Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-284 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2023-47031	Vulnérabilité dans ncr (CVE-2023-47031) vulnérabilité dans ncr (CVE-2023-47031). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Ncr Terminal Handler	il y a 1 an
CVE-2025-44619	Vulnérabilité dans tinxy (CVE-2025-44619) vulnérabilité dans tinxy (CVE-2025-44619). Des informations confidentielles peuvent être exposées.	Critical	Cwe 284 Tinxy Wifi Lock Controller V1 Rf Firmware Wifi Lock Controller V1 Rf	il y a 1 an
CVE-2025-45343	Vulnérabilité dans tenda (CVE-2025-45343) vulnérabilité dans tenda (CVE-2025-45343). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Tenda W18E Firmware W18E	il y a 1 an
CVE-2025-24259	Vulnérabilité dans apple (CVE-2025-24259) vulnérabilité dans apple (CVE-2025-24259). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apple macOS Cwe 284	il y a 1 an
CVE-2025-24989 KEV	[KEV] Vulnérabilité dans Microsoft power-pages (CVE-2025-24989) vulnérabilité dans Microsoft power-pages (CVE-2025-24989). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Power Pages Cwe 284	il y a 1 an
CVE-2025-25968	Vulnérabilité dans privilege-escalation (CVE-2025-25968) vulnérabilité dans privilege-escalation (CVE-2025-25968). Risque d'opérations non autorisées ou de divulgation.	Medium	Privilege Escalation Cwe 284 Ddsn Cm3 Acora Content Management System	il y a 1 an
CVE-2020-35546	Vulnérabilité dans CVE-2020-35546 (CVE-2020-35546) vulnérabilité dans CVE-2020-35546 (CVE-2020-35546). Des informations confidentielles peuvent être exposées.	Critical	Cwe 284	il y a 1 an
CVE-2025-23367	Vulnérabilité dans redhat (CVE-2025-23367) vulnérabilité dans redhat (CVE-2025-23367). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 284 Redhat Jboss Enterprise Application Platform Wildfly	il y a 1 an
CVE-2024-20767 KEV	[KEV] Vulnérabilité dans Adobe coldfusion (CVE-2024-20767) vulnérabilité dans Adobe coldfusion (CVE-2024-20767). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Adobe Coldfusion Cwe 284	il y a 1 an
CVE-2021-34753	Vulnérabilité dans cisco (CVE-2021-34753) vulnérabilité dans cisco (CVE-2021-34753). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 284 Cisco Secure Firewall Threat Defense	il y a 1 an
CVE-2024-43590	Visual C++ Redistributable Installer Elevation of Privilege Vulnerability Visual C++ Redistributable Installer Elevation of Privilege Vulnerability	High	C Cwe 284 Microsoft Visual C Redistributable +3	il y a 1 an
CVE-2024-45519 KEV	[KEV] Vulnérabilité dans Synacor zimbra-collaboration-suite-zcs (CVE-2024-45519) vulnérabilité dans Synacor zimbra-collaboration-suite-zcs (CVE-2024-45519). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Synacor Zimbra Collaboration Suite Zcs Cwe 284	il y a 1 an
CVE-2024-46607	Vulnérabilité dans thecosy (CVE-2024-46607) vulnérabilité dans thecosy (CVE-2024-46607). Des informations confidentielles peuvent être exposées.	High	Java Cwe 284 Thecosy Icecms	il y a 1 an
CVE-2024-38016	Microsoft Office Visio Remote Code Execution Vulnerability Microsoft Office Visio Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 284 Microsoft 365 Apps +3	il y a 1 an
CVE-2024-27348 KEV	[KEV] Vulnérabilité dans Apache hugegraph-server (CVE-2024-27348) vulnérabilité dans Apache hugegraph-server (CVE-2024-27348). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apache Hugegraph Server Cwe 284	il y a 1 an
CVE-2024-44571	Vulnérabilité dans relyum (CVE-2024-44571) vulnérabilité dans relyum (CVE-2024-44571). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 284 Relyum Rely Pcie Firmware +1	il y a 1 an
