Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-552 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-82020	Vulnérabilité dans CVE-2026-82020 (CVE-2026-82020) vulnérabilité dans CVE-2026-82020 (CVE-2026-82020). Des informations confidentielles peuvent être exposées.	Medium	Cwe 552	il y a 1 jour
CVE-2026-75889	Vulnérabilité dans CVE-2026-75889 (CVE-2026-75889) vulnérabilité dans CVE-2026-75889 (CVE-2026-75889). Des informations confidentielles peuvent être exposées.	High	Cwe 552	il y a 2 jours
CVE-2026-53580	Vulnérabilité dans CVE-2026-53580 (CVE-2026-53580) vulnérabilité dans CVE-2026-53580 (CVE-2026-53580). Des informations confidentielles peuvent être exposées.	High	Cwe 73 Cwe 400 Cwe 552	il y a 2 jours
CVE-2026-75464	OneNav 1.2.4 contains an authenticated arbitrary file deletion vulnerability via import_link(). OneNav 1.2.4 contains an authenticated arbitrary file deletion vulnerability via import_link().	High	Cwe 552	il y a 5 jours
CVE-2026-78051	Vulnérabilité dans CVE-2026-78051 (CVE-2026-78051) vulnérabilité dans CVE-2026-78051 (CVE-2026-78051). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 425 Cwe 552	il y a 1 semaine
CVE-2026-19093	Vulnérabilité dans wordpress (CVE-2026-19093) vulnérabilité dans wordpress (CVE-2026-19093). Des informations confidentielles peuvent être exposées.	Medium	WordPress Cwe 552	il y a 1 semaine
CVE-2026-63042	Vulnérabilité dans apache (CVE-2026-63042) vulnérabilité dans apache (CVE-2026-63042). Les données peuvent être altérées par des attaquants.	High	Apache Cwe 552 Inlong	il y a 1 semaine
CVE-2026-63040	Vulnérabilité dans apache (CVE-2026-63040) vulnérabilité dans apache (CVE-2026-63040). Les données peuvent être altérées par des attaquants.	High	Apache Cwe 552 Inlong	il y a 1 semaine
CVE-2026-63490	Traversée de chemin dans CVE-2026-63490 (CVE-2026-63490) traversée de chemin dans CVE-2026-63490 (CVE-2026-63490). Des informations confidentielles peuvent être exposées.	High	Java Cwe 22 Cwe 23 Cwe 552	il y a 1 semaine
CVE-2026-76799	Vulnérabilité dans CVE-2026-76799 (CVE-2026-76799) vulnérabilité dans CVE-2026-76799 (CVE-2026-76799). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 425 Cwe 552	il y a 1 semaine
CVE-2026-19987	Vulnérabilité dans CVE-2026-19987 (CVE-2026-19987) vulnérabilité dans CVE-2026-19987 (CVE-2026-19987). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 548 Cwe 552	il y a 1 semaine
CVE-2026-19903	Vulnérabilité dans CVE-2026-19903 (CVE-2026-19903) vulnérabilité dans CVE-2026-19903 (CVE-2026-19903). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 425 Cwe 552	il y a 2 semaines
CVE-2026-8715	Vulnérabilité dans privilege-escalation (CVE-2026-8715) vulnérabilité dans privilege-escalation (CVE-2026-8715). Des informations confidentielles peuvent être exposées.	Critical	Privilege Escalation Cwe 552	il y a 2 semaines
CVE-2026-14849	Vulnérabilité dans wordpress (CVE-2026-14849) vulnérabilité dans wordpress (CVE-2026-14849). Risque d'opérations non autorisées ou de divulgation.	Low	WordPress Cwe 552	il y a 4 semaines
CVE-2026-11841	Vulnérabilité dans CVE-2026-11841 (CVE-2026-11841) vulnérabilité dans CVE-2026-11841 (CVE-2026-11841). Des informations confidentielles peuvent être exposées.	Critical	Cwe 552	il y a 1 mois
CVE-2026-57990	Vulnérabilité dans microsoft (CVE-2026-57990) vulnérabilité dans microsoft (CVE-2026-57990). Des informations confidentielles peuvent être exposées.	High	Cwe 552 Microsoft Edge Chromium	il y a 1 mois
CVE-2026-73653	Traversée de chemin dans @vitest/browser (CVE-2026-73653) traversée de chemin dans @vitest/browser (CVE-2026-73653). Des informations confidentielles peuvent être exposées. Exploitable via ``allowWrite``. Atténuation : mise à jour vers `5.0.0-beta.6` ou plus.	Critical	Cwe 22 Cwe 552 Cwe 862	il y a 1 mois
