Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : debian-linux Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2022-27781	Vulnérabilité dans haxx (CVE-2022-27781) vulnérabilité dans haxx (CVE-2022-27781). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``CURLOPT_CERTINFO``.	High	Cwe 400 Cwe 835 Haxx Curl +18	il y a 4 ans
CVE-2022-27775	Divulgation d'information dans haxx (CVE-2022-27775) vulnérabilité dans haxx (CVE-2022-27775). Des informations confidentielles peuvent être exposées.	High	Cwe 200 Haxx Curl Debian +19	il y a 4 ans
CVE-2022-27774	Vulnérabilité dans haxx (CVE-2022-27774) vulnérabilité dans haxx (CVE-2022-27774). Des informations confidentielles peuvent être exposées.	Medium	Cwe 522 Haxx Curl Debian +19	il y a 4 ans
CVE-2022-22576	Contournement d'authentification dans haxx (CVE-2022-22576) contournement d'authentification dans haxx (CVE-2022-22576). Des informations confidentielles peuvent être exposées.	High	Cwe 287 Cwe 306 Haxx Curl +20	il y a 4 ans
CVE-2021-33289	Écriture hors limites dans tuxera (CVE-2021-33289) écriture hors limites dans tuxera (CVE-2021-33289). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Tuxera Ntfs 3G Debian +3	il y a 4 ans
CVE-2021-35269	Écriture hors limites dans tuxera (CVE-2021-35269) écriture hors limites dans tuxera (CVE-2021-35269). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Tuxera Ntfs 3G Debian +3	il y a 4 ans
CVE-2021-35267	Écriture hors limites dans tuxera (CVE-2021-35267) écriture hors limites dans tuxera (CVE-2021-35267). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Tuxera Ntfs 3G Debian +3	il y a 4 ans
CVE-2021-35266	Écriture hors limites dans c (CVE-2021-35266) écriture hors limites dans c (CVE-2021-35266). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Denial of Service Cwe 787 Tuxera +5	il y a 4 ans
CVE-2021-38166	Vulnérabilité dans c (CVE-2021-38166) vulnérabilité dans c (CVE-2021-38166). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 190 Cwe 787 Linux +5	il y a 4 ans
CVE-2021-23134	Use-After-Free dans netapp (CVE-2021-23134) vulnérabilité dans netapp (CVE-2021-23134). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Netapp Cloud Backup H300S Firmware +17	il y a 4 ans
CVE-2021-23133	Vulnérabilité dans c (CVE-2021-23133) vulnérabilité dans c (CVE-2021-23133). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	C Privilege Escalation Cwe 362 Linux +28	il y a 4 ans
CVE-2021-27364	Lecture hors limites dans c (CVE-2021-27364) vulnérabilité dans c (CVE-2021-27364). Des informations confidentielles peuvent être exposées.	High	C Cwe 125 Netapp Cloud Backup +10	il y a 4 ans
CVE-2021-27365	Écriture hors limites dans netapp (CVE-2021-27365) écriture hors limites dans netapp (CVE-2021-27365). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Netapp Cloud Backup Linux +7	il y a 4 ans
CVE-2020-28941	Vulnérabilité dans c (CVE-2020-28941) vulnérabilité dans c (CVE-2020-28941). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 763 Linux +5	il y a 4 ans
CVE-2019-11049	Vulnérabilité dans microsoft (CVE-2019-11049) vulnérabilité dans microsoft (CVE-2019-11049). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 415 Microsoft Windows +6	il y a 4 ans
CVE-2019-11050	Lecture hors limites dans canonical (CVE-2019-11050) vulnérabilité dans canonical (CVE-2019-11050). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 125 Canonical Ubuntu Linux +8	il y a 4 ans
CVE-2019-11045	Vulnérabilité dans fedoraproject (CVE-2019-11045) vulnérabilité dans fedoraproject (CVE-2019-11045). Risque d'opérations non autorisées ou de divulgation.	Low	PHP Cwe 170 Cwe 74 Fedoraproject +9	il y a 4 ans
CVE-2019-11046	Lecture hors limites dans debian (CVE-2019-11046) vulnérabilité dans debian (CVE-2019-11046). Risque d'opérations non autorisées ou de divulgation.	Low	PHP Cwe 125 Debian Debian Linux +8	il y a 4 ans
