Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-345 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-44999	Vulnérabilité dans openclaw (CVE-2026-44999) vulnérabilité dans openclaw (CVE-2026-44999). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``openclaw``. Atténuation : mise à jour vers `2026.4.20` ou plus.	Medium	Cwe 345 Openclaw	il y a 1 mois
CVE-2026-45022	Vulnérabilité dans github.com/go-git/go-git/v6 (CVE-2026-45022) vulnérabilité dans github.com/go-git/go-git/v6 (CVE-2026-45022). Les données peuvent être altérées par des attaquants. Exploitable via ``commit``. Atténuation : mise à jour vers `6.0.0-alpha.3` ou plus.	High	Cwe 180 Cwe 345 Go Git Project Go Git	il y a 1 mois
CVE-2026-42575	Vulnérabilité dans chainguard.dev/apko (CVE-2026-42575) vulnérabilité dans chainguard.dev/apko (CVE-2026-42575). Les données peuvent être altérées par des attaquants. Exploitable via ``APKINDEX.tar.gz``. Atténuation : mise à jour vers `1.2.7` ou plus.	High	Cwe 345 Cwe 494	il y a 1 mois
CVE-2026-41432	Vulnérabilité dans github.com/QuantumNous/new-api (CVE-2026-41432) vulnérabilité dans github.com/QuantumNous/new-api (CVE-2026-41432). Les données peuvent être altérées par des attaquants. Exploitable via `POST /api/user/pay`. Atténuation : mise à jour vers `0.12.10` ou plus.	High	Cwe 345 Cwe 863 Cwe 1188 Newapi +1	il y a 1 mois
CVE-2026-42206	Vulnérabilité dans roadiz/openid (CVE-2026-42206) vulnérabilité dans roadiz/openid (CVE-2026-42206). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``OpenIdJwtConfigurationFactory``. Atténuation : mise à jour vers `2.7.10` ou plus.		Cwe 345	il y a 1 mois
CVE-2026-31835	Vulnérabilité dans dos (CVE-2026-31835) vulnérabilité dans dos (CVE-2026-31835). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``authenticatorData``.	Medium	Rust Denial of Service Cwe 345 Dani Garcia +1	il y a 2 mois
CVE-2026-35051	Vulnérabilité dans traefik (CVE-2026-35051) vulnérabilité dans traefik (CVE-2026-35051). Des informations confidentielles peuvent être exposées.	Critical	Authentication Bypass Cwe 345 Cwe 501 Traefik	il y a 2 mois
CVE-2026-40323	Vulnérabilité dans succinct (CVE-2026-40323) vulnérabilité dans succinct (CVE-2026-40323). Les données peuvent être altérées par des attaquants.	High	Cwe 345 Cwe 354 Succinct Sp1	il y a 2 mois
CVE-2026-30603	Vulnérabilité dans CVE-2026-30603 (CVE-2026-30603) vulnérabilité dans CVE-2026-30603 (CVE-2026-30603). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Cwe 345 Cwe 494	il y a 3 mois
CVE-2026-4984	Vulnérabilité dans CVE-2026-4984 (CVE-2026-4984) vulnérabilité dans CVE-2026-4984 (CVE-2026-4984). Des informations confidentielles peuvent être exposées.	High	Cwe 345 Cwe 352	il y a 3 mois
CVE-2026-4115	Vulnérabilité dans c (CVE-2026-4115) vulnérabilité dans c (CVE-2026-4115). Risque d'opérations non autorisées ou de divulgation.	Low	C Cwe 345 Cwe 347 Putty	il y a 3 mois
CVE-2026-33221	Vulnérabilité dans github.com/nhost/nhost (CVE-2026-33221) vulnérabilité dans github.com/nhost/nhost (CVE-2026-33221). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``getMultipartFile``. Atténuation : mise à jour vers `0.0.0-20260318074820-c4bd53f042d7` ou plus.	Medium	Cwe 343 Cwe 345 Nhost Storage	il y a 3 mois
CVE-2026-28500	Vulnérabilité dans onnx (CVE-2026-28500) vulnérabilité dans onnx (CVE-2026-28500). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.21.0rc1` ou plus.	High	Cwe 345 Cwe 494 Cwe 693 Cwe 829 +2	il y a 3 mois
