Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-295 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-32144	Vulnérabilité dans erlang (CVE-2026-32144) vulnérabilité dans erlang (CVE-2026-32144). Des informations confidentielles peuvent être exposées.	High	Cwe 295 Cwe 347 Erlang Erlangotp +2	il y a 3 mois
CVE-2026-25834	Mbed TLS v3.3.0 up to 3.6.5 and 4.0.0 allows Algorithm Downgrade. Mbed TLS v3.3.0 up to 3.6.5 and 4.0.0 allows Algorithm Downgrade.	Medium	Cwe 295 Cwe 327 Trustedfirmware Mbed Tls	il y a 3 mois
CVE-2026-33896	Vulnérabilité dans digitalbazaar (CVE-2026-33896) vulnérabilité dans digitalbazaar (CVE-2026-33896). Des informations confidentielles peuvent être exposées. Exploitable via ``basicConstraints``.	High	JavaScript Cwe 295 Digitalbazaar Forge	il y a 3 mois
CVE-2026-24281	Vulnérabilité dans apache (CVE-2026-24281) vulnérabilité dans apache (CVE-2026-24281). Des informations confidentielles peuvent être exposées.	High	Apache Cwe 295 Cwe 350 Zookeeper	il y a 4 mois
CVE-2026-27137	Vulnérabilité dans stdlib (CVE-2026-27137) vulnérabilité dans stdlib (CVE-2026-27137). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.26.1` ou plus.	High	Cwe 295 Golang Go	il y a 4 mois
CVE-2026-30794	Vulnérabilité dans rustdesk (CVE-2026-30794) vulnérabilité dans rustdesk (CVE-2026-30794). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 295 Rustdesk Apple Iphone Os +7	il y a 4 mois
CVE-2026-2590	Vulnérabilité dans devolutions (CVE-2026-2590) vulnérabilité dans devolutions (CVE-2026-2590). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20 Cwe 295 Devolutions Remote Desktop Manager	il y a 4 mois
CVE-2026-27134	Contournement d'authentification dans apache (CVE-2026-27134) contournement d'authentification dans apache (CVE-2026-27134). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Cwe 287 Cwe 295 Cwe 296 +2	il y a 4 mois
CVE-2026-24734	Vulnérabilité dans apache (CVE-2026-24734) vulnérabilité dans apache (CVE-2026-24734). Les données peuvent être altérées par des attaquants.	High	Apache Tomcat Cwe 20 Cwe 295 +1	il y a 4 mois
CVE-2025-65753	Vulnérabilité dans CVE-2025-65753 (CVE-2025-65753) vulnérabilité dans CVE-2025-65753 (CVE-2025-65753). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 295	il y a 4 mois
CVE-2026-1531	Vulnérabilité dans CVE-2026-1531 (CVE-2026-1531) vulnérabilité dans CVE-2026-1531 (CVE-2026-1531). Des informations confidentielles peuvent être exposées.	High	Cwe 295	il y a 5 mois
CVE-2026-1530	Vulnérabilité dans CVE-2026-1530 (CVE-2026-1530) vulnérabilité dans CVE-2026-1530 (CVE-2026-1530). Des informations confidentielles peuvent être exposées.	High	Cwe 295	il y a 5 mois
CVE-2025-56231	Vulnérabilité dans tonec (CVE-2025-56231) vulnérabilité dans tonec (CVE-2025-56231). Des informations confidentielles peuvent être exposées.	Critical	Cwe 295 Tonec Internet Download Manager	il y a 8 mois
CVE-2025-44964	Vulnérabilité dans bluestacks (CVE-2025-44964) vulnérabilité dans bluestacks (CVE-2025-44964). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 295 Bluestacks	il y a 11 mois
CVE-2025-32989	Vulnérabilité dans gnu (CVE-2025-32989) vulnérabilité dans gnu (CVE-2025-32989). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 295 Gnu Gnutls Redhat +2	il y a 11 mois
CVE-2025-6032	Vulnérabilité dans CVE-2025-6032 (CVE-2025-6032) vulnérabilité dans CVE-2025-6032 (CVE-2025-6032). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 295	il y a 1 an
CVE-2025-24471	Vulnérabilité dans fortinet (CVE-2025-24471) vulnérabilité dans fortinet (CVE-2025-24471). Les données peuvent être altérées par des attaquants.	Medium	Cwe 295 Fortinet Fortisase Fortios	il y a 1 an
