Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-266 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-9410	Vulnérabilité dans CVE-2026-9410 (CVE-2026-9410) vulnérabilité dans CVE-2026-9410 (CVE-2026-9410). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 266 Cwe 285	il y a 3 mois
CVE-2026-9397	Vulnérabilité dans CVE-2026-9397 (CVE-2026-9397) vulnérabilité dans CVE-2026-9397 (CVE-2026-9397). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 266 Cwe 285	il y a 3 mois
CVE-2026-9376	Vulnérabilité dans CVE-2026-9376 (CVE-2026-9376) vulnérabilité dans CVE-2026-9376 (CVE-2026-9376). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 266 Cwe 285	il y a 3 mois
CVE-2025-32747	Vulnérabilité dans dell (CVE-2025-32747) vulnérabilité dans dell (CVE-2025-32747). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 266 Dell Powerflex Appliance Intelligent Catalog Powerflex Manager +1	il y a 3 mois
CVE-2026-48172 KEV	[KEV] Vulnérabilité dans Litespeed privilege-escalation (CVE-2026-48172) vulnérabilité dans Litespeed privilege-escalation (CVE-2026-48172). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Privilege Escalation Cwe 266 Litespeedtech Litespeed Cpanel Plugin +1	il y a 3 mois
CVE-2026-35671	Vulnérabilité dans thorsten/phpmyfaq (CVE-2026-35671) vulnérabilité dans thorsten/phpmyfaq (CVE-2026-35671). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.1.3` ou plus.	High	Cwe 266	il y a 3 mois
CVE-2026-22315	Vulnérabilité dans CVE-2026-22315 (CVE-2026-22315) vulnérabilité dans CVE-2026-22315 (CVE-2026-22315). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 266	il y a 3 mois
CVE-2026-22069	A local privilege escalation vulnerability exists in O+ Connect because it fails to validate the... A local privilege escalation vulnerability exists in O+ Connect because it fails to validate the...	High	Privilege Escalation Cwe 266	il y a 3 mois
CVE-2026-8752	Vulnérabilité dans h2o (CVE-2026-8752) vulnérabilité dans h2o (CVE-2026-8752). Risque d'opérations non autorisées ou de divulgation.	Medium	Java Cwe 266 Cwe 284 H2O	il y a 3 mois
CVE-2026-8747	Vulnérabilité dans CVE-2026-8747 (CVE-2026-8747) vulnérabilité dans CVE-2026-8747 (CVE-2026-8747). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 266 Cwe 285	il y a 3 mois
CVE-2026-8743	Vulnérabilité dans c (CVE-2026-8743) vulnérabilité dans c (CVE-2026-8743). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 266 Cwe 285 Open5Gs	il y a 3 mois
CVE-2025-68420	Vulnérabilité dans CVE-2025-68420 (CVE-2025-68420) vulnérabilité dans CVE-2025-68420 (CVE-2025-68420). Risque d'opérations non autorisées ou de divulgation.		Cwe 266	il y a 3 mois
CVE-2026-35062	Vulnérabilité dans f5 (CVE-2026-35062) vulnérabilité dans f5 (CVE-2026-35062). Des informations confidentielles peuvent être exposées.	Medium	Cwe 266 F5 Big Ip Access Policy Manager Big Ip Advanced Firewall Manager +19	il y a 3 mois
CVE-2026-44997	Vulnérabilité dans openclaw (CVE-2026-44997) vulnérabilité dans openclaw (CVE-2026-44997). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2026.4.22` ou plus.	Medium	Cwe 266 Openclaw	il y a 3 mois
CVE-2026-8241	Vulnérabilité dans CVE-2026-8241 (CVE-2026-8241) vulnérabilité dans CVE-2026-8241 (CVE-2026-8241). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 266 Cwe 285	il y a 3 mois
CVE-2026-8233	Vulnérabilité dans CVE-2026-8233 (CVE-2026-8233) vulnérabilité dans CVE-2026-8233 (CVE-2026-8233). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 266 Cwe 284	il y a 3 mois
