Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-290 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-8961	Vulnérabilité dans mozilla (CVE-2026-8961) vulnérabilité dans mozilla (CVE-2026-8961). Les données peuvent être altérées par des attaquants.	Medium	Cwe 290 Mozilla Firefox Thunderbird	il y a 1 mois
CVE-2026-8963	Spoofing issue in the Web Speech component. This vulnerability was fixed in Firefox 151. Spoofing issue in the Web Speech component. This vulnerability was fixed in Firefox 151.	High	Cwe 290 Mozilla Firefox Thunderbird	il y a 1 mois
CVE-2026-8951	Vulnérabilité dans mozilla (CVE-2026-8951) vulnérabilité dans mozilla (CVE-2026-8951). Les données peuvent être altérées par des attaquants.	Medium	Cwe 290 Mozilla Firefox	il y a 1 mois
CVE-2026-7507	Vulnérabilité dans org.keycloak:keycloak-services (CVE-2026-7507) vulnérabilité dans org.keycloak:keycloak-services (CVE-2026-7507). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `26.6.2` ou plus.	High	Cross-Site Request Forgery Cwe 290 Redhat Build Of Keycloak	il y a 1 mois
CVE-2026-46356	Vulnérabilité dans github.com/fleetdm/fleet (CVE-2026-46356) vulnérabilité dans github.com/fleetdm/fleet (CVE-2026-46356). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `4.80.1` ou plus.	High	nginx Cwe 290 Fleetdm Fleet	il y a 1 mois
CVE-2026-24899	Vulnérabilité dans github.com/fleetdm/fleet/v4 (CVE-2026-24899) vulnérabilité dans github.com/fleetdm/fleet/v4 (CVE-2026-24899). Des informations confidentielles peuvent être exposées. Exploitable via ``aud``. Atténuation : mise à jour vers `4.82.0` ou plus.	High	Cwe 290 Fleetdm Fleet	il y a 1 mois
CVE-2026-24000	Vulnérabilité dans github.com/fleetdm/fleet/v4 (CVE-2026-24000) vulnérabilité dans github.com/fleetdm/fleet/v4 (CVE-2026-24000). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `4.80.1` ou plus.	Medium	Remote Code Execution Authentication Bypass Privilege Escalation Cwe 290 +2	il y a 1 mois
CVE-2026-42602	Vulnérabilité dans github.com/open-telemetry/opentelemetry-collector-contrib/extension/azureauthextension (CVE-2026-42602) vulnérabilité dans github.com/open-telemetry/opentelemetry-collector-contrib/extension/azureauthextension (CVE-2026-42602). Les données peuvent être altérées par des attaquants. Exploitable via `POST /v1/traces`.	High	Authentication Bypass Cwe 208 Cwe 287 Cwe 290 +4	il y a 1 mois
CVE-2026-40460	Vulnérabilité dans nginx (CVE-2026-40460) vulnérabilité dans nginx (CVE-2026-40460). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.30.1` ou plus.	Medium	nginx Cwe 290 F5 Denial of Service +6	il y a 1 mois
CVE-2026-44649	Vulnérabilité dans sillytavern (CVE-2026-44649) vulnérabilité dans sillytavern (CVE-2026-44649). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``config.yaml``. Atténuation : mise à jour vers `1.18.0` ou plus.	Critical	Cwe 290 Cwe 306 Cwe 346 Cwe 807	il y a 1 mois
CVE-2026-44183	Vulnérabilité dans CVE-2026-44183 (CVE-2026-44183) vulnérabilité dans CVE-2026-44183 (CVE-2026-44183). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.9.10` ou plus.	Critical	Cwe 290 Cwe 348	il y a 1 mois
CVE-2026-28954	Vulnérabilité dans apple (CVE-2026-28954) vulnérabilité dans apple (CVE-2026-28954). Des informations confidentielles peuvent être exposées.	High	Cwe 290 Apple Ipados Iphone Os +1	il y a 1 mois
