Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-53471	Vulnérabilité dans kebev2v (CVE-2026-53471) vulnérabilité dans kebev2v (CVE-2026-53471). Des informations confidentielles peuvent être exposées.	Critical	Cwe 639 Kebev2V Migration Assessment	il y a 4 semaines
CVE-2026-45558	Vulnérabilité dans c (CVE-2026-45558) vulnérabilité dans c (CVE-2026-45558). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/service/haproxy/`.	Critical	C nginx Apache Remote Code Execution +4	il y a 4 semaines
CVE-2026-45556	Vulnérabilité dans nginx (CVE-2026-45556) vulnérabilité dans nginx (CVE-2026-45556). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /waf/`.	Critical	nginx Apache Remote Code Execution Cwe 20 +3	il y a 4 semaines
CVE-2026-45552	Vulnérabilité dans nginx (CVE-2026-45552) vulnérabilité dans nginx (CVE-2026-45552). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	nginx Apache Cwe 639 Cwe 862 +1	il y a 4 semaines
CVE-2026-45550	Vulnérabilité dans nginx (CVE-2026-45550) vulnérabilité dans nginx (CVE-2026-45550). Les données peuvent être altérées par des attaquants. Exploitable via `PUT /smon/check`.	Critical	nginx Apache Cwe 639 Cwe 862 +1	il y a 4 semaines
CVE-2025-6254	Élévation de privilèges dans wordpress (CVE-2025-6254) vulnérabilité dans wordpress (CVE-2025-6254). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Privilege Escalation Cwe 269	il y a 4 semaines
CVE-2026-9067	Téléversement de fichier dangereux dans wordpress (CVE-2026-9067) vulnérabilité dans wordpress (CVE-2026-9067). Des informations confidentielles peuvent être exposées.	Critical	WordPress Cwe 434	il y a 4 semaines
CVE-2026-26241	Vulnérabilité dans qnap (CVE-2026-26241) vulnérabilité dans qnap (CVE-2026-26241). Les données peuvent être altérées par des attaquants.	Critical	Cwe 121 Qnap File Station	il y a 4 semaines
CVE-2026-26240	Vulnérabilité dans qnap (CVE-2026-26240) vulnérabilité dans qnap (CVE-2026-26240). Les données peuvent être altérées par des attaquants.	Critical	Cwe 121 Qnap File Station	il y a 4 semaines
CVE-2025-66276	Vulnérabilité dans qnap (CVE-2025-66276) vulnérabilité dans qnap (CVE-2025-66276). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Qnap Qts	il y a 4 semaines
CVE-2026-45328	Vulnérabilité dans c (CVE-2026-45328) vulnérabilité dans c (CVE-2026-45328). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 20 Cwe 787 Espressif +1	il y a 4 semaines
CVE-2026-48303	Autorisation incorrecte dans adobe (CVE-2026-48303) vulnérabilité dans adobe (CVE-2026-48303). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 863 Adobe Campaign Linux +3	il y a 4 semaines
CVE-2026-47938	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-47938) SSRF dans ssrf (CVE-2026-47938). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Server-Side Request Forgery Privilege Escalation Cwe 918	il y a 4 semaines
CVE-2026-47928	Vulnérabilité dans adobe (CVE-2026-47928) vulnérabilité dans adobe (CVE-2026-47928). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20 Adobe Coldfusion	il y a 4 semaines
CVE-2026-36727	Contournement d'authentification dans CVE-2026-36727 (CVE-2026-36727) contournement d'authentification dans CVE-2026-36727 (CVE-2026-36727). Des informations confidentielles peuvent être exposées.	Critical	Cwe 287	il y a 4 semaines
CVE-2026-36721	Vulnérabilité dans CVE-2026-36721 (CVE-2026-36721) vulnérabilité dans CVE-2026-36721 (CVE-2026-36721). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 347	il y a 4 semaines
