Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-384 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-59883	Vulnérabilité dans CVE-2026-59883 (CVE-2026-59883) vulnérabilité dans CVE-2026-59883 (CVE-2026-59883). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 346 Cwe 384	il y a 7 heures
CVE-2026-14609	Vulnérabilité dans CVE-2026-14609 (CVE-2026-14609) vulnérabilité dans CVE-2026-14609 (CVE-2026-14609). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 384	il y a 5 jours
CVE-2026-13707	Vulnérabilité dans CVE-2026-13707 (CVE-2026-13707) vulnérabilité dans CVE-2026-13707 (CVE-2026-13707). Risque d'opérations non autorisées ou de divulgation.		PHP Cwe 384	il y a 1 semaine
CVE-2026-56224	Vulnérabilité dans CVE-2026-56224 (CVE-2026-56224) vulnérabilité dans CVE-2026-56224 (CVE-2026-56224). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 384	il y a 1 semaine
CVE-2026-35095	Vulnérabilité dans CVE-2026-35095 (CVE-2026-35095) vulnérabilité dans CVE-2026-35095 (CVE-2026-35095). Risque d'opérations non autorisées ou de divulgation.		Cwe 384	il y a 1 semaine
CVE-2026-40082	Vulnérabilité dans cacti (CVE-2026-40082) vulnérabilité dans cacti (CVE-2026-40082). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 384 Cacti	il y a 1 semaine
CVE-2026-56425	Vulnérabilité dans csrf (CVE-2026-56425) vulnérabilité dans csrf (CVE-2026-56425). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `Referer header`.	High	PHP Cross-Site Request Forgery Cwe 384 Misp Project +1	il y a 2 semaines
CVE-2026-12581	Vulnérabilité dans csharp (CVE-2026-12581) vulnérabilité dans csharp (CVE-2026-12581). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C# Cwe 384	il y a 2 semaines
CVE-2026-53900	Vulnérabilité dans mozilla (CVE-2026-53900) vulnérabilité dans mozilla (CVE-2026-53900). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 345 Cwe 384 Mozilla Firefox Mobile	il y a 3 semaines
CVE-2009-10007	Vulnérabilité dans CVE-2009-10007 (CVE-2009-10007) vulnérabilité dans CVE-2009-10007 (CVE-2009-10007). Des informations confidentielles peuvent être exposées.	Critical	Cwe 384	il y a 4 semaines
CVE-2026-41839	Vulnérabilité dans spring (CVE-2026-41839) vulnérabilité dans spring (CVE-2026-41839). Risque d'opérations non autorisées ou de divulgation.	Medium	Spring Cross-Site Scripting Cwe 384	il y a 4 semaines
CVE-2026-11335	Vulnérabilité dans CVE-2026-11335 (CVE-2026-11335) vulnérabilité dans CVE-2026-11335 (CVE-2026-11335). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 384	il y a 1 mois
CVE-2025-67446	Vulnérabilité dans CVE-2025-67446 (CVE-2025-67446) vulnérabilité dans CVE-2025-67446 (CVE-2025-67446). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 384	il y a 1 mois
CVE-2026-33384	Vulnérabilité dans CVE-2026-33384 (CVE-2026-33384) vulnérabilité dans CVE-2026-33384 (CVE-2026-33384). Risque d'opérations non autorisées ou de divulgation.		Cwe 384	il y a 1 mois
CVE-2026-48545	Vulnérabilité dans gradio (CVE-2026-48545) vulnérabilité dans gradio (CVE-2026-48545). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `6.15.0` ou plus.	Medium	Cwe 384 Gradio Project Gradio	il y a 1 mois
CVE-2026-43827	Vulnérabilité dans org.apache.shiro:shiro-core (CVE-2026-43827) vulnérabilité dans org.apache.shiro:shiro-core (CVE-2026-43827). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.0.0-alpha-2` ou plus.	Medium	Apache Cwe 384 Shiro	il y a 1 mois