CVE-2026-45223	Crabbox before 0.9.0 contains an authentication bypass vulnerability in the coordinator user... Crabbox before 0.9.0 contains an authentication bypass vulnerability in the coordinator user...	High	C Authentication Bypass Cwe 290	il y a 1 mois
CVE-2021-47923	Vulnérabilité dans CVE-2021-47923 (CVE-2021-47923) vulnérabilité dans CVE-2021-47923 (CVE-2021-47923). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 290	il y a 1 mois
CVE-2026-42354	Vulnérabilité dans sso (CVE-2026-42354) vulnérabilité dans sso (CVE-2026-42354). Des informations confidentielles peuvent être exposées. Exploitable via ``Moved``.	Critical	Cwe 290 Authentication Bypass Sso SAML +10	il y a 1 mois
CVE-2026-6213	Vulnérabilité dans CVE-2026-6213 (CVE-2026-6213) vulnérabilité dans CVE-2026-6213 (CVE-2026-6213). Risque d'opérations non autorisées ou de divulgation.		Cwe 290 Cwe 807	il y a 2 mois
CVE-2026-39858	Vulnérabilité dans traefik (CVE-2026-39858) vulnérabilité dans traefik (CVE-2026-39858). Des informations confidentielles peuvent être exposées.	Critical	Authentication Bypass Cwe 290 Cwe 306 Cwe 289 +1	il y a 2 mois
CVE-2026-40575	Vulnérabilité dans nginx (CVE-2026-40575) vulnérabilité dans nginx (CVE-2026-40575). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `7.15.2` ou plus.	Critical	nginx Cwe 290 Oauth2 Proxy Project Oauth2 Proxy	il y a 2 mois
CVE-2026-33433	Vulnérabilité dans traefik (CVE-2026-33433) vulnérabilité dans traefik (CVE-2026-33433). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``headerField``.	High	Cwe 290 Traefik	il y a 3 mois
CVE-2026-56357	Vulnérabilité dans n8n (CVE-2026-56357) vulnérabilité dans n8n (CVE-2026-56357). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.5.0` ou plus.	Medium	Cwe 290 N8N	il y a 4 mois
CVE-2025-71056	Vulnérabilité dans CVE-2025-71056 (CVE-2025-71056) vulnérabilité dans CVE-2025-71056 (CVE-2025-71056). Des informations confidentielles peuvent être exposées.	High	Cwe 290	il y a 4 mois
CVE-2026-22797	Vulnérabilité dans CVE-2026-22797 (CVE-2026-22797) vulnérabilité dans CVE-2026-22797 (CVE-2026-22797). Des informations confidentielles peuvent être exposées.	Critical	Cwe 290	il y a 5 mois
CVE-2023-50224 KEV	[KEV] Vulnérabilité dans Tp-link tl-wr841n (CVE-2023-50224) vulnérabilité dans Tp-link tl-wr841n (CVE-2023-50224). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Tp Link Tl Wr841N Cwe 290	il y a 10 mois
CVE-2024-54085 KEV	[KEV] Vulnérabilité dans Ami megarac-spx (CVE-2024-54085) vulnérabilité dans Ami megarac-spx (CVE-2024-54085). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Ami Megarac Spx Cwe 290	il y a 1 an
CVE-2024-4358 KEV	[KEV] Vulnérabilité dans Progress telerik-report-server (CVE-2024-4358) vulnérabilité dans Progress telerik-report-server (CVE-2024-4358). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Progress Telerik Report Server Cwe 290	il y a 2 ans
CVE-2024-34397	Vulnérabilité dans gnome (CVE-2024-34397) vulnérabilité dans gnome (CVE-2024-34397). Les données peuvent être altérées par des attaquants.	Medium	Cwe 290 Gnome Glib Debian +5	il y a 2 ans
CVE-2023-4178	Vulnérabilité dans neutron (CVE-2023-4178) vulnérabilité dans neutron (CVE-2023-4178). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 290 Neutron Smart Vms	il y a 2 ans