CVE-2024-41334	Vulnérabilité dans draytek (CVE-2024-41334) vulnérabilité dans draytek (CVE-2024-41334). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 295 Draytek Vigor166 Firmware Vigor166 +38	il y a 1 an
CVE-2024-45159	Vulnérabilité dans trustedfirmware (CVE-2024-45159) vulnérabilité dans trustedfirmware (CVE-2024-45159). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 295 Trustedfirmware Mbed Tls	il y a 1 an
CVE-2024-41996	Vulnérabilité dans CVE-2024-41996 (CVE-2024-41996) vulnérabilité dans CVE-2024-41996 (CVE-2024-41996). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 295	il y a 1 an
CVE-2023-42425	Vulnérabilité dans turing (CVE-2023-42425) vulnérabilité dans turing (CVE-2023-42425). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 295 Turing Edge Evc5Fd Firmware Edge Evc5Fd	il y a 2 ans
CVE-2023-41991 KEV	[KEV] Vulnérabilité dans Apple multiple-products (CVE-2023-41991) vulnérabilité dans Apple multiple-products (CVE-2023-41991). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple Multiple Products Cwe 295	il y a 2 ans
CVE-2023-27823	Contournement d'authentification dans optoma (CVE-2023-27823) contournement d'authentification dans optoma (CVE-2023-27823). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 287 Cwe 295 Optoma +1	il y a 3 ans
CVE-2022-47758	Vulnérabilité dans nanoleaf (CVE-2022-47758) vulnérabilité dans nanoleaf (CVE-2022-47758). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 295 Nanoleaf Nanoleaf Firmware	il y a 3 ans
CVE-2023-20963 KEV	[KEV] Vulnérabilité dans Android platform/frameworks/base (CVE-2023-20963) vulnérabilité dans Android platform/frameworks/base (CVE-2023-20963). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `13:2023-03-01` ou plus.	High	Android Framework Cwe 295	il y a 3 ans
CVE-2022-45597	Vulnérabilité dans componentspace (CVE-2022-45597) vulnérabilité dans componentspace (CVE-2022-45597). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 295 Componentspace SAML	il y a 3 ans
CVE-2022-42131	Vulnérabilité dans liferay (CVE-2022-42131) vulnérabilité dans liferay (CVE-2022-42131). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 295 Liferay Digital Experience Platform Liferay Portal	il y a 3 ans
CVE-2022-26923 KEV	[KEV] Vulnérabilité dans Microsoft active-directory (CVE-2022-26923) vulnérabilité dans Microsoft active-directory (CVE-2022-26923). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Active Directory Cwe 295	il y a 3 ans
CVE-2022-27782	Vulnérabilité dans haxx (CVE-2022-27782) vulnérabilité dans haxx (CVE-2022-27782). Les données peuvent être altérées par des attaquants.	High	Cwe 840 Cwe 295 Haxx Curl +4	il y a 4 ans
CVE-2020-0601 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2020-0601) vulnérabilité dans Microsoft windows (CVE-2020-0601). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 295	il y a 4 ans
CVE-2021-22926	Vulnérabilité dans haxx (CVE-2021-22926) vulnérabilité dans haxx (CVE-2021-22926). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``CURLOPT_SSLCERT``.	High	Cwe 840 Cwe 295 Haxx Curl +29	il y a 4 ans
CVE-2020-9488	Vulnérabilité dans org.apache.logging.log4j:log4j (CVE-2020-9488) vulnérabilité dans org.apache.logging.log4j:log4j (CVE-2020-9488). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.3.2` ou plus.	Low	Apache Cwe 295 Log4J Oracle +47	il y a 6 ans
CVE-2015-4100	Vulnérabilité dans puppet (CVE-2015-4100) vulnérabilité dans puppet (CVE-2015-4100). Des informations confidentielles peuvent être exposées.	Medium	Cwe 295 Puppet Puppet Enterprise	il y a 8 ans