CVE-2026-30141	Vulnérabilité dans dos (CVE-2026-30141) vulnérabilité dans dos (CVE-2026-30141). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 400 Cwe 120	il y a 4 semaines
CVE-2026-10045	Vulnérabilité dans CVE-2026-10045 (CVE-2026-10045) vulnérabilité dans CVE-2026-10045 (CVE-2026-10045). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical		il y a 4 semaines
CVE-2026-47281	Vulnérabilité dans microsoft (CVE-2026-47281) vulnérabilité dans microsoft (CVE-2026-47281). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306 Cwe 798 Cwe 862 Microsoft +1	il y a 4 semaines
CVE-2026-44815	Vulnérabilité dans microsoft (CVE-2026-44815) vulnérabilité dans microsoft (CVE-2026-44815). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 121 Microsoft Windows 10 1607 Windows 10 1809 +11	il y a 4 semaines
CVE-2026-42904	Vulnérabilité dans microsoft (CVE-2026-42904) vulnérabilité dans microsoft (CVE-2026-42904). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 122 Microsoft Windows 10 21H2 Windows 10 22H2 +6	il y a 4 semaines
CVE-2026-34182	Vulnérabilité dans openssl (CVE-2026-34182) vulnérabilité dans openssl (CVE-2026-34182). Des informations confidentielles peuvent être exposées.	Critical	Cwe 354 Openssl	il y a 4 semaines
CVE-2026-38615	DedeCMS V5.7.118 is vulnerable to Command Execution in file_manage_control.php. DedeCMS V5.7.118 is vulnerable to Command Execution in file_manage_control.php.	Critical	PHP Cwe 78	il y a 4 semaines
CVE-2026-26142	Désérialisation non sécurisée dans deserialization (CVE-2026-26142) vulnérabilité dans deserialization (CVE-2026-26142). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Microsoft Nuance Powerscribe 360 +1	il y a 4 semaines
CVE-2026-34691	XSS (Cross-Site Scripting) dans adobe (CVE-2026-34691) XSS dans adobe (CVE-2026-34691). Des informations confidentielles peuvent être exposées.	Critical	JavaScript Cross-Site Scripting Cwe 79 Adobe +10	il y a 4 semaines
CVE-2026-49841	Vulnérabilité dans freeswitch (CVE-2026-49841) vulnérabilité dans freeswitch (CVE-2026-49841). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 122 Cwe 131 Freeswitch	il y a 4 semaines
CVE-2026-49840	Vulnérabilité dans freeswitch (CVE-2026-49840) vulnérabilité dans freeswitch (CVE-2026-49840). Les données peuvent être altérées par des attaquants.	Critical	Cwe 20 Cwe 122 Cwe 195 Cwe 787 +1	il y a 4 semaines
CVE-2026-47643	Vulnérabilité dans microsoft (CVE-2026-47643) vulnérabilité dans microsoft (CVE-2026-47643). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 73 Cwe 610 Microsoft Azure Stack Edge	il y a 4 semaines
CVE-2026-47291	Vulnérabilité dans microsoft (CVE-2026-47291) vulnérabilité dans microsoft (CVE-2026-47291). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 122 Cwe 190 Microsoft Windows 10 1607 +12	il y a 4 semaines
CVE-2026-45657	Use after free in Windows Kernel allows an unauthorized attacker to execute code over a network. Use after free in Windows Kernel allows an unauthorized attacker to execute code over a network.	Critical	Cwe 122 Cwe 416 Microsoft Windows 11 23H2 +5	il y a 4 semaines
CVE-2026-45602	Vulnérabilité dans microsoft (CVE-2026-45602) vulnérabilité dans microsoft (CVE-2026-45602). Des informations confidentielles peuvent être exposées.	Critical	Cwe 229 Microsoft Windows 10 1607 Windows 10 1809 +12	il y a 4 semaines
CVE-2026-8025	Injection SQL dans sqli (CVE-2026-8025) injection SQL dans sqli (CVE-2026-8025). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 4 semaines
CVE-2026-25089	Injection de commande OS dans fortinet (CVE-2026-25089) injection de commande OS dans fortinet (CVE-2026-25089). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Fortinet Fortisandbox Fortisandbox Cloud +1	il y a 4 semaines
