Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-352 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2024-0830	CSRF dans wordpress (CVE-2024-0830) vulnérabilité dans wordpress (CVE-2024-0830). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 352 Najeebmedia Comments Extra Fields For Post Pages And Cpt	il y a 2 ans
CVE-2024-21381	Microsoft Azure Active Directory B2C Spoofing Vulnerability Microsoft Azure Active Directory B2C Spoofing Vulnerability	Medium	Cwe 352 Microsoft Azure Active Directory	il y a 2 ans
CVE-2023-6676	CSRF dans csrf (CVE-2023-6676) vulnérabilité dans csrf (CVE-2023-6676). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Nationalkeep Cybermath	il y a 2 ans
CVE-2023-47322	CSRF dans csrf (CVE-2023-47322) vulnérabilité dans csrf (CVE-2023-47322). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Privilege Escalation Cwe 352 Silverpeas	il y a 2 ans
CVE-2023-47326	CSRF dans csrf (CVE-2023-47326) vulnérabilité dans csrf (CVE-2023-47326). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Silverpeas	il y a 2 ans
CVE-2023-45992	XSS (Cross-Site Scripting) dans csrf (CVE-2023-45992) XSS dans csrf (CVE-2023-45992). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cross-Site Scripting Cross-Site Request Forgery Cwe 79 Cwe 352 +2	il y a 2 ans
CVE-2023-41452	CSRF dans phpkobo (CVE-2023-41452) vulnérabilité dans phpkobo (CVE-2023-41452). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 352 Phpkobo Ajaxnewsticker	il y a 2 ans
CVE-2023-43278	CSRF dans csrf (CVE-2023-43278) vulnérabilité dans csrf (CVE-2023-43278). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cross-Site Request Forgery Cwe 352 Seacms	il y a 2 ans
CVE-2023-39061	CSRF dans csrf (CVE-2023-39061) vulnérabilité dans csrf (CVE-2023-39061). Risque d'opérations non autorisées ou de divulgation.	Low	Cross-Site Request Forgery Cwe 352 Chamilo	il y a 3 ans
CVE-2022-40488	ProcessWire v3.0.200 was discovered to contain a Cross-Site Request Forgery (CSRF). ProcessWire v3.0.200 was discovered to contain a Cross-Site Request Forgery (CSRF).	Medium	Cross-Site Request Forgery Cwe 352 Processwire	il y a 3 ans
CVE-2022-43340	CSRF dans csrf (CVE-2022-43340) vulnérabilité dans csrf (CVE-2022-43340). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Dzzoffice	il y a 3 ans
CVE-2018-14519	CSRF dans csrf (CVE-2018-14519) vulnérabilité dans csrf (CVE-2018-14519). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Request Forgery Cwe 352 Getkirby Kirby	il y a 4 ans
CVE-2017-20120	CSRF dans trueconf (CVE-2017-20120) vulnérabilité dans trueconf (CVE-2017-20120). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 352 Trueconf Trueconf Server	il y a 4 ans
CVE-2022-26173	CSRF dans csrf (CVE-2022-26173) vulnérabilité dans csrf (CVE-2022-26173). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Jforum	il y a 4 ans
CVE-2020-19964	CSRF dans csrf (CVE-2020-19964) vulnérabilité dans csrf (CVE-2020-19964). Les données peuvent être altérées par des attaquants.	Medium	Cross-Site Request Forgery Cwe 352 Phpmywind	il y a 4 ans
CVE-2020-20586	CSRF dans csrf (CVE-2020-20586) vulnérabilité dans csrf (CVE-2020-20586). Les données peuvent être altérées par des attaquants.	Medium	PHP Cross-Site Request Forgery Cwe 352 Xyhcms	il y a 4 ans
CVE-2021-31659	CSRF dans csrf (CVE-2021-31659) vulnérabilité dans csrf (CVE-2021-31659). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Tp Link Tl Sg2005 Firmware +3	il y a 4 ans
CVE-2021-26216	SeedDMS 5.1.x is affected by cross-site request forgery (CSRF) in out.EditFolder.php. SeedDMS 5.1.x is affected by cross-site request forgery (CSRF) in out.EditFolder.php.	Medium	PHP Cross-Site Request Forgery Cwe 352 Seeddms	il y a 4 ans
