Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2025-56231	Vulnérabilité dans tonec (CVE-2025-56231) vulnérabilité dans tonec (CVE-2025-56231). Des informations confidentielles peuvent être exposées.	Critical	Cwe 295 Tonec Internet Download Manager	il y a 9 mois
CVE-2025-0987	Vulnérabilité dans c (CVE-2025-0987) vulnérabilité dans c (CVE-2025-0987). Des informations confidentielles peuvent être exposées.	Critical	C Cwe 639	il y a 9 mois
CVE-2025-6520	Injection SQL dans sqli (CVE-2025-6520) injection SQL dans sqli (CVE-2025-6520). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 9 mois
CVE-2025-40099	Vulnérabilité dans CVE-2025-40099 (CVE-2025-40099) vulnérabilité dans CVE-2025-40099 (CVE-2025-40099). Des informations confidentielles peuvent être exposées.	Critical		il y a 10 mois
CVE-2025-40074	Vulnérabilité dans CVE-2025-40074 (CVE-2025-40074) vulnérabilité dans CVE-2025-40074 (CVE-2025-40074). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical		il y a 10 mois
CVE-2025-55754	Vulnérabilité dans org.apache.tomcat:tomcat (CVE-2025-55754) vulnérabilité dans org.apache.tomcat:tomcat (CVE-2025-55754). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.0.109, 10.1.45, 11.0.11` ou plus.	Critical	Apache Tomcat Cwe 150	il y a 10 mois
CVE-2025-11253	Injection SQL dans sqli (CVE-2025-11253) injection SQL dans sqli (CVE-2025-11253). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 10 mois
CVE-2025-54236 KEV	[KEV] Vulnérabilité dans Adobe commerce (CVE-2025-54236) vulnérabilité dans Adobe commerce (CVE-2025-54236). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Cwe 20 Adobe Commerce Commerce B2B +13	il y a 10 mois
CVE-2025-11023	Vulnérabilité dans CVE-2025-11023 (CVE-2025-11023) vulnérabilité dans CVE-2025-11023 (CVE-2025-11023). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 98 Cwe 829	il y a 10 mois
CVE-2025-56447	TM2 Monitoring v3.04 contains an authentication bypass and plaintext credential disclosure. TM2 Monitoring v3.04 contains an authentication bypass and plaintext credential disclosure.	Critical	Authentication Bypass Cwe 287 Cwe 319	il y a 10 mois
CVE-2025-34282	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2025-34282) SSRF dans ssrf (CVE-2025-34282). Des informations confidentielles peuvent être exposées.	Critical	Server-Side Request Forgery Cwe 918 Thingsboard	il y a 10 mois
CVE-2025-56218	Téléversement de fichier dangereux dans ascertia (CVE-2025-56218) vulnérabilité dans ascertia (CVE-2025-56218). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Ascertia Signinghub	il y a 10 mois
CVE-2025-57567	Injection de code dans CVE-2025-57567 (CVE-2025-57567) injection de code dans CVE-2025-57567 (CVE-2025-57567). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 94 Cwe 284	il y a 10 mois
CVE-2025-39975	Vulnérabilité dans CVE-2025-39975 (CVE-2025-39975) vulnérabilité dans CVE-2025-39975 (CVE-2025-39975). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical		il y a 10 mois
CVE-2025-34267	Injection de commande dans flowiseai (CVE-2025-34267) injection de commande dans flowiseai (CVE-2025-34267). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 77 Flowiseai Flowise	il y a 10 mois
CVE-2025-10610	Injection SQL dans sqli (CVE-2025-10610) injection SQL dans sqli (CVE-2025-10610). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 10 mois
CVE-2025-6919	Injection SQL dans sqli (CVE-2025-6919) injection SQL dans sqli (CVE-2025-6919). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 10 mois
CVE-2025-60306	Vulnérabilité dans code-projects (CVE-2025-60306) vulnérabilité dans code-projects (CVE-2025-60306). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Cwe 287 Code Projects Simple Car Rental System	il y a 10 mois
CVE-2025-60307	Injection SQL dans sqli (CVE-2025-60307) injection SQL dans sqli (CVE-2025-60307). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Carmelo Computer Laboratory System	il y a 10 mois
CVE-2023-53629	Use-After-Free dans linux (CVE-2023-53629) vulnérabilité dans linux (CVE-2023-53629). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Linux Linux Kernel	il y a 10 mois
CVE-2025-0603	Injection SQL dans sqli (CVE-2025-0603) injection SQL dans sqli (CVE-2025-0603). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 10 mois
CVE-2025-60964	Injection de commande OS dans dos (CVE-2025-60964) injection de commande OS dans dos (CVE-2025-60964). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 78 Endruntechnologies Sonoma D12 Firmware +1	il y a 10 mois
CVE-2025-60965	Injection de commande OS dans dos (CVE-2025-60965) injection de commande OS dans dos (CVE-2025-60965). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 78 Endruntechnologies Sonoma D12 Firmware +1	il y a 10 mois
CVE-2025-60957	Injection de commande OS dans dos (CVE-2025-60957) injection de commande OS dans dos (CVE-2025-60957). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 78 Endruntechnologies Sonoma D12 Firmware +1	il y a 10 mois
CVE-2025-61882 KEV	[KEV] Contournement d'authentification dans Oracle e-business-suite (CVE-2025-61882) contournement d'authentification dans Oracle e-business-suite (CVE-2025-61882). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Oracle E Business Suite C Cwe 287 +1	il y a 10 mois