CVE-2024-43492	Microsoft AutoUpdate (MAU) Elevation of Privilege Vulnerability Microsoft AutoUpdate (MAU) Elevation of Privilege Vulnerability	High	Cwe 284 Microsoft Autoupdate	il y a 1 an
CVE-2024-43479	Microsoft Power Automate Desktop Remote Code Execution Vulnerability Microsoft Power Automate Desktop Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 284 Microsoft Power Automate	il y a 1 an
CVE-2024-38220	Azure Stack Hub Elevation of Privilege Vulnerability Azure Stack Hub Elevation of Privilege Vulnerability	Critical	Cwe 284 Microsoft Azure Stack Hub	il y a 1 an
CVE-2024-37341	Microsoft SQL Server Elevation of Privilege Vulnerability Microsoft SQL Server Elevation of Privilege Vulnerability	High	Cwe 284 Microsoft Sql 2016 Azure Connect Feature Pack Sql Server 2016 +3	il y a 1 an
CVE-2024-40766 KEV	[KEV] Vulnérabilité dans Sonicwall sonicos (CVE-2024-40766) vulnérabilité dans Sonicwall sonicos (CVE-2024-40766). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Sonicwall Sonicos Cwe 284	il y a 1 an
CVE-2024-45509	Autorisation incorrecte dans misp-project (CVE-2024-45509) vulnérabilité dans misp-project (CVE-2024-45509). Des informations confidentielles peuvent être exposées.	Medium	PHP Cwe 863 Cwe 284 Misp Project +1	il y a 1 an
CVE-2024-43031	autMan v2.9.6 was discovered to contain an access control issue. autMan v2.9.6 was discovered to contain an access control issue.	Medium	Cwe 121 Cwe 284 Autman	il y a 2 ans
CVE-2024-38909	Vulnérabilité dans std42 (CVE-2024-38909) vulnérabilité dans std42 (CVE-2024-38909). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 284 Std42 Elfinder	il y a 2 ans
CVE-2024-29060	Visual Studio Elevation of Privilege Vulnerability Visual Studio Elevation of Privilege Vulnerability	Medium	Cwe 284 Microsoft Visual Studio 2017 Visual Studio 2019 +1	il y a 2 ans
CVE-2024-35396	Vulnérabilité dans totolink (CVE-2024-35396) vulnérabilité dans totolink (CVE-2024-35396). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Cwe 284 Totolink Cp900L Firmware +1	il y a 2 ans
CVE-2024-20261	Vulnérabilité dans cisco (CVE-2024-20261) vulnérabilité dans cisco (CVE-2024-20261). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 284 Cisco Secure Firewall Threat Defense	il y a 2 ans
CVE-2023-52801	Vulnérabilité dans linux (CVE-2023-52801) vulnérabilité dans linux (CVE-2023-52801). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 284 Linux Linux Kernel	il y a 2 ans
CVE-2024-22830	Vulnérabilité dans CVE-2024-22830 (CVE-2024-22830) vulnérabilité dans CVE-2024-22830 (CVE-2024-22830). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 284	il y a 2 ans
CVE-2023-7028 KEV	[KEV] Vulnérabilité dans gitlab (CVE-2023-7028) vulnérabilité dans gitlab (CVE-2023-7028). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Gitlab Gitlab Ceee Cwe 284	il y a 2 ans
CVE-2024-28960	An issue was discovered in Mbed TLS 2.18.0 through 2.28.x before 2.28.8 and 3.x before 3.6.0, and Mbed Crypto. The PSA Crypto API mishandles shared memory. An issue was discovered in Mbed TLS 2.18.0 through 2.28.x before 2.28.8 and 3.x before 3.6.0, and Mbed Crypto. The PSA Crypto API mishandles shared memory.	High	Cwe 284 Arm Mbed Crypto Mbed Tls +3	il y a 2 ans
CVE-2024-21401	Microsoft Entra Jira Single-Sign-On Plugin Elevation of Privilege Vulnerability Microsoft Entra Jira Single-Sign-On Plugin Elevation of Privilege Vulnerability	Critical	Cwe 284 Microsoft Entra Jira Sso Plugin	il y a 2 ans
CVE-2024-21376	Microsoft Azure Kubernetes Service Confidential Container Remote Code Execution Vulnerability Microsoft Azure Kubernetes Service Confidential Container Remote Code Execution Vulnerability	Critical	Remote Code Execution Cwe 284 Microsoft Azure Kubernetes Service	il y a 2 ans
