Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-829 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-58116	Injection de code dans hiyouga (CVE-2026-58116) injection de code dans hiyouga (CVE-2026-58116). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Remote Code Execution Cwe 94 Cwe 829 +2	il y a 1 semaine
CVE-2026-13751	Vulnérabilité dans snowflake (CVE-2026-13751) vulnérabilité dans snowflake (CVE-2026-13751). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 829 Cwe 918 Snowflake Snowflake Cli	il y a 1 semaine
CVE-2026-55698	Vulnérabilité dans pnpm (CVE-2026-55698) vulnérabilité dans pnpm (CVE-2026-55698). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``a93449314f398cf4bdf2e28d033c02d37395ad22``. Atténuation : mise à jour vers `11.5.3` ou plus.	High	Cwe 345 Cwe 494 Cwe 829 Pnpm	il y a 1 semaine
CVE-2026-55697	Injection de commande OS dans pnpm (CVE-2026-55697) injection de commande OS dans pnpm (CVE-2026-55697). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``a93449314f398cf4bdf2e28d033c02d37395ad22``. Atténuation : mise à jour vers `11.5.3` ou plus.	High	Cwe 78 Cwe 494 Cwe 829 Pnpm	il y a 1 semaine
CVE-2026-55487	Vulnérabilité dans pnpm (CVE-2026-55487) vulnérabilité dans pnpm (CVE-2026-55487). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``bf1b731ee6``. Atténuation : mise à jour vers `10.34.2` ou plus.	High	Cwe 346 Cwe 693 Cwe 829 Pnpm	il y a 1 semaine
CVE-2026-56447	Vulnérabilité dans misp-project (CVE-2026-56447) vulnérabilité dans misp-project (CVE-2026-56447). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 829 Misp Project Misp	il y a 2 semaines
CVE-2026-50195	Vulnérabilité dans Amazon github.com/containerd/containerd/v2 (CVE-2026-50195) vulnérabilité dans Amazon github.com/containerd/containerd/v2 (CVE-2026-50195). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``IfNotPresent``. Atténuation : mise à jour vers `2.3.2` ou plus.	Critical	AWS Amazon Cloud Cwe 345 +3	il y a 2 semaines
CVE-2026-46580	Vulnérabilité dans @theia/ai-chat-ui (CVE-2026-46580) vulnérabilité dans @theia/ai-chat-ui (CVE-2026-46580). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.71.0` ou plus.	High	Cwe 829 Eclipse Theia	il y a 2 semaines
CVE-2026-44691	Vulnérabilité dans @theia/debug (CVE-2026-44691) vulnérabilité dans @theia/debug (CVE-2026-44691). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.69.0` ou plus.	High	Cwe 829 Eclipse Theia	il y a 2 semaines
CVE-2026-44688	Vulnérabilité dans @theia/ai-chat-ui (CVE-2026-44688) vulnérabilité dans @theia/ai-chat-ui (CVE-2026-44688). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.71.0` ou plus.	High	Cwe 829 Eclipse Theia	il y a 2 semaines
CVE-2026-22551	Vulnérabilité dans @theia/ai-chat-ui (CVE-2026-22551) vulnérabilité dans @theia/ai-chat-ui (CVE-2026-22551). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.71.0` ou plus.	Medium	Cwe 201 Cwe 829 Eclipse Theia	il y a 2 semaines
CVE-2026-22283	Vulnérabilité dans dell (CVE-2026-22283) vulnérabilité dans dell (CVE-2026-22283). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 829 Dell Powerflex Manager	il y a 2 semaines
CVE-2026-54325	Vulnérabilité dans @earendil-works/pi-coding-agent (CVE-2026-54325) vulnérabilité dans @earendil-works/pi-coding-agent (CVE-2026-54325). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``project_trust``. Atténuation : mise à jour vers `0.79.0` ou plus.	Medium	JavaScript Cwe 829	il y a 3 semaines
CVE-2026-48124	Injection de code dans CVE-2026-48124 (CVE-2026-48124) injection de code dans CVE-2026-48124 (CVE-2026-48124). Risque d'opérations non autorisées ou de divulgation.		Cwe 94 Cwe 829	il y a 3 semaines
CVE-2026-12057	Vulnérabilité dans foxit (CVE-2026-12057) vulnérabilité dans foxit (CVE-2026-12057). L'exploitation peut entraîner la prise de contrôle totale du système.	High	JavaScript Cwe 829 Foxit Ai	il y a 3 semaines
CVE-2026-53810	Injection de commande OS dans openclaw (CVE-2026-53810) injection de commande OS dans openclaw (CVE-2026-53810). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2026.5.18` ou plus.	High	Cwe 829 Openclaw	il y a 3 semaines
