Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : fedoraproject Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2021-23133	Vulnérabilité dans c (CVE-2021-23133) vulnérabilité dans c (CVE-2021-23133). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	C Privilege Escalation Cwe 362 Linux +28	il y a 4 ans
CVE-2020-28941	Vulnérabilité dans c (CVE-2020-28941) vulnérabilité dans c (CVE-2020-28941). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 763 Linux +5	il y a 4 ans
CVE-2019-11049	Vulnérabilité dans microsoft (CVE-2019-11049) vulnérabilité dans microsoft (CVE-2019-11049). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 415 Microsoft Windows +6	il y a 4 ans
CVE-2019-11050	Lecture hors limites dans canonical (CVE-2019-11050) vulnérabilité dans canonical (CVE-2019-11050). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 125 Canonical Ubuntu Linux +8	il y a 4 ans
CVE-2019-11044	Vulnérabilité dans tenable (CVE-2019-11044) vulnérabilité dans tenable (CVE-2019-11044). Risque d'opérations non autorisées ou de divulgation.	Low	PHP Cwe 170 Tenable Security Center +2	il y a 4 ans
CVE-2019-11045	Vulnérabilité dans fedoraproject (CVE-2019-11045) vulnérabilité dans fedoraproject (CVE-2019-11045). Risque d'opérations non autorisées ou de divulgation.	Low	PHP Cwe 170 Cwe 74 Fedoraproject +9	il y a 4 ans
CVE-2019-11046	Lecture hors limites dans debian (CVE-2019-11046) vulnérabilité dans debian (CVE-2019-11046). Risque d'opérations non autorisées ou de divulgation.	Low	PHP Cwe 125 Debian Debian Linux +8	il y a 4 ans
CVE-2022-29145	Vulnérabilité dans Microsoft.AspNetCore.App.Runtime.win-x64 (CVE-2022-29145) vulnérabilité dans Microsoft.AspNetCore.App.Runtime.win-x64 (CVE-2022-29145). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.0.5` ou plus.	High	C# Denial of Service Cwe 400 Microsoft +6	il y a 4 ans
CVE-2022-29117	.NET and Visual Studio Denial of Service Vulnerability .NET and Visual Studio Denial of Service Vulnerability	High	C# Denial of Service Cwe 400 Microsoft +6	il y a 4 ans
CVE-2022-27406	Lecture hors limites dans freetype (CVE-2022-27406) vulnérabilité dans freetype (CVE-2022-27406). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 125 Freetype Fedoraproject Fedora	il y a 4 ans
CVE-2022-1055	Use-After-Free dans privilege-escalation (CVE-2022-1055) vulnérabilité dans privilege-escalation (CVE-2022-1055). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 416 Linux Linux Kernel +23	il y a 4 ans
CVE-2022-0330	Vulnérabilité dans linux (CVE-2022-0330) vulnérabilité dans linux (CVE-2022-0330). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 281 Linux Linux Kernel Redhat +47	il y a 4 ans
CVE-2018-25032	Écriture hors limites dans nokogiri (CVE-2018-25032) écriture hors limites dans nokogiri (CVE-2018-25032). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 787 Nokogiri Python Microsoft +44	il y a 4 ans
CVE-2022-1011	Use-After-Free dans privilege-escalation (CVE-2022-1011) vulnérabilité dans privilege-escalation (CVE-2022-1011). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 416 Linux Linux Kernel +42	il y a 4 ans
CVE-2022-0778	Vulnérabilité dans dos (CVE-2022-0778) vulnérabilité dans dos (CVE-2022-0778). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 835 Openssl Debian +17	il y a 4 ans
CVE-2022-24512	Injection de code dans Microsoft.NETCore.App.Runtime.linux-arm (CVE-2022-24512) injection de code dans Microsoft.NETCore.App.Runtime.linux-arm (CVE-2022-24512). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.0.3` ou plus.	Medium	C# Remote Code Execution Cwe 94 Microsoft +7	il y a 4 ans
CVE-2022-24464	Vulnérabilité dans Microsoft.AspNetCore.App.Runtime.linux-arm (CVE-2022-24464) vulnérabilité dans Microsoft.AspNetCore.App.Runtime.linux-arm (CVE-2022-24464). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.0.3` ou plus.	High	C# Denial of Service Cwe 400 Microsoft +6	il y a 4 ans