CVE-2024-21364	Microsoft Azure Site Recovery Elevation of Privilege Vulnerability Microsoft Azure Site Recovery Elevation of Privilege Vulnerability	Critical	Cwe 284 Microsoft Azure Site Recovery	il y a 2 ans
CVE-2024-20695	Skype for Business Information Disclosure Vulnerability Skype for Business Information Disclosure Vulnerability	Medium	Cwe 284 Microsoft Skype For Business Server	il y a 2 ans
CVE-2024-23681	Vulnérabilité dans de.tum.in.ase:artemis-java-test-sandbox (CVE-2024-23681) vulnérabilité dans de.tum.in.ase:artemis-java-test-sandbox (CVE-2024-23681). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.11.2` ou plus.	High	Java Cwe 284 Ls1Intum Artemis Java Test Sandbox	il y a 2 ans
CVE-2023-23752 KEV	[KEV] Vulnérabilité dans Joomla! joomla (CVE-2023-23752) vulnérabilité dans Joomla! joomla (CVE-2023-23752). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Joomla Cwe 284	il y a 2 ans
CVE-2023-51384	Vulnérabilité dans openbsd (CVE-2023-51384) vulnérabilité dans openbsd (CVE-2023-51384). Des informations confidentielles peuvent être exposées.	Medium	OpenBSD Openssh Debian Debian Linux +1	il y a 2 ans
CVE-2023-47325	Vulnérabilité dans silverpeas (CVE-2023-47325) vulnérabilité dans silverpeas (CVE-2023-47325). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 284 Silverpeas	il y a 2 ans
CVE-2023-43901	Vulnérabilité dans emudhra (CVE-2023-43901) vulnérabilité dans emudhra (CVE-2023-43901). Les données peuvent être altérées par des attaquants.	High	Cwe 284 Emudhra Emsigner Cwe 863	il y a 2 ans
CVE-2023-43336	Vulnérabilité dans sangoma (CVE-2023-43336) vulnérabilité dans sangoma (CVE-2023-43336). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 284 Sangoma Freepbx	il y a 2 ans
CVE-2023-20267	Vulnérabilité dans cisco (CVE-2023-20267) vulnérabilité dans cisco (CVE-2023-20267). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 284 Cisco Secure Firewall Threat Defense	il y a 2 ans
CVE-2023-43141	Vulnérabilité dans totolink (CVE-2023-43141) vulnérabilité dans totolink (CVE-2023-43141). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Totolink A3700R Firmware A3700R +2	il y a 2 ans
CVE-2023-24489 KEV	[KEV] Vulnérabilité dans Citrix content-collaboration (CVE-2023-24489) vulnérabilité dans Citrix content-collaboration (CVE-2023-24489). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Citrix Content Collaboration Cwe 284	il y a 3 ans
CVE-2023-38167	Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability	High	Cwe 284 Microsoft Dynamics 365 Business Central	il y a 3 ans
CVE-2023-36889	Windows Group Policy Security Feature Bypass Vulnerability Windows Group Policy Security Feature Bypass Vulnerability	Medium	Cwe 284 Microsoft Windows 10 1507 Windows 10 1607 +10	il y a 3 ans
CVE-2023-29298 KEV	[KEV] Vulnérabilité dans Adobe coldfusion (CVE-2023-29298) vulnérabilité dans Adobe coldfusion (CVE-2023-29298). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Adobe Coldfusion Cwe 284	il y a 3 ans
CVE-2023-38205 KEV	[KEV] Vulnérabilité dans Adobe coldfusion (CVE-2023-38205) vulnérabilité dans Adobe coldfusion (CVE-2023-38205). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Adobe Coldfusion Cwe 284	il y a 3 ans
CVE-2023-3271	Vulnérabilité dans sick (CVE-2023-3271) vulnérabilité dans sick (CVE-2023-3271). Des informations confidentielles peuvent être exposées.	High	Cwe 284 Sick Icr890 4 Firmware Icr890 4	il y a 3 ans
CVE-2023-3273	Vulnérabilité dans sick (CVE-2023-3273) vulnérabilité dans sick (CVE-2023-3273). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 284 Sick Icr890 4 Firmware Icr890 4	il y a 3 ans

Vulnérabilités

🍪 À propos des cookies