CVE-2026-52858	Injection de code dans vim (CVE-2026-52858) injection de code dans vim (CVE-2026-52858). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Cwe 94 Cwe 95 Cwe 829 +1	il y a 3 semaines
CVE-2026-47174	Vulnérabilité dans CVE-2026-47174 (CVE-2026-47174) vulnérabilité dans CVE-2026-47174 (CVE-2026-47174). Risque d'opérations non autorisées ou de divulgation.		Cwe 829	il y a 3 semaines
CVE-2026-47172	Vulnérabilité dans CVE-2026-47172 (CVE-2026-47172) vulnérabilité dans CVE-2026-47172 (CVE-2026-47172). Risque d'opérations non autorisées ou de divulgation.		Cwe 829	il y a 3 semaines
CVE-2026-46529	Injection de commande dans c (CVE-2026-46529) injection de commande dans c (CVE-2026-46529). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``g_shell_quote``. Atténuation : mise à jour vers `1.6.2` ou plus.	High	C Remote Code Execution Cwe 77 Cwe 88 +1	il y a 3 semaines
CVE-2026-47292	Injection de code dans microsoft (CVE-2026-47292) injection de code dans microsoft (CVE-2026-47292). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 94 Cwe 829 Microsoft Visual Studio Code	il y a 4 semaines
CVE-2026-11269	Vulnérabilité dans google (CVE-2026-11269) vulnérabilité dans google (CVE-2026-11269). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 829 Google Chrome Apple +5	il y a 1 mois
CVE-2026-8879	Vulnérabilité dans securly (CVE-2026-8879) vulnérabilité dans securly (CVE-2026-8879). Risque d'opérations non autorisées ou de divulgation.	High	JavaScript Cwe 829 Securly	il y a 1 mois
CVE-2026-5241	Vulnérabilité dans huggingface (CVE-2026-5241) vulnérabilité dans huggingface (CVE-2026-5241). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``trust_remote_code``.	Critical	Python Remote Code Execution Cwe 829 Hugging Face +1	il y a 1 mois
CVE-2022-49042	Vulnérabilité dans synology (CVE-2022-49042) vulnérabilité dans synology (CVE-2022-49042). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 829 Synology Hyper Backup Explorer	il y a 1 mois
CVE-2022-49036	Vulnérabilité dans synology (CVE-2022-49036) vulnérabilité dans synology (CVE-2022-49036). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 829 Synology Active Backup For Business Recovery Media Creator	il y a 1 mois
CVE-2026-44358	Vulnérabilité dans CVE-2026-44358 (CVE-2026-44358) vulnérabilité dans CVE-2026-44358 (CVE-2026-44358). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `1.0.1` ou plus.	High	JavaScript Cwe 427 Cwe 829	il y a 1 mois
CVE-2026-42089	Vulnérabilité dans yeoman-environment (CVE-2026-42089) vulnérabilité dans yeoman-environment (CVE-2026-42089). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `6.0.1` ou plus.	High	Cwe 829	il y a 1 mois
CVE-2026-5817	Vulnérabilité dans docker (CVE-2026-5817) vulnérabilité dans docker (CVE-2026-5817). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Cwe 829 Docker Docker Desktop +2	il y a 1 mois
CVE-2026-5843	Vulnérabilité dans docker (CVE-2026-5843) vulnérabilité dans docker (CVE-2026-5843). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Cwe 829 Docker Docker Desktop +2	il y a 1 mois
CVE-2026-8428	CSRF dans concrete5/concrete5 (CVE-2026-8428) vulnérabilité dans concrete5/concrete5 (CVE-2026-8428). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.5.1` ou plus.	High	PHP Cross-Site Request Forgery Cwe 352 Cwe 829 +2	il y a 1 mois
CVE-2026-8426	CSRF dans concrete5/concrete5 (CVE-2026-8426) vulnérabilité dans concrete5/concrete5 (CVE-2026-8426). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.5.1` ou plus.	High	PHP Remote Code Execution Cross-Site Request Forgery Cwe 352 +3	il y a 1 mois
CVE-2026-7373	Vulnérabilité dans privilege-escalation (CVE-2026-7373) vulnérabilité dans privilege-escalation (CVE-2026-7373). Risque d'opérations non autorisées ou de divulgation.		Privilege Escalation Cwe 284 Cwe 427 Cwe 829	il y a 1 mois