CVE-2026-45773	CSRF dans turbo (CVE-2026-45773) vulnérabilité dans turbo (CVE-2026-45773). Les données peuvent être altérées par des attaquants. Exploitable via ``turbo``. Atténuation : mise à jour vers `2.9.14` ou plus.	Medium	JavaScript Cross-Site Request Forgery Cwe 352 Cwe 384 +2	il y a 1 mois
CVE-2026-41613	Injection de commande OS dans microsoft (CVE-2026-41613) injection de commande OS dans microsoft (CVE-2026-41613). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Cwe 384 Microsoft Visual Studio Code	il y a 1 mois
CVE-2026-30808	Vulnérabilité dans artica (CVE-2026-30808) vulnérabilité dans artica (CVE-2026-30808). Des informations confidentielles peuvent être exposées.	High	Cwe 384 Artica Pandora Fms	il y a 1 mois
CVE-2025-65415	Vulnérabilité dans CVE-2025-65415 (CVE-2025-65415) vulnérabilité dans CVE-2025-65415 (CVE-2025-65415). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 384	il y a 1 mois
CVE-2025-46605	Vulnérabilité dans dell (CVE-2025-46605) vulnérabilité dans dell (CVE-2025-46605). Des informations confidentielles peuvent être exposées.	Medium	Cwe 384 Dell Data Domain Operating System	il y a 2 mois
CVE-2026-33757	Vulnérabilité dans openbao (CVE-2026-33757) vulnérabilité dans openbao (CVE-2026-33757). Des informations confidentielles peuvent être exposées. Exploitable via ``callback_mode``.	Critical	Cwe 384 Openbao	il y a 3 mois
CVE-2026-24352	Vulnérabilité dans pluxml (CVE-2026-24352) vulnérabilité dans pluxml (CVE-2026-24352). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 384 Pluxml	il y a 4 mois
CVE-2025-71057	Contournement d'authentification dans CVE-2025-71057 (CVE-2025-71057) contournement d'authentification dans CVE-2025-71057 (CVE-2025-71057). Les données peuvent être altérées par des attaquants.	High	Cwe 287 Cwe 345 Cwe 384	il y a 4 mois
CVE-2025-7014	Vulnérabilité dans qrmenumpro (CVE-2025-7014) vulnérabilité dans qrmenumpro (CVE-2025-7014). Des informations confidentielles peuvent être exposées.	Medium	Cwe 384 Qrmenumpro Menu Panel	il y a 5 mois
CVE-2025-7015	Vulnérabilité dans akinsoft (CVE-2025-7015) vulnérabilité dans akinsoft (CVE-2025-7015). Des informations confidentielles peuvent être exposées.	Medium	Cwe 384 Akinsoft Qr Menu	il y a 5 mois
CVE-2025-56400	CSRF dans csrf (CVE-2025-56400) vulnérabilité dans csrf (CVE-2025-56400). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Cwe 384 Tuya +2	il y a 7 mois
CVE-2025-10228	Vulnérabilité dans CVE-2025-10228 (CVE-2025-10228) vulnérabilité dans CVE-2025-10228 (CVE-2025-10228). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 384	il y a 8 mois
CVE-2025-45949	Vulnérabilité dans phpgurukul (CVE-2025-45949) vulnérabilité dans phpgurukul (CVE-2025-45949). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 384 Phpgurukul User Registration Login And User Management System	il y a 1 an
CVE-2025-45953	Vulnérabilité dans phpgurukul (CVE-2025-45953) vulnérabilité dans phpgurukul (CVE-2025-45953). Des informations confidentielles peuvent être exposées.	Critical	PHP Cwe 384 Phpgurukul Hostel Management System	il y a 1 an
CVE-2024-8643	Vulnérabilité dans oceanicsoft (CVE-2024-8643) vulnérabilité dans oceanicsoft (CVE-2024-8643). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 384 Oceanicsoft Valeapp	il y a 1 an
CVE-2023-30056	Vulnérabilité dans fico (CVE-2023-30056) vulnérabilité dans fico (CVE-2023-30056). Les données peuvent être altérées par des attaquants.	High	Cwe 384 Fico Origination Manager Decision	il y a 3 ans
CVE-2022-27305	Vulnérabilité dans gibbonedu (CVE-2022-27305) vulnérabilité dans gibbonedu (CVE-2022-27305). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 384 Gibbonedu Gibbon	il y a 4 ans