CVE-2023-2887	Vulnérabilité dans cbot (CVE-2023-2887) vulnérabilité dans cbot (CVE-2023-2887). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 290 Cbot Cbot Core +1	il y a 3 ans
CVE-2023-23398	Microsoft Excel Spoofing Vulnerability Microsoft Excel Spoofing Vulnerability	High	Cwe 290 Microsoft 365 Apps Excel +2	il y a 3 ans
CVE-2022-24112 KEV	[KEV] Vulnérabilité dans Apache apisix (CVE-2022-24112) vulnérabilité dans Apache apisix (CVE-2022-24112). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apache Apisix Cwe 290	il y a 3 ans
CVE-2021-22779	Vulnérabilité dans schneider-electric (CVE-2021-22779) vulnérabilité dans schneider-electric (CVE-2021-22779). Des informations confidentielles peuvent être exposées.	Critical	Authentication Bypass Cwe 290 Schneider Electric Ecostruxure Control Expert +60	il y a 4 ans
CVE-2020-28856	Vulnérabilité dans openasset (CVE-2020-28856) vulnérabilité dans openasset (CVE-2020-28856). Les données peuvent être altérées par des attaquants.	High	Cwe 290 Openasset Digital Asset Management	il y a 4 ans
CVE-2018-5353	Vulnérabilité dans zohocorp (CVE-2018-5353) vulnérabilité dans zohocorp (CVE-2018-5353). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 290 Zohocorp Manageengine Adselfservice Plus	il y a 4 ans
CVE-2018-5354	Vulnérabilité dans anixis (CVE-2018-5354) vulnérabilité dans anixis (CVE-2018-5354). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 290 Anixis Password Reset Client	il y a 4 ans
CVE-2022-23131 KEV	[KEV] Vulnérabilité dans Zabbix frontend (CVE-2022-23131) vulnérabilité dans Zabbix frontend (CVE-2022-23131). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Zabbix Frontend Cwe 290	il y a 4 ans
CVE-2017-16897	Vulnérabilité dans auth0 (CVE-2017-16897) vulnérabilité dans auth0 (CVE-2017-16897). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 290 Auth0 Passport Wsfed Saml2	il y a 8 ans
CVE-2017-14487	Vulnérabilité dans ohmibod (CVE-2017-14487) vulnérabilité dans ohmibod (CVE-2017-14487). Des informations confidentielles peuvent être exposées.	Critical	Cwe 290 Ohmibod Ohmibod Remote	il y a 8 ans
CVE-2017-12096	Vulnérabilité dans meetcircle (CVE-2017-12096) vulnérabilité dans meetcircle (CVE-2017-12096). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 290 Meetcircle Circle With Disney Firmware Circle With Disney	il y a 8 ans
CVE-2017-14375	Vulnérabilité dans dell (CVE-2017-14375) vulnérabilité dans dell (CVE-2017-14375). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 290 Dell Emc Unisphere +4	il y a 8 ans
CVE-2017-14003	Vulnérabilité dans lavalink (CVE-2017-14003) vulnérabilité dans lavalink (CVE-2017-14003). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 290 Cwe 287 Lavalink +2	il y a 8 ans
CVE-2017-11717	Vulnérabilité dans metinfo-project (CVE-2017-11717) vulnérabilité dans metinfo-project (CVE-2017-11717). Les données peuvent être altérées par des attaquants.	High	Cwe 290 Metinfo Project Metinfo	il y a 8 ans
CVE-2017-8422	Vulnérabilité dans kde (CVE-2017-8422) vulnérabilité dans kde (CVE-2017-8422). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 290 Kde Kauth Kdelibs	il y a 9 ans
CVE-2017-6405	Vulnérabilité dans veritas (CVE-2017-6405) vulnérabilité dans veritas (CVE-2017-6405). Les données peuvent être altérées par des attaquants.	High	Cwe 290 Veritas Netbackup Netbackup Appliance	il y a 9 ans

Vulnérabilités

🍪 À propos des cookies