CVE-2026-8148	Vulnérabilité dans navercorp (CVE-2026-8148) vulnérabilité dans navercorp (CVE-2026-8148). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 266 Navercorp Mybox	il y a 3 mois
CVE-2026-8127	Vulnérabilité dans CVE-2026-8127 (CVE-2026-8127) vulnérabilité dans CVE-2026-8127 (CVE-2026-8127). Risque d'opérations non autorisées ou de divulgation.	Medium	Java Cwe 266 Cwe 284	il y a 3 mois
CVE-2026-43510	Vulnérabilité dans CVE-2026-43510 (CVE-2026-43510) vulnérabilité dans CVE-2026-43510 (CVE-2026-43510). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `1.176.0` ou plus.	Medium	Cwe 266	il y a 3 mois
CVE-2026-42368	Vulnérabilité dans privilege-escalation (CVE-2026-42368) vulnérabilité dans privilege-escalation (CVE-2026-42368). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Privilege Escalation Cwe 266 Geovision Gv Lpc2011 Firmware +3	il y a 3 mois
CVE-2026-5141	Improper Privilege Management, Improper Access Control, Incorrect privilege assignment... Improper Privilege Management, Improper Access Control, Incorrect privilege assignment...	High	Cwe 266 Cwe 269 Cwe 284 Linux +1	il y a 4 mois
CVE-2026-33518	Vulnérabilité dans esri (CVE-2026-33518) vulnérabilité dans esri (CVE-2026-33518). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 266 Esri Portal For Arcgis Linux +3	il y a 4 mois
CVE-2026-33519	Vulnérabilité dans esri (CVE-2026-33519) vulnérabilité dans esri (CVE-2026-33519). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 266 Esri Portal For Arcgis Kubernetes +4	il y a 4 mois
CVE-2026-6750	Élévation de privilèges dans privilege-escalation (CVE-2026-6750) vulnérabilité dans privilege-escalation (CVE-2026-6750). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 269 Cwe 266 Mozilla +2	il y a 4 mois
CVE-2026-27102	Vulnérabilité dans c (CVE-2026-27102) vulnérabilité dans c (CVE-2026-27102). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 266 Dell Powerscale Onefs	il y a 4 mois
CVE-2026-5569	Vulnérabilité dans technostrobe (CVE-2026-5569) vulnérabilité dans technostrobe (CVE-2026-5569). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 266 Cwe 284 Technostrobe Hi Led Wr120 G2 Firmware +1	il y a 4 mois
CVE-2026-5529	Vulnérabilité dans CVE-2026-5529 (CVE-2026-5529) vulnérabilité dans CVE-2026-5529 (CVE-2026-5529). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 266 Cwe 285	il y a 4 mois
CVE-2026-5526	Vulnérabilité dans tenda (CVE-2026-5526) vulnérabilité dans tenda (CVE-2026-5526). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 266 Cwe 284 Tenda 4G03 Pro Firmware +1	il y a 4 mois
CVE-2026-5484	Vulnérabilité dans CVE-2026-5484 (CVE-2026-5484) vulnérabilité dans CVE-2026-5484 (CVE-2026-5484). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 266 Cwe 284	il y a 4 mois
CVE-2026-32916	Vulnérabilité dans openclaw (CVE-2026-32916) vulnérabilité dans openclaw (CVE-2026-32916). Des informations confidentielles peuvent être exposées.	Critical	Cwe 266 Openclaw	il y a 4 mois
CVE-2026-33997	Vulnérabilité dans docker (CVE-2026-33997) vulnérabilité dans docker (CVE-2026-33997). Des informations confidentielles peuvent être exposées.	Medium	Cwe 193 Docker Engine Cwe 266	il y a 4 mois
CVE-2026-2141	Vulnérabilité dans 5kcrm (CVE-2026-2141) vulnérabilité dans 5kcrm (CVE-2026-2141). Risque d'opérations non autorisées ou de divulgation.	Medium	Java Cwe 266 Cwe 285 Cwe 863 +2	il y a 6 mois