CVE-2026-32597	Vulnérabilité dans pyjwt (CVE-2026-32597) vulnérabilité dans pyjwt (CVE-2026-32597). Les données peuvent être altérées par des attaquants. Exploitable via ``crit``. Atténuation : mise à jour vers `2.12.0` ou plus.	High	Python Cwe 345 Cwe 863 Cwe 347 +2	il y a 3 mois
CVE-2026-30798	Vulnérabilité dans rustdesk (CVE-2026-30798) vulnérabilité dans rustdesk (CVE-2026-30798). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 345 Cwe 755 Rustdesk Apple +8	il y a 4 mois
CVE-2026-30792	Vulnérabilité dans rustdesk (CVE-2026-30792) vulnérabilité dans rustdesk (CVE-2026-30792). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 345 Cwe 657 Rustdesk Apple +8	il y a 4 mois
CVE-2025-71057	Contournement d'authentification dans CVE-2025-71057 (CVE-2025-71057) contournement d'authentification dans CVE-2025-71057 (CVE-2025-71057). Les données peuvent être altérées par des attaquants.	High	Cwe 287 Cwe 345 Cwe 384	il y a 4 mois
CVE-2026-26007	Vulnérabilité dans cryptography (CVE-2026-26007) vulnérabilité dans cryptography (CVE-2026-26007). Des informations confidentielles peuvent être exposées. Exploitable via ``public_key_from_numbers``. Atténuation : mise à jour vers `46.0.5` ou plus.	Medium	Python Cwe 345 Cwe 354 Cryptographyio +1	il y a 4 mois
CVE-2026-21527	Vulnérabilité dans microsoft (CVE-2026-21527) vulnérabilité dans microsoft (CVE-2026-21527). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 345 Cwe 451 Cwe 1286 Microsoft +2	il y a 4 mois
CVE-2025-56438	Vulnérabilité dans CVE-2025-56438 (CVE-2025-56438) vulnérabilité dans CVE-2025-56438 (CVE-2025-56438). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Cwe 345	il y a 8 mois
CVE-2024-37370	Vulnérabilité dans mit (CVE-2024-37370) vulnérabilité dans mit (CVE-2024-37370). Des informations confidentielles peuvent être exposées.	High	Cwe 345 Mit Kerberos 5	il y a 2 ans
CVE-2023-48238	Vulnérabilité dans json-web-token (CVE-2023-48238) vulnérabilité dans json-web-token (CVE-2023-48238). Les données peuvent être altérées par des attaquants. Exploitable via ``decode``. Atténuation : mise à jour vers `4.0.0` ou plus.	High	JavaScript Cwe 345 Joaquimserafim Json Web Token	il y a 2 ans
CVE-2022-31877	Vulnérabilité dans msi (CVE-2022-31877) vulnérabilité dans msi (CVE-2022-31877). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 345 Msi Center	il y a 3 ans
CVE-2018-10626	Vulnérabilité dans medtronic (CVE-2018-10626) vulnérabilité dans medtronic (CVE-2018-10626). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 345 Medtronic Mycarelink 24952 Patient Monitor Firmware Mycarelink 24952 Patient Monitor +2	il y a 4 ans
CVE-2018-7798	Vulnérabilité dans schneider-electric (CVE-2018-7798) vulnérabilité dans schneider-electric (CVE-2018-7798). Les données peuvent être altérées par des attaquants.	High	Cwe 345 Schneider Electric Somachine Basic Modicon M221	il y a 4 ans
CVE-2022-0715	Contournement d'authentification dans schneider-electric (CVE-2022-0715) contournement d'authentification dans schneider-electric (CVE-2022-0715). Les données peuvent être altérées par des attaquants.	Critical	Cwe 287 Cwe 345 Schneider Electric Smt Series 1015 Ups Firmware +65	il y a 4 ans
CVE-2021-45419	Vulnérabilité dans starcharge (CVE-2021-45419) vulnérabilité dans starcharge (CVE-2021-45419). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 345 Starcharge Titan 180 Premium Firmware Titan 180 Premium +2	il y a 4 ans
CVE-2017-12740	Vulnérabilité dans siemens (CVE-2017-12740) vulnérabilité dans siemens (CVE-2017-12740). Les données peuvent être altérées par des attaquants.	Medium	Cwe 494 Cwe 345 Siemens Logo Soft Comfort	il y a 8 ans