CVE-2020-1938 KEV	[KEV] Élévation de privilèges dans org.apache.tomcat.embed:tomcat-embed-core (CVE-2020-1938) vulnérabilité dans org.apache.tomcat.embed:tomcat-embed-core (CVE-2020-1938). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `7.0.100` ou plus.	Critical	Apache Tomcat Remote Code Execution Geode +25	il y a 4 ans
CVE-2021-20322	Vulnérabilité dans linux (CVE-2021-20322) vulnérabilité dans linux (CVE-2021-20322). Des informations confidentielles peuvent être exposées.	High	Cwe 330 Linux Linux Kernel Fedoraproject +34	il y a 4 ans
CVE-2022-23304	Vulnérabilité dans w1fi (CVE-2022-23304) vulnérabilité dans w1fi (CVE-2022-23304). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 203 W1Fi Hostapd Wpa Supplicant +2	il y a 4 ans
CVE-2022-23303	Vulnérabilité dans w1fi (CVE-2022-23303) vulnérabilité dans w1fi (CVE-2022-23303). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 203 W1Fi Hostapd Wpa Supplicant +2	il y a 4 ans
CVE-2021-44832	Vulnérabilité dans org.apache.logging.log4j:log4j-core (CVE-2021-44832) vulnérabilité dans org.apache.logging.log4j:log4j-core (CVE-2021-44832). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.17.1` ou plus.	Medium	Java Apache Remote Code Execution Cwe 20 +27	il y a 4 ans
CVE-2021-44733	Vulnérabilité dans c (CVE-2021-44733) vulnérabilité dans c (CVE-2021-44733). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 362 Linux Linux Kernel +23	il y a 4 ans
CVE-2021-45450	Vulnérabilité dans trustedfirmware (CVE-2021-45450) vulnérabilité dans trustedfirmware (CVE-2021-45450). Des informations confidentielles peuvent être exposées.	High	Cwe 327 Trustedfirmware Mbed Tls Fedoraproject +1	il y a 4 ans
CVE-2021-4104	Désérialisation non sécurisée dans apache (CVE-2021-4104) vulnérabilité dans apache (CVE-2021-4104). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Remote Code Execution Insecure Deserialization Cwe 502 +49	il y a 4 ans
CVE-2021-44228 KEV	[KEV] Vulnérabilité dans Apache log4j2 (CVE-2021-44228) vulnérabilité dans Apache log4j2 (CVE-2021-44228). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Apache Log4J2 Cwe 20 Cwe 400 +178	il y a 4 ans
CVE-2021-4019	vim is vulnerable to Heap-based Buffer Overflow vim is vulnerable to Heap-based Buffer Overflow	High	Cwe 122 Cwe 787 Neovim Vim +5	il y a 4 ans
CVE-2021-40438 KEV	[KEV] SSRF (Falsification de requête côté serveur) dans Apache resf (CVE-2021-40438) SSRF dans Apache resf (CVE-2021-40438). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Apache Cwe 918 Resf Rocky Linux +47	il y a 4 ans
CVE-2021-41164	Advanced Content Filter (ACF) vulnerability allowing to execute JavaScript code using malformed HTML Advanced Content Filter (ACF) vulnerability allowing to execute JavaScript code using malformed HTML	High	JavaScript Cwe 79 Ckeditor Drupal +11	il y a 4 ans
CVE-2021-41182	XSS (Cross-Site Scripting) dans jquery-ui (CVE-2021-41182) XSS dans jquery-ui (CVE-2021-41182). Les données peuvent être altérées par des attaquants. Exploitable via ``altField``. Atténuation : mise à jour vers `1.13.0` ou plus.	Medium	Cwe 79 Jqueryui Jquery Ui Fedoraproject +40	il y a 4 ans
CVE-2021-41183	XSS (Cross-Site Scripting) dans jquery-ui (CVE-2021-41183) XSS dans jquery-ui (CVE-2021-41183). Les données peuvent être altérées par des attaquants. Exploitable via ``doEvilThing``. Atténuation : mise à jour vers `1.13.0` ou plus.	Medium	C Cwe 79 Jqueryui Jquery Ui +40	il y a 4 ans
CVE-2021-41184	XSS (Cross-Site Scripting) dans jquery-ui (CVE-2021-41184) XSS dans jquery-ui (CVE-2021-41184). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `1.13.0` ou plus.	Medium	Cwe 79 Jqueryui Jquery Ui Fedoraproject +37	il y a 4 ans
CVE-2021-41864	Vulnérabilité dans c (CVE-2021-41864) vulnérabilité dans c (CVE-2021-41864). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 190 Linux Linux Kernel +26	il y a 4 ans
