Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-77 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2024-48419	Injection de commande dans edimax (CVE-2024-48419) injection de commande dans edimax (CVE-2024-48419). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 77 Edimax Br 6476Ac Firmware Br 6476Ac	il y a 1 an
CVE-2025-22912	Injection de commande dans edimax (CVE-2025-22912) injection de commande dans edimax (CVE-2025-22912). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Edimax Re11S Firmware Re11S	il y a 1 an
CVE-2024-12356 KEV	[KEV] Injection de commande dans Beyondtrust privileged-remote-access-pra-and-remote-support-rs (CVE-2024-12356) injection de commande dans Beyondtrust privileged-remote-access-pra-and-remote-support-rs (CVE-2024-12356). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Beyondtrust Privileged Remote Access Pra And Remote Support Rs Cwe 77	il y a 1 an
CVE-2024-55956 KEV	[KEV] Injection de commande dans Cleo multiple-products (CVE-2024-55956) injection de commande dans Cleo multiple-products (CVE-2024-55956). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Cleo Multiple Products Cwe 276 Cwe 77 +3	il y a 1 an
CVE-2024-9474 KEV	[KEV] Injection de commande OS dans Palo alto networks palo-alto-networks (CVE-2024-9474) injection de commande OS dans Palo alto networks palo-alto-networks (CVE-2024-9474). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Palo Alto Networks Pan Os Cwe 77 Privilege Escalation +2	il y a 1 an
CVE-2024-10035	Injection de commande dans privilege-escalation (CVE-2024-10035) injection de commande dans privilege-escalation (CVE-2024-10035). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Privilege Escalation Cwe 77 Cwe 78 Cwe 94 +2	il y a 1 an
CVE-2024-40089	Injection de commande dans viloliving (CVE-2024-40089) injection de commande dans viloliving (CVE-2024-40089). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Viloliving Vilo 5 Firmware Vilo 5	il y a 1 an
CVE-2024-9380 KEV	[KEV] Injection de commande dans Ivanti cloud-services-appliance-csa (CVE-2024-9380) injection de commande dans Ivanti cloud-services-appliance-csa (CVE-2024-9380). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Ivanti Cloud Services Appliance Csa Cwe 77	il y a 1 an
CVE-2024-46084	Injection de commande dans scriptcase (CVE-2024-46084) injection de commande dans scriptcase (CVE-2024-46084). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 77 Scriptcase	il y a 1 an
CVE-2024-44570	Injection de commande dans relyum (CVE-2024-44570) injection de commande dans relyum (CVE-2024-44570). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 77 Relyum Rely Pcie Firmware +1	il y a 1 an
CVE-2024-44572	Injection de commande dans relyum (CVE-2024-44572) injection de commande dans relyum (CVE-2024-44572). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 77 Relyum Rely Pcie Firmware Rely Pcie	il y a 1 an
CVE-2024-44574	Injection de commande dans relyum (CVE-2024-44574) injection de commande dans relyum (CVE-2024-44574). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 77 Relyum Rely Pcie Firmware Rely Pcie	il y a 1 an
CVE-2024-44577	Injection de commande dans relyum (CVE-2024-44577) injection de commande dans relyum (CVE-2024-44577). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 77 Relyum Rely Pcie Firmware Rely Pcie	il y a 1 an
CVE-2024-44916	Injection de commande dans seacms (CVE-2024-44916) injection de commande dans seacms (CVE-2024-44916). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 77 Seacms	il y a 1 an
CVE-2024-4944	Injection de commande dans privilege-escalation (CVE-2024-4944) injection de commande dans privilege-escalation (CVE-2024-4944). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 77 Watchguard Mobile Vpn With Ssl +2	il y a 2 ans
CVE-2024-35401	Injection de commande dans totolink (CVE-2024-35401) injection de commande dans totolink (CVE-2024-35401). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 77 Totolink Cp900L Firmware Cp900L	il y a 2 ans
