Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : rce Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-54368	Injection SQL dans sqli (CVE-2026-54368) injection SQL dans sqli (CVE-2026-54368). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution SQL Injection Cwe 89	il y a 4 semaines
CVE-2026-54363	Vulnérabilité dans CVE-2026-54363 (CVE-2026-54363) vulnérabilité dans CVE-2026-54363 (CVE-2026-54363). Des informations confidentielles peuvent être exposées.	Critical	Remote Code Execution Cwe 321	il y a 4 semaines
CVE-2026-44097	A low-privileged remote attacker with "operator" access can upload arbitrary files via the REST... A low-privileged remote attacker with "operator" access can upload arbitrary files via the REST...	High	Cwe 434 Remote Code Execution Denial of Service	il y a 4 semaines
CVE-2026-47858	Vulnérabilité dans spring (CVE-2026-47858) vulnérabilité dans spring (CVE-2026-47858). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Spring Remote Code Execution Cwe 306	il y a 4 semaines
CVE-2026-59327	Vulnérabilité dans spring (CVE-2026-59327) vulnérabilité dans spring (CVE-2026-59327). Des informations confidentielles peuvent être exposées.	Medium	Spring Remote Code Execution Cwe 312	il y a 4 semaines
CVE-2026-14602	Injection de code dans wordpress (CVE-2026-14602) injection de code dans wordpress (CVE-2026-14602). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Remote Code Execution Cwe 94	il y a 4 semaines
CVE-2026-16610	Téléversement de fichier dangereux dans wordpress (CVE-2026-16610) vulnérabilité dans wordpress (CVE-2026-16610). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Remote Code Execution Cwe 434	il y a 4 semaines
CVE-2026-1360	Désérialisation non sécurisée dans wordpress (CVE-2026-1360) vulnérabilité dans wordpress (CVE-2026-1360). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``allowed_classes``.	High	PHP WordPress Remote Code Execution Insecure Deserialization +1	il y a 4 semaines
CVE-2026-13308	Vulnérabilité dans CVE-2026-13308 (CVE-2026-13308) vulnérabilité dans CVE-2026-13308 (CVE-2026-13308). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 191	il y a 1 mois
CVE-2026-5056	Vulnérabilité dans CVE-2026-5056 (CVE-2026-5056) vulnérabilité dans CVE-2026-5056 (CVE-2026-5056). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 121	il y a 1 mois
CVE-2026-18022	Integer wraparound in IVFFlat index build in pgvector before 0.8.6 allows a database user to... Integer wraparound in IVFFlat index build in pgvector before 0.8.6 allows a database user to...	High	Cwe 190 Cwe 787 Pgvector Integer Overflow +2	il y a 1 mois
CVE-2026-12357	Vulnérabilité dans CVE-2026-12357 (CVE-2026-12357) vulnérabilité dans CVE-2026-12357 (CVE-2026-12357). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 93	il y a 1 mois
CVE-2026-16328	In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not restrict how the Consul backend address... In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not restrict how the Consul backend address...	High	Cwe 918 Consul Remote Code Execution Exfiltration	il y a 1 mois
CVE-2026-12935	Vulnérabilité dans dos (CVE-2026-12935) vulnérabilité dans dos (CVE-2026-12935). Risque d'opérations non autorisées ou de divulgation.		Remote Code Execution Denial of Service Cwe 121	il y a 1 mois
CVE-2026-41939	Vulnérabilité dans CVE-2026-41939 (CVE-2026-41939) vulnérabilité dans CVE-2026-41939 (CVE-2026-41939). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 1392	il y a 1 mois
CVE-2026-14266	Vulnérabilité dans 7-zip (CVE-2026-14266) vulnérabilité dans 7-zip (CVE-2026-14266). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 122 7 Zip	il y a 1 mois
CVE-2026-67192	Vulnérabilité dans CVE-2026-67192 (CVE-2026-67192) vulnérabilité dans CVE-2026-67192 (CVE-2026-67192). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 121	il y a 1 mois
CVE-2026-65885	Téléversement de fichier dangereux dans balbooa (CVE-2026-65885) vulnérabilité dans balbooa (CVE-2026-65885). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 434 Balbooa Gridbox	il y a 1 mois
CVE-2026-14270	Téléversement de fichier dangereux dans wordpress (CVE-2026-14270) vulnérabilité dans wordpress (CVE-2026-14270). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Remote Code Execution Cwe 434	il y a 1 mois
CVE-2026-65883	Désérialisation non sécurisée dans aimy-extensions (CVE-2026-65883) vulnérabilité dans aimy-extensions (CVE-2026-65883). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 502 Aimy Extensions +1	il y a 1 mois
CVE-2026-14900	Injection de code dans wordpress (CVE-2026-14900) injection de code dans wordpress (CVE-2026-14900). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Remote Code Execution Cwe 94	il y a 1 mois
CVE-2026-13423	Injection de code dans wordpress (CVE-2026-13423) injection de code dans wordpress (CVE-2026-13423). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Remote Code Execution Privilege Escalation +1	il y a 1 mois