CVE-2026-15342	Vulnérabilité dans CVE-2026-15342 (CVE-2026-15342) vulnérabilité dans CVE-2026-15342 (CVE-2026-15342). Les données peuvent être altérées par des attaquants.	Medium	Cwe 552 Cwe 639	il y a 1 mois
CVE-2026-54457	Vulnérabilité dans tensorzero (CVE-2026-54457) vulnérabilité dans tensorzero (CVE-2026-54457). Des informations confidentielles peuvent être exposées. Exploitable via ``storage_path``. Atténuation : mise à jour vers `2026.6.0` ou plus.	High	Cwe 552 Cwe 918	il y a 1 mois
CVE-2026-59703	Vulnérabilité dans c (CVE-2026-59703) vulnérabilité dans c (CVE-2026-59703). Des informations confidentielles peuvent être exposées.	High	C Cwe 552	il y a 1 mois
CVE-2026-13533	Vulnérabilité dans CVE-2026-13533 (CVE-2026-13533) vulnérabilité dans CVE-2026-13533 (CVE-2026-13533). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 425 Cwe 552	il y a 2 mois
CVE-2025-66389	Vulnérabilité dans microsoft (CVE-2025-66389) vulnérabilité dans microsoft (CVE-2025-66389). Des informations confidentielles peuvent être exposées.	High	Cwe 552 Microsoft Github Copilot	il y a 2 mois
CVE-2026-40624	Vulnérabilité dans cisa (CVE-2026-40624) vulnérabilité dans cisa (CVE-2026-40624). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cisa Ics Industrial Ot +2	il y a 2 mois
CVE-2025-14771	Vulnérabilité dans abb (CVE-2025-14771) vulnérabilité dans abb (CVE-2025-14771). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 552 Abb T Mac Plus Cisa +4	il y a 2 mois
CVE-2026-45543	Vulnérabilité dans nextcloud (CVE-2026-45543) vulnérabilité dans nextcloud (CVE-2026-45543). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 552 Nextcloud Forms	il y a 2 mois
CVE-2026-40425	Vulnérabilité dans macgregor (CVE-2026-40425) vulnérabilité dans macgregor (CVE-2026-40425). Des informations confidentielles peuvent être exposées.	Medium	Cwe 552 Macgregor Interschalt Vdr G4E Firmware Interschalt Vdr G4E	il y a 3 mois
CVE-2024-56462	Vulnérabilité dans ibm (CVE-2024-56462) vulnérabilité dans ibm (CVE-2024-56462). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 530 Cwe 552 Ibm Qradar Security Information And Event Manager	il y a 3 mois
CVE-2024-11399	Vulnérabilité dans synology (CVE-2024-11399) vulnérabilité dans synology (CVE-2024-11399). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 552 Synology Beedrive	il y a 3 mois
CVE-2026-40564	Vulnérabilité dans apache (CVE-2026-40564) vulnérabilité dans apache (CVE-2026-40564). Des informations confidentielles peuvent être exposées.	Medium	Apache Server-Side Request Forgery Cwe 552 Cwe 918 +1	il y a 3 mois
CVE-2026-45721	Vulnérabilité dans github.com/xyproto/algernon (CVE-2026-45721) vulnérabilité dans github.com/xyproto/algernon (CVE-2026-45721). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``DirPage``. Atténuation : mise à jour vers `1.17.7` ou plus.	Critical	Remote Code Execution Cwe 20 Cwe 426 Cwe 552	il y a 3 mois
CVE-2026-8704	Crypt::DSA versions through 1.19 for Perl use 2-args open, allowing existing files to be modified. Crypt::DSA versions through 1.19 for Perl use 2-args open, allowing existing files to be modified.	Medium	Cwe 552	il y a 3 mois
CVE-2026-33380	Vulnérabilité dans grafana (CVE-2026-33380) vulnérabilité dans grafana (CVE-2026-33380). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` ou plus.	Medium	Cwe 552 Grafana	il y a 3 mois
CVE-2026-42063	Vulnérabilité dans f5 (CVE-2026-42063) vulnérabilité dans f5 (CVE-2026-42063). Des informations confidentielles peuvent être exposées.	Medium	Cwe 552 F5 Big Ip Access Policy Manager Big Ip Advanced Firewall Manager +19	il y a 3 mois
CVE-2026-40631	Vulnérabilité dans privilege-escalation (CVE-2026-40631) vulnérabilité dans privilege-escalation (CVE-2026-40631). Des informations confidentielles peuvent être exposées.	High	Privilege Escalation Cwe 552 F5 Big Ip Access Policy Manager +20	il y a 3 mois