CVE-2026-10523	Vulnérabilité dans ivanti (CVE-2026-10523) vulnérabilité dans ivanti (CVE-2026-10523). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 288 Ivanti Standalone Sentry	il y a 4 semaines
CVE-2026-10520 KEV	[KEV] Injection de commande OS dans Ivanti standalone-sentry (CVE-2026-10520) injection de commande OS dans Ivanti standalone-sentry (CVE-2026-10520). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Remote Code Execution Cwe 78 Ivanti Standalone Sentry	il y a 4 semaines
CVE-2026-7486	Injection SQL dans sqli (CVE-2026-7486) injection SQL dans sqli (CVE-2026-7486). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 4 semaines
CVE-2026-46325	Vulnérabilité dans linux (CVE-2026-46325) vulnérabilité dans linux (CVE-2026-46325). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Linux Linux Kernel	il y a 4 semaines
CVE-2026-46316	Vulnérabilité dans linux (CVE-2026-46316) vulnérabilité dans linux (CVE-2026-46316). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 911 Linux Linux Kernel	il y a 4 semaines
CVE-2017-20251	Injection de code dans wordpress (CVE-2017-20251) injection de code dans wordpress (CVE-2017-20251). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Cwe 94	il y a 4 semaines
CVE-2025-10263	Vulnérabilité dans CVE-2025-10263 (CVE-2025-10263) vulnérabilité dans CVE-2025-10263 (CVE-2025-10263). Des informations confidentielles peuvent être exposées.	Critical	Cwe 362 Cwe 266	il y a 4 semaines
CVE-2009-10007	Vulnérabilité dans CVE-2009-10007 (CVE-2009-10007) vulnérabilité dans CVE-2009-10007 (CVE-2009-10007). Des informations confidentielles peuvent être exposées.	Critical	Cwe 384	il y a 4 semaines
CVE-2026-9698	Écriture hors limites dans perl (CVE-2026-9698) écriture hors limites dans perl (CVE-2026-9698). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Perl Dbi Cwe 120	il y a 4 semaines
CVE-2026-44083	Vulnérabilité dans qnap (CVE-2026-44083) vulnérabilité dans qnap (CVE-2026-44083). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 639 Qnap Qumagie	il y a 4 semaines
CVE-2026-5067	Vulnérabilité dans dos (CVE-2026-5067) vulnérabilité dans dos (CVE-2026-5067). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 170 Cwe 787 Zephyrproject +1	il y a 4 semaines
CVE-2026-40128	Vulnérabilité dans path-traversal (CVE-2026-40128) vulnérabilité dans path-traversal (CVE-2026-40128). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Path Traversal Cwe 35	il y a 4 semaines
CVE-2026-44748	Vulnérabilité dans CVE-2026-44748 (CVE-2026-44748) vulnérabilité dans CVE-2026-44748 (CVE-2026-44748). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 347	il y a 4 semaines
CVE-2026-27671	Vulnérabilité dans CVE-2026-27671 (CVE-2026-27671) vulnérabilité dans CVE-2026-27671 (CVE-2026-27671). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 121	il y a 4 semaines
CVE-2026-11697	Vulnérabilité dans google (CVE-2026-11697) vulnérabilité dans google (CVE-2026-11697). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20 Google Chrome Apple +5	il y a 4 semaines
CVE-2026-11671	Use-After-Free dans google (CVE-2026-11671) vulnérabilité dans google (CVE-2026-11671). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Google Chrome Apple +5	il y a 4 semaines
CVE-2026-11654	Use-After-Free dans google (CVE-2026-11654) vulnérabilité dans google (CVE-2026-11654). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Google Chrome Apple +1	il y a 4 semaines

Vulnérabilités

🍪 À propos des cookies