CVE-2021-26215	SeedDMS 5.1.x is affected by cross-site request forgery (CSRF) in out.EditDocument.php. SeedDMS 5.1.x is affected by cross-site request forgery (CSRF) in out.EditDocument.php.	Medium	PHP Cross-Site Request Forgery Cwe 352 Seeddms	il y a 4 ans
CVE-2020-35273	CSRF dans csrf (CVE-2020-35273) vulnérabilité dans csrf (CVE-2020-35273). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Egavilanmedia User Registration Login System With Admin Panel	il y a 4 ans
CVE-2020-28858	CSRF dans openasset (CVE-2020-28858) vulnérabilité dans openasset (CVE-2020-28858). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 352 Openasset Digital Asset Management	il y a 4 ans
CVE-2020-23451	CSRF dans csrf (CVE-2020-23451) vulnérabilité dans csrf (CVE-2020-23451). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Privilege Escalation Cwe 352 Spiceworks	il y a 4 ans
CVE-2020-15711	In MISP before 2.4.129, setting a favourite homepage was not CSRF protected. In MISP before 2.4.129, setting a favourite homepage was not CSRF protected.	High	Cross-Site Request Forgery Cwe 352 Misp Project Misp	il y a 4 ans
CVE-2022-30014	CSRF dans csrf (CVE-2022-30014) vulnérabilité dans csrf (CVE-2022-30014). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Simple Food Website Project Simple Food Website	il y a 4 ans
CVE-2022-25523	CSRF dans csrf (CVE-2022-25523) vulnérabilité dans csrf (CVE-2022-25523). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Typesettercms Typesetter	il y a 4 ans
CVE-2022-23349	CSRF dans csrf (CVE-2022-23349) vulnérabilité dans csrf (CVE-2022-23349). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Bigantsoft Bigant Server	il y a 4 ans
CVE-2016-6277 KEV	[KEV] CSRF dans Netgear multiple-routers (CVE-2016-6277) vulnérabilité dans Netgear multiple-routers (CVE-2016-6277). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Netgear Multiple Routers Cwe 352	il y a 4 ans
CVE-2020-18326	CSRF dans csrf (CVE-2020-18326) vulnérabilité dans csrf (CVE-2020-18326). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Intelliants Subrion Cms	il y a 4 ans
CVE-2020-7534	CSRF dans csrf (CVE-2020-7534) vulnérabilité dans csrf (CVE-2020-7534). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Schneider Electric Modicon M340 Bmxp342020 Firmware +19	il y a 4 ans
CVE-2021-41372	XSS (Cross-Site Scripting) dans csrf (CVE-2021-41372) XSS dans csrf (CVE-2021-41372). Des informations confidentielles peuvent être exposées.	High	Cross-Site Scripting Cross-Site Request Forgery Privilege Escalation Cwe 79 +3	il y a 4 ans
CVE-2020-10181 KEV	[KEV] CSRF dans Sumavision enhanced-multimedia-router-emr (CVE-2020-10181) vulnérabilité dans Sumavision enhanced-multimedia-router-emr (CVE-2020-10181). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Sumavision Enhanced Multimedia Router Emr Cwe 352	il y a 4 ans
CVE-2020-21884	CSRF dans csrf (CVE-2020-21884) vulnérabilité dans csrf (CVE-2020-21884). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Indionetworks Unibox U50 Firmware +9	il y a 5 ans
CVE-2020-27574	CSRF dans csrf (CVE-2020-27574) vulnérabilité dans csrf (CVE-2020-27574). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Maxum Rumpus	il y a 5 ans
CVE-2021-22701	CSRF dans schneider-electric (CVE-2021-22701) vulnérabilité dans schneider-electric (CVE-2021-22701). Les données peuvent être altérées par des attaquants.	Medium	Cwe 352 Schneider Electric Powerlogic Ion7400 Firmware Powerlogic Ion7400 +19	il y a 5 ans
CVE-2020-1103	Divulgation d'information dans csrf (CVE-2020-1103) vulnérabilité dans csrf (CVE-2020-1103). Des informations confidentielles peuvent être exposées.	Medium	Cross-Site Request Forgery Cwe 352 Microsoft Sharepoint Enterprise Server +2	il y a 6 ans