CVE-2023-53600	Lecture hors limites dans linux (CVE-2023-53600) vulnérabilité dans linux (CVE-2023-53600). Des informations confidentielles peuvent être exposées.	Critical	Cwe 125 Linux Linux Kernel	il y a 10 mois
CVE-2025-39948	Vulnérabilité dans linux (CVE-2025-39948) vulnérabilité dans linux (CVE-2025-39948). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 401 Linux Linux Kernel	il y a 10 mois
CVE-2025-39943	Lecture hors limites dans linux (CVE-2025-39943) vulnérabilité dans linux (CVE-2025-39943). Des informations confidentielles peuvent être exposées.	Critical	Cwe 125 Linux Linux Kernel	il y a 10 mois
CVE-2025-39933	Vulnérabilité dans linux (CVE-2025-39933) vulnérabilité dans linux (CVE-2025-39933). Des informations confidentielles peuvent être exposées.	Critical	Linux Linux Kernel	il y a 10 mois
CVE-2025-39932	Vulnérabilité dans c (CVE-2025-39932) vulnérabilité dans c (CVE-2025-39932). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Linux Linux Kernel	il y a 10 mois
CVE-2023-53517	Vulnérabilité dans linux (CVE-2023-53517) vulnérabilité dans linux (CVE-2023-53517). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Linux Linux Kernel	il y a 10 mois
CVE-2025-56513	Vulnérabilité dans nicehash (CVE-2025-56513) vulnérabilité dans nicehash (CVE-2025-56513). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 494 Nicehash Quickminer	il y a 11 mois
CVE-2024-13150	Injection SQL dans sqli (CVE-2024-13150) injection SQL dans sqli (CVE-2024-13150). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 11 mois
CVE-2025-10035 KEV	[KEV] Injection de commande dans Fortra goanywhere-mft (CVE-2025-10035) injection de commande dans Fortra goanywhere-mft (CVE-2025-10035). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Fortra Goanywhere Mft Cwe 502 Cwe 77 +2	il y a 11 mois
CVE-2025-20363	Vulnérabilité dans cisco (CVE-2025-20363) vulnérabilité dans cisco (CVE-2025-20363). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 122 Cisco Ios Xr Asr 9001 +4	il y a 11 mois
CVE-2025-20333 KEV	[KEV] Vulnérabilité dans Cisco secure-firewall-adaptive-security-appliance-and-secure-firewall-threat-defense (CVE-2025-20333) vulnérabilité dans Cisco secure-firewall-adaptive-security-appliance-and-secure-firewall-threat-defense (CVE-2025-20333). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Cisco Secure Firewall Adaptive Security Appliance And Secure Firewall Threat Defense Cwe 120 Network +2	il y a 11 mois
CVE-2025-9846	Téléversement de fichier dangereux dans csharp (CVE-2025-9846) vulnérabilité dans csharp (CVE-2025-9846). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C# Cwe 434	il y a 11 mois
CVE-2025-9588	Injection de commande OS dans ironmountain (CVE-2025-9588) injection de commande OS dans ironmountain (CVE-2025-9588). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Ironmountain Envision Linux +1	il y a 11 mois
CVE-2025-39880	Vulnérabilité dans c (CVE-2025-39880) vulnérabilité dans c (CVE-2025-39880). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 704 Linux Linux Kernel +2	il y a 11 mois
CVE-2025-10585 KEV	[KEV] Vulnérabilité dans Google chromium-v8 (CVE-2025-10585) vulnérabilité dans Google chromium-v8 (CVE-2025-10585). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Google Chromium V8 Cwe 843 Chrome +8	il y a 11 mois
CVE-2025-39841	Écriture hors limites dans linux (CVE-2025-39841) écriture hors limites dans linux (CVE-2025-39841). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Linux Linux Kernel Debian +1	il y a 11 mois
CVE-2025-54807	Vulnérabilité dans CVE-2025-54807 (CVE-2025-54807) vulnérabilité dans CVE-2025-54807 (CVE-2025-54807). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 321	il y a 11 mois
CVE-2022-50410	Écriture hors limites dans linux (CVE-2022-50410) écriture hors limites dans linux (CVE-2022-50410). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Linux Linux Kernel	il y a 11 mois
CVE-2022-50401	Vulnérabilité dans c (CVE-2022-50401) vulnérabilité dans c (CVE-2022-50401). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 415 Linux Linux Kernel	il y a 11 mois
CVE-2023-53382	Vulnérabilité dans c (CVE-2023-53382) vulnérabilité dans c (CVE-2023-53382). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C nginx Cwe 476 Linux +1	il y a 11 mois
CVE-2024-13151	Vulnérabilité dans sqli (CVE-2024-13151) vulnérabilité dans sqli (CVE-2024-13151). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection	il y a 11 mois
CVE-2023-53360	Vulnérabilité dans linux (CVE-2023-53360) vulnérabilité dans linux (CVE-2023-53360). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 415 Linux Linux Kernel	il y a 11 mois
CVE-2023-53338	Use-After-Free dans linux (CVE-2023-53338) vulnérabilité dans linux (CVE-2023-53338). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Linux Linux Kernel	il y a 11 mois
CVE-2022-50373	Vulnérabilité dans linux (CVE-2022-50373) vulnérabilité dans linux (CVE-2022-50373). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 362 Linux Linux Kernel	il y a 11 mois
CVE-2022-50363	Use-After-Free dans c (CVE-2022-50363) vulnérabilité dans c (CVE-2022-50363). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 416 Linux Linux Kernel	il y a 11 mois

Vulnérabilités

🍪 À propos des cookies