Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : openstack Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-50221	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-50221) SSRF dans ssrf (CVE-2026-50221). Risque d'opérations non autorisées ou de divulgation.	Medium	Server-Side Request Forgery Cwe 918 Openstack Swift	il y a 2 semaines
CVE-2026-46448	Vulnérabilité dans nova (CVE-2026-46448) vulnérabilité dans nova (CVE-2026-46448). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 669 Openstack Nova	il y a 3 semaines
CVE-2026-50589	Vulnérabilité dans openstack (CVE-2026-50589) vulnérabilité dans openstack (CVE-2026-50589). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 770 Openstack Ironic Cwe 502	il y a 1 mois
CVE-2026-48681	Vulnérabilité dans path-traversal (CVE-2026-48681) vulnérabilité dans path-traversal (CVE-2026-48681). Des informations confidentielles peuvent être exposées.	Medium	Path Traversal Cwe 23 Openstack Ironic	il y a 1 mois
CVE-2026-44917	Vulnérabilité dans openstack (CVE-2026-44917) vulnérabilité dans openstack (CVE-2026-44917). Des informations confidentielles peuvent être exposées.	Medium	Cwe 669 Openstack Ironic	il y a 1 mois
CVE-2026-46447	OpenStack Ironic through 35.0.x allows Boot Script Injection. OpenStack Ironic through 35.0.x allows Boot Script Injection.	Medium	Cwe 669 Openstack Ironic	il y a 1 mois
CVE-2026-44394	Autorisation incorrecte dans keystone (CVE-2026-44394) vulnérabilité dans keystone (CVE-2026-44394). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /v3/auth/tokens`. Atténuation : mise à jour vers `29.0.2` ou plus.	Medium	Cwe 863 Openstack Keystone	il y a 1 mois
CVE-2026-42998	Autorisation incorrecte dans keystone (CVE-2026-42998) vulnérabilité dans keystone (CVE-2026-42998). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `29.0.2` ou plus.	Medium	Cwe 863 Openstack Keystone	il y a 1 mois
CVE-2026-42999	Vulnérabilité dans keystone (CVE-2026-42999) vulnérabilité dans keystone (CVE-2026-42999). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `29.0.2` ou plus.	Medium	Flask Cwe 863 Openstack Keystone +1	il y a 1 mois
CVE-2026-43000	Vulnérabilité dans keystone (CVE-2026-43000) vulnérabilité dans keystone (CVE-2026-43000). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `29.0.2` ou plus.	Medium	Cwe 863 Openstack Keystone Cwe 266	il y a 1 mois
CVE-2026-44919	Vulnérabilité dans ironic (CVE-2026-44919) vulnérabilité dans ironic (CVE-2026-44919). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 696 Openstack Ironic	il y a 1 mois
CVE-2026-44916	Vulnérabilité dans CVE-2026-44916 (CVE-2026-44916) vulnérabilité dans CVE-2026-44916 (CVE-2026-44916). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 1336 Openstack Ironic	il y a 2 mois
CVE-2026-42997	Vulnérabilité dans ironic-python-agent (CVE-2026-42997) vulnérabilité dans ironic-python-agent (CVE-2026-42997). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `26.1.6` ou plus.	High	Cwe 669 Openstack Ironic Cwe 201	il y a 2 mois
CVE-2026-43003	Injection de commande OS dans ironic-python-agent (CVE-2026-43003) injection de commande OS dans ironic-python-agent (CVE-2026-43003). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `11.6.0` ou plus.	High	Python Cwe 829 Cwe 78 Openstack +1	il y a 2 mois
CVE-2026-43001	Autorisation incorrecte dans keystone (CVE-2026-43001) vulnérabilité dans keystone (CVE-2026-43001). Des informations confidentielles peuvent être exposées. Exploitable via `POST /v3/credentials`.	High	Cwe 863 Openstack Keystone Cwe 1288	il y a 2 mois