CVE-2019-13529	CSRF dans sma (CVE-2019-13529) vulnérabilité dans sma (CVE-2019-13529). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 352 Sma Sunny Webbox Firmware Sunny Webbox	il y a 6 ans
CVE-2017-17982	PHP Scripts Mall Muslim Matrimonial Script has CSRF via admin/subadmin_edit.php. PHP Scripts Mall Muslim Matrimonial Script has CSRF via admin/subadmin_edit.php.	Medium	PHP Cross-Site Request Forgery Cwe 352 Muslim Matrimonial Script Project +1	il y a 8 ans
CVE-2017-17990	Biometric Shift Employee Management System has CSRF via index.php in an edit_holiday action. Biometric Shift Employee Management System has CSRF via index.php in an edit_holiday action.	High	PHP Cross-Site Request Forgery Cwe 352 Iwcnetwork +1	il y a 8 ans
CVE-2014-0120	CSRF dans csrf (CVE-2014-0120) vulnérabilité dans csrf (CVE-2014-0120). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Hawt Hawtio +2	il y a 8 ans
CVE-2017-17960	PHP Scripts Mall PHP Multivendor Ecommerce has CSRF via admin/sellerupd.php. PHP Scripts Mall PHP Multivendor Ecommerce has CSRF via admin/sellerupd.php.	High	PHP Cross-Site Request Forgery Cwe 352 Php Multivendor Ecommerce Project +1	il y a 8 ans
CVE-2017-17936	Vanguard Marketplace Digital Products PHP has CSRF via /search. Vanguard Marketplace Digital Products PHP has CSRF via /search.	High	PHP Cross-Site Request Forgery Cwe 352 Vanguard Project +1	il y a 8 ans
CVE-2017-17939	PHP Scripts Mall Single Theater Booking has CSRF via admin/sitesettings.php. PHP Scripts Mall Single Theater Booking has CSRF via admin/sitesettings.php.	High	PHP Cross-Site Request Forgery Cwe 352 Single Theater Booking Script Project +1	il y a 8 ans
CVE-2017-17903	FS Lynda Clone has CSRF via user/edit_profile, as demonstrated by adding content to the user panel. FS Lynda Clone has CSRF via user/edit_profile, as demonstrated by adding content to the user panel.	High	Cross-Site Request Forgery Cwe 352 Fortunescripts Lynda Clone	il y a 8 ans
CVE-2017-17905	PHP Scripts Mall Car Rental Script has CSRF via admin/sitesettings.php. PHP Scripts Mall Car Rental Script has CSRF via admin/sitesettings.php.	High	PHP Cross-Site Request Forgery Cwe 352 Car Rental Script Project +1	il y a 8 ans
CVE-2017-17908	PHP Scripts Mall Responsive Realestate Script has CSRF via admin/general. PHP Scripts Mall Responsive Realestate Script has CSRF via admin/general.	High	PHP Cross-Site Request Forgery Cwe 352 Responsive Realestate Script Project +1	il y a 8 ans
CVE-2017-17930	CSRF dans csrf (CVE-2017-17930) vulnérabilité dans csrf (CVE-2017-17930). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cross-Site Request Forgery Cwe 352 Ordermanagementscript +1	il y a 8 ans
CVE-2017-17891	Readymade Video Sharing Script has CSRF via user-profile-edit.php. Readymade Video Sharing Script has CSRF via user-profile-edit.php.	High	PHP Cross-Site Request Forgery Cwe 352 Readymade Video Sharing Script Project +1	il y a 8 ans
CVE-2017-17894	Readymade Job Site Script has CSRF via the /job URI. Readymade Job Site Script has CSRF via the /job URI.	High	Cross-Site Request Forgery Cwe 352 Basic Job Site Script Project Basic Job Site Script	il y a 8 ans
CVE-2017-17830	Bus Booking Script has CSRF via admin/new_master.php. Bus Booking Script has CSRF via admin/new_master.php.	Medium	PHP Cross-Site Request Forgery Cwe 352 Doditsolutions +1	il y a 8 ans
CVE-2017-17827	CSRF dans piwigo (CVE-2017-17827) vulnérabilité dans piwigo (CVE-2017-17827). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 352 Piwigo	il y a 8 ans

Vulnérabilités

🍪 À propos des cookies