Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-32203 |
|
Vulnérabilité dans System.Security.Cryptography.Xml (CVE-2026-32203)
vulnérabilité dans System.Security.Cryptography.Xml (CVE-2026-32203). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.0.3` ou plus.
|
| CVE-2026-1673 |
|
CSRF dans csharp (CVE-2026-1673)
vulnérabilité dans csharp (CVE-2026-1673). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-1672 |
|
CSRF dans csharp (CVE-2026-1672)
vulnérabilité dans csharp (CVE-2026-1672). Les données peuvent être altérées par des attaquants.
|
| CVE-2025-71260 |
|
Désérialisation non sécurisée dans csharp (CVE-2025-71260)
vulnérabilité dans csharp (CVE-2025-71260). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-30707 |
|
Vulnérabilité dans csharp (CVE-2026-30707)
vulnérabilité dans csharp (CVE-2026-30707). Des informations confidentielles peuvent être exposées.
|
| CVE-2016-20024 |
|
Vulnérabilité dans csharp (CVE-2016-20024)
vulnérabilité dans csharp (CVE-2016-20024). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-26130 |
|
Vulnérabilité dans aspnet-core (CVE-2026-26130)
vulnérabilité dans aspnet-core (CVE-2026-26130). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.0.25, 9.0.14, 10.0.4` ou plus.
|
| CVE-2026-2752 |
|
Vulnérabilité dans csharp (CVE-2026-2752)
vulnérabilité dans csharp (CVE-2026-2752). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-1694 |
|
Vulnérabilité dans csharp (CVE-2026-1694)
vulnérabilité dans csharp (CVE-2026-1694). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-22977 |
|
Vulnérabilité dans c (CVE-2026-22977)
vulnérabilité dans c (CVE-2026-22977). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-71128 |
|
Vulnérabilité dans csharp (CVE-2025-71128)
vulnérabilité dans csharp (CVE-2025-71128). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-71113 |
|
Vulnérabilité dans c (CVE-2025-71113)
vulnérabilité dans c (CVE-2025-71113). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-39928 |
|
Vulnérabilité dans csharp (CVE-2025-39928)
vulnérabilité dans csharp (CVE-2025-39928). Les données peuvent être altérées par des attaquants.
|
| CVE-2025-9846 |
|
Téléversement de fichier dangereux dans csharp (CVE-2025-9846)
vulnérabilité dans csharp (CVE-2025-9846). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2022-50315 |
|
Vulnérabilité dans c (CVE-2022-50315)
vulnérabilité dans c (CVE-2022-50315). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-50864 |
|
Vulnérabilité dans csharp (CVE-2025-50864)
vulnérabilité dans csharp (CVE-2025-50864). Les données peuvent être altérées par des attaquants.
|
| CVE-2025-38001 |
|
Vulnérabilité dans c (CVE-2025-38001)
vulnérabilité dans c (CVE-2025-38001). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2022-49264 |
|
Vulnérabilité dans csharp (CVE-2022-49264)
vulnérabilité dans csharp (CVE-2022-49264). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2023-52676 |
|
Vulnérabilité dans c (CVE-2023-52676)
vulnérabilité dans c (CVE-2023-52676). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``int``.
|
| CVE-2024-26895 |
|
Use-After-Free dans csharp (CVE-2024-26895)
vulnérabilité dans csharp (CVE-2024-26895). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-21404 |
|
.NET Denial of Service Vulnerability
.NET Denial of Service Vulnerability
|
| CVE-2024-21386 |
|
.NET Denial of Service Vulnerability
.NET Denial of Service Vulnerability
|
| CVE-2023-42399 |
|
XSS (Cross-Site Scripting) dans csharp (CVE-2023-42399)
XSS dans csharp (CVE-2023-42399). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2023-38180 KEV |
|
[KEV] Vulnérabilité dans Microsoft net-core-and-visual-studio (CVE-2023-38180)
vulnérabilité dans Microsoft net-core-and-visual-studio (CVE-2023-38180). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2023-36873 |
|
.NET Framework Spoofing Vulnerability
.NET Framework Spoofing Vulnerability
|
| CVE-2023-36899 |
|
ASP.NET Elevation of Privilege Vulnerability
ASP.NET Elevation of Privilege Vulnerability
|
| CVE-2023-35391 |
|
ASP.NET Core SignalR and Visual Studio Information Disclosure Vulnerability
ASP.NET Core SignalR and Visual Studio Information Disclosure Vulnerability
|
| CVE-2023-38178 |
|
.NET Core and Visual Studio Denial of Service Vulnerability
.NET Core and Visual Studio Denial of Service Vulnerability
|
| CVE-2023-35390 |
|
.NET and Visual Studio Remote Code Execution Vulnerability
.NET and Visual Studio Remote Code Execution Vulnerability
|
| CVE-2023-21808 |
|
.NET and Visual Studio Remote Code Execution Vulnerability
.NET and Visual Studio Remote Code Execution Vulnerability
|
| CVE-2023-21722 |
|
.NET Framework Denial of Service Vulnerability
.NET Framework Denial of Service Vulnerability
|
| CVE-2017-11357 KEV |
|
[KEV] Téléversement de fichier dangereux dans Telerik user-interface-ui-for-aspnet-ajax (CVE-2017-11357)
vulnérabilité dans Telerik user-interface-ui-for-aspnet-ajax (CVE-2017-11357). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2022-41064 |
|
.NET Framework Information Disclosure Vulnerability
.NET Framework Information Disclosure Vulnerability
|
| CVE-2022-38013 |
|
Vulnérabilité dans Microsoft.AspNetCore.App.Runtime.linux-arm (CVE-2022-38013)
vulnérabilité dans Microsoft.AspNetCore.App.Runtime.linux-arm (CVE-2022-38013). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.0.9` ou plus.