CVE-2021-41617	Élévation de privilèges dans privilege-escalation (CVE-2021-41617) vulnérabilité dans privilege-escalation (CVE-2021-41617). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation OpenBSD Openssh Fedoraproject +21	il y a 4 ans
CVE-2021-33287	Écriture hors limites dans dos (CVE-2021-33287) écriture hors limites dans dos (CVE-2021-33287). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 787 Cwe 20 Tuxera +5	il y a 4 ans
CVE-2021-35268	Écriture hors limites dans tuxera (CVE-2021-35268) écriture hors limites dans tuxera (CVE-2021-35268). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Cwe 20 Tuxera Ntfs 3G +4	il y a 4 ans
CVE-2021-40490	Vulnérabilité dans c (CVE-2021-40490) vulnérabilité dans c (CVE-2021-40490). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 362 Netapp Solidfire Baseboard Management Controller +32	il y a 4 ans
CVE-2021-33034	Use-After-Free dans c (CVE-2021-33034) vulnérabilité dans c (CVE-2021-33034). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 416 Linux Linux Kernel +4	il y a 5 ans
CVE-2021-3501	Écriture hors limites dans linux (CVE-2021-3501) écriture hors limites dans linux (CVE-2021-3501). Les données peuvent être altérées par des attaquants.	High	Cwe 787 Linux Linux Kernel Redhat +28	il y a 5 ans
CVE-2020-1971	Vulnérabilité dans dos (CVE-2020-1971) vulnérabilité dans dos (CVE-2020-1971). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 476 Openssl Debian +50	il y a 5 ans
CVE-2020-25649	XXE (Entité XML externe) dans fasterxml (CVE-2020-25649) vulnérabilité dans fasterxml (CVE-2020-25649). Les données peuvent être altérées par des attaquants.	High	Cwe 611 Fasterxml Jackson Databind Netapp +41	il y a 5 ans
CVE-2020-9484	Désérialisation non sécurisée dans org.apache.tomcat:tomcat-catalina (CVE-2020-9484) vulnérabilité dans org.apache.tomcat:tomcat-catalina (CVE-2020-9484). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `7.0.104` ou plus.	High	C Apache Tomcat Remote Code Execution +33	il y a 6 ans
CVE-2020-10932	Vulnérabilité dans arm (CVE-2020-10932) vulnérabilité dans arm (CVE-2020-10932). Des informations confidentielles peuvent être exposées.	Medium	Cwe 203 Cwe 327 Arm Mbed Tls +5	il y a 6 ans
CVE-2020-9281	XSS (Cross-Site Scripting) dans ckeditor (CVE-2020-9281) XSS dans ckeditor (CVE-2020-9281). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Ckeditor Fedoraproject +11	il y a 6 ans
CVE-2011-4088	ABRT might allow attackers to obtain sensitive information from crash reports. ABRT might allow attackers to obtain sensitive information from crash reports.	High	Cwe 200 Redhat Automatic Bug Reporting Tool Fedoraproject +4	il y a 6 ans
CVE-2019-11135	Vulnérabilité dans opensuse (CVE-2019-11135) vulnérabilité dans opensuse (CVE-2019-11135). Des informations confidentielles peuvent être exposées.	Medium	Opensuse Leap Fedoraproject Fedora +308	il y a 6 ans
CVE-2019-16910	Divulgation d'information dans arm (CVE-2019-16910) vulnérabilité dans arm (CVE-2019-16910). Des informations confidentielles peuvent être exposées.	Medium	Arm Mbed Crypto Mbed Tls Trustedfirmware +4	il y a 6 ans
CVE-2019-16168	Vulnérabilité dans c (CVE-2019-16168) vulnérabilité dans c (CVE-2019-16168). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 369 SQLite Netapp +25	il y a 6 ans
CVE-2019-10086	Désérialisation non sécurisée dans apache (CVE-2019-10086) vulnérabilité dans apache (CVE-2019-10086). Risque d'opérations non autorisées ou de divulgation.	High	Java Apache Cwe 502 Commons Beanutils +64	il y a 7 ans
CVE-2019-13117	Vulnérabilité dans nokogiri (CVE-2019-13117) vulnérabilité dans nokogiri (CVE-2019-13117). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.10.5` ou plus.	Medium	C Cwe 908 Xmlsoft Libxslt +10	il y a 7 ans

Vulnérabilités

🍪 À propos des cookies