CVE-2026-35440	Vulnérabilité dans microsoft (CVE-2026-35440) vulnérabilité dans microsoft (CVE-2026-35440). Des informations confidentielles peuvent être exposées.	Medium	Cwe 552 Microsoft 365 Apps Office +2	il y a 3 mois
CVE-2026-32185	Vulnérabilité dans microsoft (CVE-2026-32185) vulnérabilité dans microsoft (CVE-2026-32185). Des informations confidentielles peuvent être exposées.	Medium	Cwe 552 Microsoft Teams	il y a 3 mois
CVE-2026-31216	Vulnérabilité dans dos (CVE-2026-31216) vulnérabilité dans dos (CVE-2026-31216). Les données peuvent être altérées par des attaquants. Exploitable via `DELETE /storage/{object_name`.	Critical	Denial of Service Cwe 552 Nexent	il y a 3 mois
CVE-2026-31215	Vulnérabilité dans dos (CVE-2026-31215) vulnérabilité dans dos (CVE-2026-31215). Les données peuvent être altérées par des attaquants. Exploitable via `DELETE /{index_name}/documents`.	Critical	Denial of Service Cwe 552 Nexent	il y a 3 mois
CVE-2026-45088	Vulnérabilité dans github.com/hahwul/dalfox/v2 (CVE-2026-45088) vulnérabilité dans github.com/hahwul/dalfox/v2 (CVE-2026-45088). Des informations confidentielles peuvent être exposées. Exploitable via ``model.Options``. Atténuation : mise à jour vers `2.13.0` ou plus.	High	Cross-Site Scripting Cwe 73 Cwe 306 Cwe 552	il y a 3 mois
CVE-2026-39871	Vulnérabilité dans apple (CVE-2026-39871) vulnérabilité dans apple (CVE-2026-39871). Des informations confidentielles peuvent être exposées.	High	Cwe 552 Apple macOS	il y a 3 mois
CVE-2026-7817	Vulnérabilité dans pgadmin4 (CVE-2026-7817) vulnérabilité dans pgadmin4 (CVE-2026-7817). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `9.15` ou plus.	Medium	Server-Side Request Forgery Cwe 552 Pgadmin Pgadmin 4	il y a 3 mois
CVE-2025-0509	Vulnérabilité dans java (CVE-2025-0509) vulnérabilité dans java (CVE-2025-0509). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.8.0, 8.0.441` ou plus.		Bitnami Java Java Min Jre +3	il y a 3 mois
CVE-2026-6418	Vulnérabilité dans papercut (CVE-2026-6418) vulnérabilité dans papercut (CVE-2026-6418). Des informations confidentielles peuvent être exposées.	Medium	Cwe 36 Cwe 552 Papercut Papercut Mf +1	il y a 3 mois
CVE-2021-47960	Vulnérabilité dans synology (CVE-2021-47960) vulnérabilité dans synology (CVE-2021-47960). Des informations confidentielles peuvent être exposées.	Medium	Cwe 552 Synology Ssl Vpn Client	il y a 4 mois
CVE-2026-35446	Vulnérabilité dans mcgill (CVE-2026-35446) vulnérabilité dans mcgill (CVE-2026-35446). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `27.0.3` ou plus.	High	Cwe 552 Mcgill Loris	il y a 4 mois
CVE-2026-35169	XSS (Cross-Site Scripting) dans mcgill (CVE-2026-35169) XSS dans mcgill (CVE-2026-35169). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `27.0.3` ou plus.	High	Cross-Site Scripting Cwe 79 Cwe 552 Mcgill +1	il y a 4 mois
CVE-2026-34392	Vulnérabilité dans mcgill (CVE-2026-34392) vulnérabilité dans mcgill (CVE-2026-34392). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `27.0.3` ou plus.	High	JavaScript Cwe 552 Mcgill Loris	il y a 4 mois
CVE-2026-34785	Vulnérabilité dans rack (CVE-2026-34785) vulnérabilité dans rack (CVE-2026-34785). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.2.6` ou plus.	High	Ruby Cwe 187 Cwe 200 Cwe 552 +1	il y a 4 mois
CVE-2026-34361	Vulnérabilité dans hapifhir (CVE-2026-34361) vulnérabilité dans hapifhir (CVE-2026-34361). Des informations confidentielles peuvent être exposées.	Critical	Java Cwe 552 Hapifhir Hl7 Fhir Core	il y a 4 mois
CVE-2016-20025	Vulnérabilité dans privilege-escalation (CVE-2016-20025) vulnérabilité dans privilege-escalation (CVE-2016-20025). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 552	il y a 5 mois

Vulnérabilités

🍪 À propos des cookies