CVE-2026-20852	Vulnérabilité dans microsoft (CVE-2026-20852) vulnérabilité dans microsoft (CVE-2026-20852). Des informations confidentielles peuvent être exposées.	High	Cwe 266 Microsoft Windows 10 1607 Windows 10 1809 +10	il y a 7 mois
CVE-2026-20804	Vulnérabilité dans microsoft (CVE-2026-20804) vulnérabilité dans microsoft (CVE-2026-20804). Des informations confidentielles peuvent être exposées.	High	Cwe 266 Microsoft Windows 10 1607 Windows 10 1809 +10	il y a 7 mois
CVE-2025-65807	Vulnérabilité dans chmln (CVE-2025-65807) vulnérabilité dans chmln (CVE-2025-65807). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 266 Chmln Sd	il y a 8 mois
CVE-2025-13118	Vulnérabilité dans macrozheng (CVE-2025-13118) vulnérabilité dans macrozheng (CVE-2025-13118). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 266 Cwe 285 Macrozheng Mall +1	il y a 9 mois
CVE-2025-2843	Vulnérabilité dans privilege-escalation (CVE-2025-2843) vulnérabilité dans privilege-escalation (CVE-2025-2843). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 266	il y a 9 mois
CVE-2025-12103	Vulnérabilité dans CVE-2025-12103 (CVE-2025-12103) vulnérabilité dans CVE-2025-12103 (CVE-2025-12103). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``persistentvolumeclaims``.	Medium	Cwe 266	il y a 10 mois
CVE-2025-53744	Vulnérabilité dans fortinet (CVE-2025-53744) vulnérabilité dans fortinet (CVE-2025-53744). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 266 Fortinet Fortios	il y a 1 an
CVE-2025-44655	Vulnérabilité dans privilege-escalation (CVE-2025-44655) vulnérabilité dans privilege-escalation (CVE-2025-44655). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Privilege Escalation Cwe 266 Totolink A7100Ru Firmware +5	il y a 1 an
CVE-2025-4374	Vulnérabilité dans redhat (CVE-2025-4374) vulnérabilité dans redhat (CVE-2025-4374). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 266 Redhat Quay	il y a 1 an
CVE-2024-45331	Vulnérabilité dans fortinet (CVE-2024-45331) vulnérabilité dans fortinet (CVE-2024-45331). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 266 Fortinet Fortianalyzer Fortianalyzer Cloud +2	il y a 1 an
CVE-2024-33503	Vulnérabilité dans fortinet (CVE-2024-33503) vulnérabilité dans fortinet (CVE-2024-33503). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Cwe 266 Fortinet Fortianalyzer Fortianalyzer Cloud +2	il y a 1 an
CVE-2022-20759	A vulnerability in the web services interface for remote access VPN features of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authen... A vulnerability in the web services interface for remote access VPN features of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, but unprivileged, remote attacker to elevate privileges to level 15. This vulnerability is...	High	Cwe 266 Cwe 269 Cisco Secure Firewall Threat Defense +3	il y a 4 ans
CVE-2017-12711	Vulnérabilité dans advantech (CVE-2017-12711) vulnérabilité dans advantech (CVE-2017-12711). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 266 Advantech Webaccess	il y a 8 ans
CVE-2014-2532	Vulnérabilité dans oracle (CVE-2014-2532) vulnérabilité dans oracle (CVE-2014-2532). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 264 Cwe 20 Cwe 266 Oracle +3	il y a 12 ans
CVE-2012-4549	Vulnérabilité dans redhat (CVE-2012-4549) vulnérabilité dans redhat (CVE-2012-4549). Risque d'opérations non autorisées ou de divulgation.	Medium	Java Cwe 266 Cwe 264 Redhat +1	il y a 13 ans

Vulnérabilités

🍪 À propos des cookies