité dans c (CVE-2017-5545). Des informations confidentielles peuvent être exposées.	Critical	C Denial of Service Cwe 125 Libimobiledevice +1	il y a 9 ans
CVE-2017-5543	Injection de code dans intelliants (CVE-2017-5543) injection de code dans intelliants (CVE-2017-5543). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Intelliants Subrion	il y a 9 ans
CVE-2015-8212	Vulnérabilité dans netbsd (CVE-2015-8212) vulnérabilité dans netbsd (CVE-2015-8212). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20 Netbsd	il y a 9 ans
CVE-2016-7794	Vulnérabilité dans sociomantic (CVE-2016-7794) vulnérabilité dans sociomantic (CVE-2016-7794). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Sociomantic Git Hub	il y a 9 ans
CVE-2016-9679	Débordement de tampon dans citrix (CVE-2016-9679) vulnérabilité dans citrix (CVE-2016-9679). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Citrix Provisioning Services	il y a 9 ans
CVE-2016-3415	Désérialisation non sécurisée dans deserialization (CVE-2016-3415) vulnérabilité dans deserialization (CVE-2016-3415). Des informations confidentielles peuvent être exposées.	Critical	Insecure Deserialization Cwe 502 Synacor Zimbra Collaboration Suite	il y a 9 ans
CVE-2016-9676	Débordement de tampon dans citrix (CVE-2016-9676) vulnérabilité dans citrix (CVE-2016-9676). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Citrix Provisioning Services	il y a 9 ans
CVE-2016-9678	Use-After-Free dans citrix (CVE-2016-9678) vulnérabilité dans citrix (CVE-2016-9678). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Citrix Provisioning Services	il y a 9 ans
CVE-2016-9584	Use-After-Free dans dos (CVE-2016-9584) vulnérabilité dans dos (CVE-2016-9584). Des informations confidentielles peuvent être exposées.	Critical	Denial of Service Cwe 416 Libical Project Libical	il y a 9 ans
CVE-2016-7996	Débordement de tampon dans graphicsmagick (CVE-2016-7996) vulnérabilité dans graphicsmagick (CVE-2016-7996). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Graphicsmagick	il y a 9 ans

Vulnérabilités

🍪 À propos des cookies