CVE-2022-1734	Use-After-Free dans c (CVE-2022-1734) vulnérabilité dans c (CVE-2022-1734). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 416 Linux Linux Kernel +19	il y a 4 ans
CVE-2015-2808	Vulnérabilité dans oracle (CVE-2015-2808) vulnérabilité dans oracle (CVE-2015-2808). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 327 Oracle Communications Application Session Controller Communications Policy Management +104	il y a 4 ans
CVE-2022-25647	Désérialisation non sécurisée dans com.google.code.gson:gson (CVE-2022-25647) vulnérabilité dans com.google.code.gson:gson (CVE-2022-25647). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `2.8.9` ou plus.	High	Denial of Service Insecure Deserialization Cwe 502 Google +9	il y a 4 ans
CVE-2022-1353	Divulgation d'information dans c (CVE-2022-1353) vulnérabilité dans c (CVE-2022-1353). Des informations confidentielles peuvent être exposées.	High	C Cwe 200 Linux Linux Kernel +21	il y a 4 ans
CVE-2022-29458	Lecture hors limites dans c (CVE-2022-29458) vulnérabilité dans c (CVE-2022-29458). Des informations confidentielles peuvent être exposées.	High	C Cwe 125 Gnu Ncurses +5	il y a 4 ans
CVE-2018-7602 KEV	[KEV] Injection de code dans Drupal core (CVE-2018-7602) injection de code dans Drupal core (CVE-2018-7602). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Drupal Core Remote Code Execution Cwe 94 +2	il y a 4 ans
CVE-2018-25032	Écriture hors limites dans nokogiri (CVE-2018-25032) écriture hors limites dans nokogiri (CVE-2018-25032). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 787 Nokogiri Python Microsoft +44	il y a 4 ans
CVE-2017-12617 KEV	[KEV] Téléversement de fichier dangereux dans Apache tomcat (CVE-2017-12617) vulnérabilité dans Apache tomcat (CVE-2017-12617). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Apache Tomcat Cwe 434 Canonical +61	il y a 4 ans
CVE-2022-1011	Use-After-Free dans privilege-escalation (CVE-2022-1011) vulnérabilité dans privilege-escalation (CVE-2022-1011). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 416 Linux Linux Kernel +42	il y a 4 ans
CVE-2022-0778	Vulnérabilité dans dos (CVE-2022-0778) vulnérabilité dans dos (CVE-2022-0778). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 835 Openssl Debian +17	il y a 4 ans
CVE-2021-36368	Contournement d'authentification dans openbsd (CVE-2021-36368) contournement d'authentification dans openbsd (CVE-2021-36368). Risque d'opérations non autorisées ou de divulgation.	Low	Authentication Bypass Cwe 287 OpenBSD Openssh +2	il y a 4 ans
CVE-2012-0507 KEV	[KEV] Vulnérabilité dans Oracle java-se (CVE-2012-0507) vulnérabilité dans Oracle java-se (CVE-2012-0507). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Oracle Java Se Java Denial of Service +10	il y a 4 ans
CVE-2020-1938 KEV	[KEV] Élévation de privilèges dans org.apache.tomcat.embed:tomcat-embed-core (CVE-2020-1938) vulnérabilité dans org.apache.tomcat.embed:tomcat-embed-core (CVE-2020-1938). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `7.0.100` ou plus.	Critical	Apache Tomcat Remote Code Execution Geode +25	il y a 4 ans
CVE-2021-20322	Vulnérabilité dans linux (CVE-2021-20322) vulnérabilité dans linux (CVE-2021-20322). Des informations confidentielles peuvent être exposées.	High	Cwe 330 Linux Linux Kernel Fedoraproject +34	il y a 4 ans
CVE-2020-13935	Vulnérabilité dans org.apache.tomcat:tomcat (CVE-2020-13935) vulnérabilité dans org.apache.tomcat:tomcat (CVE-2020-13935). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `7.0.105` ou plus.	High	Apache Tomcat Denial of Service Cwe 835 +23	il y a 4 ans