CVE-2017-1270	Vulnérabilité dans ibm (CVE-2017-1270) vulnérabilité dans ibm (CVE-2017-1270). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 384 Ibm Security Guardium	il y a 8 ans
CVE-2017-11562	Vulnérabilité dans mt4 (CVE-2017-11562) vulnérabilité dans mt4 (CVE-2017-11562). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 384 Mt4 Senhasegura	il y a 8 ans
CVE-2017-10890	Vulnérabilité dans sharp (CVE-2017-10890) vulnérabilité dans sharp (CVE-2017-10890). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 384 Sharp Rx V200 Firmware Rx V200 +8	il y a 8 ans
CVE-2017-1000150	Vulnérabilité dans mahara (CVE-2017-1000150) vulnérabilité dans mahara (CVE-2017-1000150). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 384 Mahara	il y a 8 ans
CVE-2017-14163	Vulnérabilité dans mahara (CVE-2017-14163) vulnérabilité dans mahara (CVE-2017-14163). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 384 Mahara	il y a 8 ans
CVE-2017-15304	Vulnérabilité dans airtame (CVE-2017-15304) vulnérabilité dans airtame (CVE-2017-15304). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 384 Airtame Hdmi Dongle Firmware +1	il y a 8 ans
CVE-2017-11191	Vulnérabilité dans freeipa (CVE-2017-11191) vulnérabilité dans freeipa (CVE-2017-11191). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 384 Freeipa	il y a 8 ans
CVE-2017-14263	Vulnérabilité dans honeywell (CVE-2017-14263) vulnérabilité dans honeywell (CVE-2017-14263). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 384 Honeywell Enterprise Dvr Firmware Enterprise Dvr +12	il y a 8 ans
CVE-2017-12225	Contournement d'authentification dans cisco (CVE-2017-12225) contournement d'authentification dans cisco (CVE-2017-12225). Les données peuvent être altérées par des attaquants.	Medium	Cwe 287 Cwe 384 Cisco Prime Lan Management Solution	il y a 8 ans
CVE-2016-10405	Vulnérabilité dans d-link (CVE-2016-10405) vulnérabilité dans d-link (CVE-2016-10405). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 384 D Link Dir 600L Firmware Dlink +1	il y a 8 ans
CVE-2017-12873	Vulnérabilité dans simplesamlphp (CVE-2017-12873) vulnérabilité dans simplesamlphp (CVE-2017-12873). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 384 Simplesamlphp Debian Debian Linux	il y a 8 ans
CVE-2017-12868	Vulnérabilité dans simplesamlphp (CVE-2017-12868) vulnérabilité dans simplesamlphp (CVE-2017-12868). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 384 Simplesamlphp	il y a 8 ans
CVE-2017-12965	Vulnérabilité dans apache2triad (CVE-2017-12965) vulnérabilité dans apache2triad (CVE-2017-12965). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 384 Apache2Triad	il y a 8 ans
CVE-2015-1820	Vulnérabilité dans rest-client-project (CVE-2015-1820) vulnérabilité dans rest-client-project (CVE-2015-1820). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Ruby Cwe 384 Rest Client Project Rest Client	il y a 8 ans
CVE-2015-1174	Vulnérabilité dans unit4 (CVE-2015-1174) vulnérabilité dans unit4 (CVE-2015-1174). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 384 Unit4 Teta Web	il y a 8 ans
CVE-2016-9981	Vulnérabilité dans ibm (CVE-2016-9981) vulnérabilité dans ibm (CVE-2016-9981). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 384 Ibm Security Appscan	il y a 8 ans
CVE-2016-8638	Vulnérabilité dans ipsilon-project (CVE-2016-8638) vulnérabilité dans ipsilon-project (CVE-2016-8638). Des informations confidentielles peuvent être exposées.	Critical	Cwe 384 Ipsilon Project Ipsilon	il y a 8 ans

Vulnérabilités

🍪 À propos des cookies