CVE-2017-17718	The Net::LDAP (aka net-ldap) gem before 0.16.0 for Ruby has Missing SSL Certificate Validation. The Net::LDAP (aka net-ldap) gem before 0.16.0 for Ruby has Missing SSL Certificate Validation.	Medium	Ruby Cwe 295 Net Ldap Project Net Ldap	il y a 8 ans
CVE-2017-17716	Vulnérabilité dans gitlab (CVE-2017-17716) vulnérabilité dans gitlab (CVE-2017-17716). Des informations confidentielles peuvent être exposées.	Medium	Cwe 295 Gitlab	il y a 8 ans
CVE-2017-3194	Vulnérabilité dans pandora (CVE-2017-3194) vulnérabilité dans pandora (CVE-2017-3194). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 295 Cwe 200 Pandora	il y a 8 ans
CVE-2017-3190	Vulnérabilité dans axs (CVE-2017-3190) vulnérabilité dans axs (CVE-2017-3190). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 295 Axs Flash Seats	il y a 8 ans
CVE-2014-3250	Vulnérabilité dans apache (CVE-2014-3250) vulnérabilité dans apache (CVE-2014-3250). Des informations confidentielles peuvent être exposées.	Medium	Apache Cwe 295 Puppet Http Server +2	il y a 8 ans
CVE-2016-1252	Vulnérabilité dans debian (CVE-2016-1252) vulnérabilité dans debian (CVE-2016-1252). Les données peuvent être altérées par des attaquants.	Medium	Cwe 295 Debian Advanced Package Tool Debian Linux +2	il y a 8 ans
CVE-2017-15114	Vulnérabilité dans redhat (CVE-2017-15114) vulnérabilité dans redhat (CVE-2017-15114). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 295 Redhat Openstack Platform	il y a 8 ans
CVE-2017-8213	Vulnérabilité dans huawei (CVE-2017-8213) vulnérabilité dans huawei (CVE-2017-8213). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 295 Huawei Smc20 Firmware Smc20	il y a 8 ans
CVE-2017-15528	Vulnérabilité dans norton (CVE-2017-15528) vulnérabilité dans norton (CVE-2017-15528). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 295 Norton Install Norton Security	il y a 8 ans
CVE-2017-1000209	Vulnérabilité dans nv-websocket-client-project (CVE-2017-1000209) vulnérabilité dans nv-websocket-client-project (CVE-2017-1000209). Des informations confidentielles peuvent être exposées.	Medium	Java Cwe 295 Nv Websocket Client Project Nv Websocket Client	il y a 8 ans
CVE-2014-2845	Vulnérabilité dans c (CVE-2014-2845) vulnérabilité dans c (CVE-2014-2845). Des informations confidentielles peuvent être exposées.	Medium	C Cwe 295 Cyberduck Microsoft +1	il y a 8 ans
CVE-2017-11770	Vulnérabilité dans csharp (CVE-2017-11770) vulnérabilité dans csharp (CVE-2017-11770). Risque d'opérations non autorisées ou de divulgation.	High	C# Denial of Service Cwe 295 Microsoft +1	il y a 8 ans
CVE-2017-9758	Vulnérabilité dans savitech-ic (CVE-2017-9758) vulnérabilité dans savitech-ic (CVE-2017-9758). Des informations confidentielles peuvent être exposées.	High	Cwe 295 Savitech Ic Savitech Driver	il y a 8 ans
CVE-2017-2913	Vulnérabilité dans meetcircle (CVE-2017-2913) vulnérabilité dans meetcircle (CVE-2017-2913). Les données peuvent être altérées par des attaquants.	Medium	Cwe 295 Meetcircle Circle With Disney Firmware Circle With Disney	il y a 8 ans
CVE-2017-1000256	Vulnérabilité dans redhat (CVE-2017-1000256) vulnérabilité dans redhat (CVE-2017-1000256). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 295 Redhat Libvirt Debian +1	il y a 8 ans
CVE-2017-7080	Vulnérabilité dans apple (CVE-2017-7080) vulnérabilité dans apple (CVE-2017-7080). Les données peuvent être altérées par des attaquants.	High	Cwe 295 Apple Iphone Os Mac Os X +2	il y a 8 ans
CVE-2017-6144	Vulnérabilité dans f5 (CVE-2017-6144) vulnérabilité dans f5 (CVE-2017-6144). Des informations confidentielles peuvent être exposées.	High	Cwe 295 F5 Big Ip Policy Enforcement Manager	il y a 8 ans

Vulnérabilités

🍪 À propos des cookies