CVE-2020-13934	Vulnérabilité dans org.apache.tomcat:tomcat (CVE-2020-13934) vulnérabilité dans org.apache.tomcat:tomcat (CVE-2020-13934). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.5.56` ou plus.	High	Apache Tomcat Denial of Service Cwe 401 +19	il y a 4 ans
CVE-2021-44832	Vulnérabilité dans org.apache.logging.log4j:log4j-core (CVE-2021-44832) vulnérabilité dans org.apache.logging.log4j:log4j-core (CVE-2021-44832). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.17.1` ou plus.	Medium	Java Apache Remote Code Execution Cwe 20 +27	il y a 4 ans
CVE-2021-44733	Vulnérabilité dans c (CVE-2021-44733) vulnérabilité dans c (CVE-2021-44733). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 362 Linux Linux Kernel +23	il y a 4 ans
CVE-2021-44732	Vulnérabilité dans arm (CVE-2021-44732) vulnérabilité dans arm (CVE-2021-44732). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 415 Arm Mbed Tls Trustedfirmware +2	il y a 4 ans
CVE-2021-45105	Vulnérabilité dans org.apache.logging.log4j:log4j-core (CVE-2021-45105) vulnérabilité dans org.apache.logging.log4j:log4j-core (CVE-2021-45105). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.3.1` ou plus.	Medium	Apache Denial of Service Cwe 20 Cwe 674 +126	il y a 4 ans
CVE-2021-44228 KEV	[KEV] Vulnérabilité dans Apache log4j2 (CVE-2021-44228) vulnérabilité dans Apache log4j2 (CVE-2021-44228). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Apache Log4J2 Cwe 20 Cwe 400 +178	il y a 4 ans
CVE-2021-4019	vim is vulnerable to Heap-based Buffer Overflow vim is vulnerable to Heap-based Buffer Overflow	High	Cwe 122 Cwe 787 Neovim Vim +5	il y a 4 ans
CVE-2021-40438 KEV	[KEV] SSRF (Falsification de requête côté serveur) dans Apache resf (CVE-2021-40438) SSRF dans Apache resf (CVE-2021-40438). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Apache Cwe 918 Resf Rocky Linux +47	il y a 4 ans
CVE-2021-41183	XSS (Cross-Site Scripting) dans c (CVE-2021-41183) XSS dans c (CVE-2021-41183). Les données peuvent être altérées par des attaquants.	Medium	C Cwe 79 Jqueryui Jquery Ui +40	il y a 4 ans
CVE-2021-41182	XSS (Cross-Site Scripting) dans jqueryui (CVE-2021-41182) XSS dans jqueryui (CVE-2021-41182). Les données peuvent être altérées par des attaquants. Exploitable via ``altField``.	Medium	Cwe 79 Jqueryui Jquery Ui Fedoraproject +40	il y a 4 ans
CVE-2021-41864	Vulnérabilité dans c (CVE-2021-41864) vulnérabilité dans c (CVE-2021-41864). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 190 Linux Linux Kernel +26	il y a 4 ans
CVE-2021-40690	Divulgation d'information dans apache (CVE-2021-40690) vulnérabilité dans apache (CVE-2021-40690). Des informations confidentielles peuvent être exposées.	High	Java Apache Cwe 200 Santuario Xml Security For Java +19	il y a 4 ans
CVE-2021-33287	Écriture hors limites dans dos (CVE-2021-33287) écriture hors limites dans dos (CVE-2021-33287). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 787 Cwe 20 Tuxera +5	il y a 4 ans
CVE-2021-33286	Écriture hors limites dans tuxera (CVE-2021-33286) écriture hors limites dans tuxera (CVE-2021-33286). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Tuxera Ntfs 3G Debian +1	il y a 4 ans
CVE-2021-35268	Écriture hors limites dans tuxera (CVE-2021-35268) écriture hors limites dans tuxera (CVE-2021-35268). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Cwe 20 Tuxera Ntfs 3G +4	il y a 4 ans
CVE-2021-40490	Vulnérabilité dans c (CVE-2021-40490) vulnérabilité dans c (CVE-2021-40490). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 362 Netapp Solidfire Baseboard Management Controller +32	il y a 4 ans
CVE-2021-33037	Vulnérabilité dans apache (CVE-2021-33037) vulnérabilité dans apache (CVE-2021-33037). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Tomcat Cwe 444 Tomee +23	il y a 5 ans

Vulnérabilités

🍪 À propos des cookies