CVE-2026-43999	Autorisation incorrecte dans vm2 (CVE-2026-43999) vulnérabilité dans vm2 (CVE-2026-43999). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``builtin``. Atténuation : mise à jour vers `3.11.0` ou plus.	Critical	JavaScript Remote Code Execution Cwe 863 Vm2 Project +2	il y a 1 mois
CVE-2026-44995	Vulnérabilité dans openclaw (CVE-2026-44995) vulnérabilité dans openclaw (CVE-2026-44995). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``openclaw``. Atténuation : mise à jour vers `2026.4.20` ou plus.	High	Cwe 829 Openclaw	il y a 1 mois
CVE-2026-45184	Vulnérabilité dans CVE-2026-45184 (CVE-2026-45184) vulnérabilité dans CVE-2026-45184 (CVE-2026-45184). Des informations confidentielles peuvent être exposées.	Medium	Cwe 829	il y a 1 mois
CVE-2026-44336	Vulnérabilité dans praison (CVE-2026-44336) vulnérabilité dans praison (CVE-2026-44336). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``praisonai.rules.create``.	Critical	Python Cwe 20 Cwe 22 Cwe 94 +15	il y a 2 mois
CVE-2026-43944	Vulnérabilité dans electerm (CVE-2026-43944) vulnérabilité dans electerm (CVE-2026-43944). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``opts``. Atténuation : mise à jour vers `> 3.8.8` ou plus.	Critical	Cwe 20 Cwe 94 Cwe 829 Electerm Project +13	il y a 2 mois
CVE-2026-43940	Traversée de chemin dans electerm (CVE-2026-43940) traversée de chemin dans electerm (CVE-2026-43940). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``runWidget``. Atténuation : mise à jour vers `3.7.16` ou plus.	High	JavaScript Path Traversal Cwe 22 Cwe 829 +2	il y a 2 mois
CVE-2026-44312	Vulnérabilité dans css_parser (CVE-2026-44312) vulnérabilité dans css_parser (CVE-2026-44312). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.22.0` ou plus.	Medium	Ruby Cwe 295 Cwe 829	il y a 2 mois
CVE-2026-44484	Vulnérabilité dans pytorch-lightning (CVE-2026-44484) vulnérabilité dans pytorch-lightning (CVE-2026-44484). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 506 Lightningai Pytorch Lightning Cwe 829	il y a 2 mois
CVE-2026-43003	Vulnérabilité dans ironic-python-agent (CVE-2026-43003) vulnérabilité dans ironic-python-agent (CVE-2026-43003). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `11.6.0` ou plus.	High	Python Cwe 829 Cwe 78 Openstack +1	il y a 2 mois
CVE-2026-42510	Vulnérabilité dans ironic (CVE-2026-42510) vulnérabilité dans ironic (CVE-2026-42510). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Cwe 829 Openstack Ironic	il y a 2 mois
CVE-2026-41355	Vulnérabilité dans openclaw (CVE-2026-41355) vulnérabilité dans openclaw (CVE-2026-41355). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 829 Openclaw	il y a 2 mois
CVE-2026-6859	Vulnérabilité dans redhat (CVE-2026-6859) vulnérabilité dans redhat (CVE-2026-6859). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``linux_train.py``.	High	Python Cwe 829 Redhat Instructlab +1	il y a 2 mois
CVE-2026-41253	Vulnérabilité dans c (CVE-2026-41253) vulnérabilité dans c (CVE-2026-41253). Des informations confidentielles peuvent être exposées.	Medium	C Cwe 829 Iterm2	il y a 2 mois
CVE-2026-40959	Luanti 5 before 5.15.2, when LuaJIT is used, allows a Lua sandbox escape via a crafted mod. Luanti 5 before 5.15.2, when LuaJIT is used, allows a Lua sandbox escape via a crafted mod.	Critical	Cwe 829	il y a 2 mois
CVE-2026-22217	Vulnérabilité dans openclaw (CVE-2026-22217) vulnérabilité dans openclaw (CVE-2026-22217). Les données peuvent être altérées par des attaquants. Exploitable via ``openclaw``. Atténuation : mise à jour vers `2026.2.23` ou plus.	Medium	Cwe 829 Openclaw	il y a 3 mois
CVE-2026-28500	Vulnérabilité dans onnx (CVE-2026-28500) vulnérabilité dans onnx (CVE-2026-28500). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.21.0rc1` ou plus.	High	Cwe 345 Cwe 494 Cwe 693 Cwe 829 +2	il y a 3 mois
CVE-2026-4255	Vulnérabilité dans thermalright (CVE-2026-4255) vulnérabilité dans thermalright (CVE-2026-4255). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 829 Thermalright Tr Vision Home	il y a 3 mois

Vulnérabilités

🍪 À propos des cookies