CVE-2024-35397	Injection de commande dans totolink (CVE-2024-35397) injection de commande dans totolink (CVE-2024-35397). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 77 Totolink Cp900L Firmware Cp900L	il y a 2 ans
CVE-2024-28328	Injection de commande dans CVE-2024-28328 (CVE-2024-28328) injection de commande dans CVE-2024-28328 (CVE-2024-28328). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 77	il y a 2 ans
CVE-2024-3154	Injection de commande dans CVE-2024-3154 (CVE-2024-3154) injection de commande dans CVE-2024-3154 (CVE-2024-3154). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 77	il y a 2 ans
CVE-2024-3400 KEV	[KEV] Vulnérabilité dans Palo alto networks palo-alto-networks (CVE-2024-3400) vulnérabilité dans Palo alto networks palo-alto-networks (CVE-2024-3400). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Palo Alto Networks Pan Os Cwe 20 Cwe 77	il y a 2 ans
CVE-2024-3273 KEV	[KEV] Injection de commande dans D-link multiple-nas-devices (CVE-2024-3273) injection de commande dans D-link multiple-nas-devices (CVE-2024-3273). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	D Link Multiple Nas Devices Cwe 77	il y a 2 ans
CVE-2024-3566	Injection de commande dans node (CVE-2024-3566) injection de commande dans node (CVE-2024-3566). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``cmd.exe``. Atténuation : mise à jour vers `18.19.0` ou plus.	Critical	Cwe 77 Haskell Process Library Nodejs +7	il y a 2 ans
CVE-2024-20667	Azure DevOps Server Remote Code Execution Vulnerability Azure DevOps Server Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 77 Microsoft Azure Devops Server	il y a 2 ans
CVE-2024-24321	Injection de commande dans dlink (CVE-2024-24321) injection de commande dans dlink (CVE-2024-24321). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Dlink Dir 816 Firmware Dir 816	il y a 2 ans
CVE-2024-22900	Injection de commande dans vinchin (CVE-2024-22900) injection de commande dans vinchin (CVE-2024-22900). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 77 Vinchin Vinchin Backup And Recovery	il y a 2 ans
CVE-2024-22903	Injection de commande dans vinchin (CVE-2024-22903) injection de commande dans vinchin (CVE-2024-22903). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 77 Vinchin Vinchin Backup And Recovery	il y a 2 ans
CVE-2024-21488	Injection de commande dans forkhq (CVE-2024-21488) injection de commande dans forkhq (CVE-2024-21488). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 77 Forkhq Network	il y a 2 ans
CVE-2023-24135	Injection de commande dans jensenofscandinavia (CVE-2023-24135) injection de commande dans jensenofscandinavia (CVE-2023-24135). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 77 Jensenofscandinavia Eagle 1200Ac Firmware Eagle 1200Ac	il y a 2 ans
CVE-2024-21887 KEV	[KEV] Injection de commande dans Ivanti connect-secure-and-policy-secure (CVE-2024-21887) injection de commande dans Ivanti connect-secure-and-policy-secure (CVE-2024-21887). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Ivanti Connect Secure And Policy Secure Cwe 77 Connect Secure +1	il y a 2 ans
CVE-2016-20017 KEV	[KEV] Injection de commande dans D-link dsl-2750b-devices (CVE-2016-20017) injection de commande dans D-link dsl-2750b-devices (CVE-2016-20017). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	D Link Dsl 2750B Devices Cwe 77	il y a 2 ans
CVE-2023-50989	Injection de commande dans tenda (CVE-2023-50989) injection de commande dans tenda (CVE-2023-50989). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50983	Injection de commande dans tenda (CVE-2023-50983) injection de commande dans tenda (CVE-2023-50983). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-1671 KEV	[KEV] Injection de commande dans Sophos web-appliance (CVE-2023-1671) injection de commande dans Sophos web-appliance (CVE-2023-1671). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Sophos Web Appliance Cwe 77	il y a 2 ans