CVE-2017-14091	Vulnérabilité dans trendmicro (CVE-2017-14091) vulnérabilité dans trendmicro (CVE-2017-14091). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 345 Trendmicro Scanmail	il y a 8 ans
CVE-2017-2701	Vulnérabilité dans dos (CVE-2017-2701) vulnérabilité dans dos (CVE-2017-2701). Risque d'opérations non autorisées ou de divulgation.	Low	Denial of Service Cwe 345 Huawei Mate 9 Firmware +1	il y a 8 ans
CVE-2017-13083	Vulnérabilité dans akeo (CVE-2017-13083) vulnérabilité dans akeo (CVE-2017-13083). Les données peuvent être altérées par des attaquants.	Medium	Cwe 295 Cwe 345 Cwe 347 Cwe 494 +2	il y a 8 ans
CVE-2017-10624	Vulnérabilité dans juniper (CVE-2017-10624) vulnérabilité dans juniper (CVE-2017-10624). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 345 Juniper Junos Space	il y a 8 ans
CVE-2017-10862	Vulnérabilité dans really (CVE-2017-10862) vulnérabilité dans really (CVE-2017-10862). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 345 Really Jwt Scala	il y a 8 ans
CVE-2015-9232	Vulnérabilité dans good (CVE-2015-9232) vulnérabilité dans good (CVE-2015-9232). Des informations confidentielles peuvent être exposées.	Medium	Cwe 345 Good Good For Enterprise	il y a 8 ans
CVE-2017-12972	Vulnérabilité dans connect2id (CVE-2017-12972) vulnérabilité dans connect2id (CVE-2017-12972). Les données peuvent être altérées par des attaquants.	High	Cwe 345 Connect2Id Nimbus Josejwt	il y a 8 ans
CVE-2017-7674	Vulnérabilité dans apache (CVE-2017-7674) vulnérabilité dans apache (CVE-2017-7674). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Tomcat Cwe 345	il y a 8 ans
CVE-2017-11379	Vulnérabilité dans trendmicro (CVE-2017-11379) vulnérabilité dans trendmicro (CVE-2017-11379). Les données peuvent être altérées par des attaquants.	High	Cwe 345 Trendmicro Deep Discovery Director	il y a 8 ans
CVE-2017-11130	Vulnérabilité dans stashcat (CVE-2017-11130) vulnérabilité dans stashcat (CVE-2017-11130). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 345 Stashcat Heinekingmedia	il y a 8 ans
CVE-2017-11103	Vulnérabilité dans heimdal-project (CVE-2017-11103) vulnérabilité dans heimdal-project (CVE-2017-11103). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 345 Heimdal Project Heimdal FreeBSD +6	il y a 8 ans
CVE-2017-11178	Vulnérabilité dans finecms-project (CVE-2017-11178) vulnérabilité dans finecms-project (CVE-2017-11178). Les données peuvent être altérées par des attaquants.	High	PHP Cwe 345 Finecms Project Finecms	il y a 8 ans
CVE-2017-3218	Vulnérabilité dans samsung (CVE-2017-3218) vulnérabilité dans samsung (CVE-2017-3218). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 295 Cwe 311 Cwe 345 Samsung +1	il y a 9 ans
CVE-2017-3219	Vulnérabilité dans acronis (CVE-2017-3219) vulnérabilité dans acronis (CVE-2017-3219). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 311 Cwe 345 Acronis True Image	il y a 9 ans
CVE-2017-9606	Vulnérabilité dans infotecs (CVE-2017-9606) vulnérabilité dans infotecs (CVE-2017-9606). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 345 Cwe 354 Cwe 732 Infotecs +2	il y a 9 ans
CVE-2017-0563	Vulnérabilité dans linux (CVE-2017-0563) vulnérabilité dans linux (CVE-2017-0563). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 345 Linux Linux Kernel	il y a 9 ans
CVE-2016-3016	Vulnérabilité dans ibm (CVE-2016-3016) vulnérabilité dans ibm (CVE-2016-3016). Les données peuvent être altérées par des attaquants.	Medium	Cwe 345 Ibm Security Access Manager 90 Firmware Security Access Manager For Mobile 80 Firmware +4	il y a 9 ans

Vulnérabilités

🍪 À propos des cookies