|
| CVE-2021-34110 |
|
Vulnérabilité dans csharp (CVE-2021-34110)
vulnérabilité dans csharp (CVE-2021-34110). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2022-29145 |
|
Vulnérabilité dans Microsoft.AspNetCore.App.Runtime.win-x64 (CVE-2022-29145)
vulnérabilité dans Microsoft.AspNetCore.App.Runtime.win-x64 (CVE-2022-29145). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.0.5` ou plus.
|
| CVE-2022-29117 |
|
.NET and Visual Studio Denial of Service Vulnerability
.NET and Visual Studio Denial of Service Vulnerability
|
| CVE-2022-24512 |
|
Injection de code dans Microsoft.NETCore.App.Runtime.linux-arm (CVE-2022-24512)
injection de code dans Microsoft.NETCore.App.Runtime.linux-arm (CVE-2022-24512). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.0.3` ou plus.
|
| CVE-2022-24464 |
|
Vulnérabilité dans Microsoft.AspNetCore.App.Runtime.linux-arm (CVE-2022-24464)
vulnérabilité dans Microsoft.AspNetCore.App.Runtime.linux-arm (CVE-2022-24464). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.0.3` ou plus.
|
| CVE-2021-34485 |
|
.NET Core and Visual Studio Information Disclosure Vulnerability
.NET Core and Visual Studio Information Disclosure Vulnerability
|
| CVE-2021-34532 |
|
Vulnérabilité dans Microsoft.AspNetCore.Authentication.JwtBearer (CVE-2021-34532)
vulnérabilité dans Microsoft.AspNetCore.Authentication.JwtBearer (CVE-2021-34532). Des informations confidentielles peuvent être exposées. Exploitable via ``csproj``. Atténuation : mise à jour vers `2.1.29` ou plus.
|
| CVE-2021-26423 |
|
.NET Core and Visual Studio Denial of Service Vulnerability
.NET Core and Visual Studio Denial of Service Vulnerability
|
| CVE-2021-34477 |
|
Visual Studio Code .NET Runtime Elevation of Privilege Vulnerability
Visual Studio Code .NET Runtime Elevation of Privilege Vulnerability
|
| CVE-2020-1161 |
|
Vulnérabilité dans csharp (CVE-2020-1161)
vulnérabilité dans csharp (CVE-2020-1161). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2020-1108 |
|
Vulnérabilité dans csharp (CVE-2020-1108)
vulnérabilité dans csharp (CVE-2020-1108). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2020-1066 |
|
Élévation de privilèges dans csharp (CVE-2020-1066)
vulnérabilité dans csharp (CVE-2020-1066). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2020-1069 |
|
Débordement de tampon dans csharp (CVE-2020-1069)
vulnérabilité dans csharp (CVE-2020-1069). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2019-19634 |
|
Téléversement de fichier dangereux dans verot/class.upload.php (CVE-2019-19634)
vulnérabilité dans verot/class.upload.php (CVE-2019-19634). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2019-19576 |
|
Téléversement de fichier dangereux dans verot/class.upload.php (CVE-2019-19576)
vulnérabilité dans verot/class.upload.php (CVE-2019-19576). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.0.4` ou plus.
|
| CVE-2017-17721 |
|
Injection SQL dans csharp (CVE-2017-17721)
injection SQL dans csharp (CVE-2017-17721). L'exploitation peut entraîner la prise de contrôle totale du système.
|