CVE-2023-39637	Injection de commande dans dlink (CVE-2023-39637) injection de commande dans dlink (CVE-2023-39637). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Dlink Dir 816 Firmware Dir 816	il y a 2 ans
CVE-2023-39809	Injection de commande dans nvki (CVE-2023-39809) injection de commande dans nvki (CVE-2023-39809). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 77 Nvki Intelligent Broadband Subscriber Gateway	il y a 3 ans
CVE-2023-35390	.NET and Visual Studio Remote Code Execution Vulnerability .NET and Visual Studio Remote Code Execution Vulnerability	High	C# Remote Code Execution Cwe 77 Microsoft +2	il y a 3 ans
CVE-2023-37679	Injection de commande dans nextgen (CVE-2023-37679) injection de commande dans nextgen (CVE-2023-37679). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 77 Nextgen Mirth Connect	il y a 3 ans
CVE-2023-34960	Injection de commande dans chamilo (CVE-2023-34960) injection de commande dans chamilo (CVE-2023-34960). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Chamilo	il y a 3 ans
CVE-2023-20887 KEV	[KEV] Injection de commande dans Vmware aria-operations-for-networks (CVE-2023-20887) injection de commande dans Vmware aria-operations-for-networks (CVE-2023-20887). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Vmware Aria Operations For Networks Cwe 77	il y a 3 ans
CVE-2023-33782	Injection de commande dans dlink (CVE-2023-33782) injection de commande dans dlink (CVE-2023-33782). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 77 Dlink Dir 842V2 Firmware Dir 842V2	il y a 3 ans
CVE-2023-31569	Injection de commande dans totolink (CVE-2023-31569) injection de commande dans totolink (CVE-2023-31569). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Totolink X5000R Firmware X5000R	il y a 3 ans
CVE-2023-33532	Injection de commande dans netgear (CVE-2023-33532) injection de commande dans netgear (CVE-2023-33532). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Netgear R6250 Firmware R6250	il y a 3 ans
CVE-2023-33530	Injection de commande dans tenda (CVE-2023-33530) injection de commande dans tenda (CVE-2023-33530). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 77 Tenda G103 Firmware G103	il y a 3 ans
CVE-2023-31740	Injection de commande dans linksys (CVE-2023-31740) injection de commande dans linksys (CVE-2023-31740). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 77 Linksys E2000 Firmware E2000	il y a 3 ans
CVE-2023-31741	Injection de commande dans linksys (CVE-2023-31741) injection de commande dans linksys (CVE-2023-31741). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 77 Linksys E2000 Firmware E2000	il y a 3 ans
CVE-2023-31742	Injection de commande dans linksys (CVE-2023-31742) injection de commande dans linksys (CVE-2023-31742). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 77 Linksys Wrt54Gl Firmware Wrt54Gl	il y a 3 ans
CVE-2023-31729	TOTOLINK A3300R v17.0.0cu.557 is vulnerable to Command Injection via /cgi-bin/cstecgi.cgi. TOTOLINK A3300R v17.0.0cu.557 is vulnerable to Command Injection via /cgi-bin/cstecgi.cgi.	Critical	Cwe 77 Totolink A3300R Firmware A3300R	il y a 3 ans
CVE-2023-1389 KEV	[KEV] Injection de commande dans Tp-link archer-ax21 (CVE-2023-1389) injection de commande dans Tp-link archer-ax21 (CVE-2023-1389). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Tp Link Archer Ax21 Cwe 77	il y a 3 ans
CVE-2023-2376	Vulnérabilité dans ui (CVE-2023-2376) vulnérabilité dans ui (CVE-2023-2376). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 74 Cwe 77 Ui Er X Firmware +3	il y a 3 ans
CVE-2023-2378	Vulnérabilité dans ui (CVE-2023-2378) vulnérabilité dans ui (CVE-2023-2378). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 74 Cwe 77 Ui Er X Firmware +3	il y a 3 ans

Vulnérabilités

🍪 À propos des cookies