CVE-2026-42510	Vulnérabilité dans ironic (CVE-2026-42510) vulnérabilité dans ironic (CVE-2026-42510). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `35.0.1` ou plus.	Medium	Cwe 829 Openstack Ironic	il y a 2 mois
CVE-2026-33551	Autorisation incorrecte dans keystone (CVE-2026-33551) vulnérabilité dans keystone (CVE-2026-33551). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `26.1.1` ou plus.	Low	Cwe 863 Openstack Keystone	il y a 2 mois
CVE-2026-34881	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-34881) SSRF dans ssrf (CVE-2026-34881). Risque d'opérations non autorisées ou de divulgation.	Medium	Server-Side Request Forgery Cwe 918 Openstack Glance	il y a 3 mois
CVE-2018-3639	Vulnérabilité dans intel (CVE-2018-3639) vulnérabilité dans intel (CVE-2018-3639). Des informations confidentielles peuvent être exposées.	Medium	Cwe 203 Intel Atom C Atom E +330	il y a 8 ans
CVE-2017-10906	Vulnérabilité dans fluentd (CVE-2017-10906) vulnérabilité dans fluentd (CVE-2017-10906). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Fluentd Redhat Openstack	il y a 8 ans
CVE-2017-17051	Vulnérabilité dans dos (CVE-2017-17051) vulnérabilité dans dos (CVE-2017-17051). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 400 Openstack Nova	il y a 8 ans
CVE-2017-16613	Contournement d'authentification dans swauth (CVE-2017-16613) contournement d'authentification dans swauth (CVE-2017-16613). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `70af7986265a3defea054c46efc82d0698917298, 1.3.0` ou plus.	Critical	Cwe 287 Openstack Swauth Swift +2	il y a 8 ans
CVE-2017-16239	Vulnérabilité dans openstack (CVE-2017-16239) vulnérabilité dans openstack (CVE-2017-16239). Les données peuvent être altérées par des attaquants.	Medium	Openstack Nova	il y a 8 ans
CVE-2017-10384	Vulnérabilité dans c (CVE-2017-10384) vulnérabilité dans c (CVE-2017-10384). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Oracle MySQL +19	il y a 8 ans
CVE-2017-10378	Vulnérabilité dans c (CVE-2017-10378) vulnérabilité dans c (CVE-2017-10378). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Oracle MySQL +19	il y a 8 ans
CVE-2017-10379	Autorisation incorrecte dans c (CVE-2017-10379) vulnérabilité dans c (CVE-2017-10379). Des informations confidentielles peuvent être exposées.	Medium	C Cwe 863 Oracle MySQL +19	il y a 8 ans
CVE-2017-10268	Vulnérabilité dans c (CVE-2017-10268) vulnérabilité dans c (CVE-2017-10268). Des informations confidentielles peuvent être exposées.	Medium	C Oracle MySQL Debian +18	il y a 8 ans
CVE-2017-7549	Vulnérabilité dans instack-undercloud (CVE-2017-7549) vulnérabilité dans instack-undercloud (CVE-2017-7549). Des informations confidentielles peuvent être exposées.	Medium	Cwe 377 Cwe 59 Openstack Instack Undercloud +1	il y a 8 ans
CVE-2015-5695	Vulnérabilité dans dos (CVE-2015-5695) vulnérabilité dans dos (CVE-2015-5695). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 400 Openstack Designate	il y a 8 ans
CVE-2017-12440	Vulnérabilité dans openstack (CVE-2017-12440) vulnérabilité dans openstack (CVE-2017-12440). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 306 Openstack	il y a 8 ans
CVE-2015-3156	Vulnérabilité dans openstack (CVE-2015-3156) vulnérabilité dans openstack (CVE-2015-3156). Les données peuvent être altérées par des attaquants.	Medium	Cwe 59 Openstack Trove	il y a 8 ans
CVE-2015-2687	Vulnérabilité dans openstack (CVE-2015-2687) vulnérabilité dans openstack (CVE-2015-2687). Des informations confidentielles peuvent être exposées.	Medium	Cwe 284 Openstack Compute	il y a 8 ans
CVE-2017-3636	Vulnérabilité dans c (CVE-2017-3636) vulnérabilité dans c (CVE-2017-3636). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Oracle MySQL +11	il y a 8 ans
CVE-2017-3653	Vulnérabilité dans c (CVE-2017-3653) vulnérabilité dans c (CVE-2017-3653). Risque d'opérations non autorisées ou de divulgation.	Low	C Oracle MySQL Debian +10	il y a 8 ans
CVE-2017-3651	Vulnérabilité dans c (CVE-2017-3651) vulnérabilité dans c (CVE-2017-3651). Risque d'opérations non autorisées ou de divulgation.	Medium	C Oracle MySQL MariaDB +10	il y a 8 ans
CVE-2017-3641	Vulnérabilité dans c (CVE-2017-3641) vulnérabilité dans c (CVE-2017-3641). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Oracle MySQL +11	il y a 8 ans
CVE-2017-10664	Vulnérabilité dans dos (CVE-2017-10664) vulnérabilité dans dos (CVE-2017-10664). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Qemu Debian Debian Linux +10	il y a 8 ans
CVE-2017-7980	Débordement de tampon dans dos (CVE-2017-7980) vulnérabilité dans dos (CVE-2017-7980). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 119 Qemu Canonical +13	il y a 8 ans
CVE-2017-1000366	Débordement de tampon dans redhat (CVE-2017-1000366) vulnérabilité dans redhat (CVE-2017-1000366). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 119 Redhat Enterprise Linux Enterprise Linux Desktop +25	il y a 9 ans
CVE-2015-7514	Divulgation d'information dans openstack (CVE-2015-7514) vulnérabilité dans openstack (CVE-2015-7514). Des informations confidentielles peuvent être exposées.	Medium	Cwe 200 Openstack Ironic	il y a 9 ans
CVE-2017-9214	Vulnérabilité dans c (CVE-2017-9214) vulnérabilité dans c (CVE-2017-9214). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``ofputil_pull_queue_get_config_reply10``.	Critical	C Cwe 191 Openvswitch Debian +6	il y a 9 ans
CVE-2017-8379	Vulnérabilité dans dos (CVE-2017-8379) vulnérabilité dans dos (CVE-2017-8379). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 772 Qemu Debian +3	il y a 9 ans
CVE-2017-8309	Vulnérabilité dans c (CVE-2017-8309) vulnérabilité dans c (CVE-2017-8309). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 772 Qemu +4	il y a 9 ans
CVE-2016-6519	XSS (Cross-Site Scripting) dans redhat (CVE-2016-6519) XSS dans redhat (CVE-2016-6519). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Redhat Openstack +1	il y a 9 ans
CVE-2017-5936	Vulnérabilité dans nova-lxd (CVE-2017-5936) vulnérabilité dans nova-lxd (CVE-2017-5936). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `1b76cefb92081efa1e88cd8f330253f857028bd2, 13.1.1` ou plus.	High	Canonical Ubuntu Linux Openstack Nova Lxd	il y a 9 ans
CVE-2017-7400	XSS (Cross-Site Scripting) dans openstack (CVE-2017-7400) XSS dans openstack (CVE-2017-7400). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Openstack Horizon	il y a 9 ans
CVE-2014-5009	Injection de commande dans snoopy (CVE-2014-5009) injection de commande dans snoopy (CVE-2014-5009). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Snoopy Redhat Openstack +1	il y a 9 ans
CVE-2008-7313	Injection de commande dans snoopy (CVE-2008-7313) injection de commande dans snoopy (CVE-2008-7313). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Snoopy Redhat Openstack +1	il y a 9 ans
CVE-2014-5008	Snoopy allows remote attackers to execute arbitrary commands. Snoopy allows remote attackers to execute arbitrary commands.	Critical	Cwe 77 Snoopy Redhat Openstack +2	il y a 9 ans
CVE-2015-8234	Vulnérabilité dans openstack (CVE-2015-8234) vulnérabilité dans openstack (CVE-2015-8234). Les données peuvent être altérées par des attaquants.	Medium	Cwe 310 Openstack Glance	il y a 9 ans

Vulnérabilités

🍪 À propos des cookies