CVE-2026-12476	Téléversement de fichier dangereux dans wordpress (CVE-2026-12476) vulnérabilité dans wordpress (CVE-2026-12476). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Remote Code Execution Cwe 434	il y a 1 mois
CVE-2026-14976	Vulnérabilité dans ibm (CVE-2026-14976) vulnérabilité dans ibm (CVE-2026-14976). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 306 Ibm Websphere Application Server	il y a 1 mois
CVE-2026-50738	Use-After-Free dans enterprisedb (CVE-2026-50738) vulnérabilité dans enterprisedb (CVE-2026-50738). Risque d'opérations non autorisées ou de divulgation.	Medium	Remote Code Execution Cwe 416 Enterprisedb Pglogical	il y a 1 mois
CVE-2026-66748	Injection de code dans CVE-2026-66748 (CVE-2026-66748) injection de code dans CVE-2026-66748 (CVE-2026-66748). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Ruby Remote Code Execution Cwe 94	il y a 1 mois
CVE-2026-51270	Vulnérabilité dans privilege-escalation (CVE-2026-51270) vulnérabilité dans privilege-escalation (CVE-2026-51270). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Privilege Escalation Cwe 122	il y a 1 mois
CVE-2026-65880	Injection de code dans CVE-2026-65880 (CVE-2026-65880) injection de code dans CVE-2026-65880 (CVE-2026-65880). Risque d'opérations non autorisées ou de divulgation.		Remote Code Execution Cwe 94	il y a 1 mois
CVE-2026-11756	Désérialisation non sécurisée dans deserialization (CVE-2026-11756) vulnérabilité dans deserialization (CVE-2026-11756). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2026-16585	Traversée de chemin dans wordpress (CVE-2026-16585) traversée de chemin dans wordpress (CVE-2026-16585). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Remote Code Execution Cwe 22	il y a 1 mois
CVE-2026-63077 KEV	[KEV] Désérialisation non sécurisée dans Jetbrains teamcity (CVE-2026-63077) vulnérabilité dans Jetbrains teamcity (CVE-2026-63077). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Remote Code Execution Cwe 502 Jetbrains Teamcity	il y a 1 mois
CVE-2026-66398	Vulnérabilité dans CVE-2026-66398 (CVE-2026-66398) vulnérabilité dans CVE-2026-66398 (CVE-2026-66398). Risque d'opérations non autorisées ou de divulgation.		PHP Remote Code Execution Cwe 494	il y a 1 mois
CVE-2025-50455	Injection SQL dans sqli (CVE-2025-50455) injection SQL dans sqli (CVE-2025-50455). Des informations confidentielles peuvent être exposées.	Critical	PHP Remote Code Execution SQL Injection Cwe 89	il y a 1 mois
CVE-2026-59250	Vulnérabilité dans c (CVE-2026-59250) vulnérabilité dans c (CVE-2026-59250). Risque d'opérations non autorisées ou de divulgation.		C Remote Code Execution Denial of Service Cwe 120 +1	il y a 1 mois
CVE-2026-16554	Vulnérabilité dans c (CVE-2026-16554) vulnérabilité dans c (CVE-2026-16554). Risque d'opérations non autorisées ou de divulgation.		C Remote Code Execution Denial of Service Cwe 190	il y a 1 mois
CVE-2026-13714	Téléversement de fichier dangereux dans wordpress (CVE-2026-13714) vulnérabilité dans wordpress (CVE-2026-13714). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Remote Code Execution Cwe 434	il y a 1 mois
CVE-2026-14289	Injection de code dans wordpress (CVE-2026-14289) injection de code dans wordpress (CVE-2026-14289). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Remote Code Execution Cwe 94	il y a 1 mois
CVE-2026-17497	Injection de commande OS dans notegen (CVE-2026-17497) injection de commande OS dans notegen (CVE-2026-17497). L'exploitation peut entraîner la prise de contrôle totale du système.	High	JavaScript Python Remote Code Execution Cross-Site Scripting +4	il y a 1 mois
CVE-2026-63720	Injection de code dans CVE-2026-63720 (CVE-2026-63720) injection de code dans CVE-2026-63720 (CVE-2026-63720). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Remote Code Execution Cwe 94	il y a 1 mois
CVE-2026-16766	Injection de commande OS dans CVE-2026-16766 (CVE-2026-16766) injection de commande OS dans CVE-2026-16766 (CVE-2026-16766). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 78	il y a 1 mois
CVE-2026-10818	Téléversement de fichier dangereux dans wordpress (CVE-2026-10818) vulnérabilité dans wordpress (CVE-2026-10818). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Remote Code Execution Cwe 434	il y a 1 mois
CVE-2026-66374	Knot Resolver before 6.4.1 allows remote code execution via a heap-based buffer overflow in the... Knot Resolver before 6.4.1 allows remote code execution via a heap-based buffer overflow in the...	High	Remote Code Execution Cwe 1284 DNS Heap Overflow	il y a 1 mois
CVE-2026-66373	Redis before 8.8.0, in the unusual case where an authenticated attacker can execute RESTORE,... Redis before 8.8.0, in the unusual case where an authenticated attacker can execute RESTORE,...	High	Remote Code Execution Cwe 415 Redis	il y a 1 mois
CVE-2026-66040	FFmpeg through 8.1.2, fixed in commit b506faf, contains a heap out-of-bounds write vulnerability... FFmpeg through 8.1.2, fixed in commit b506faf, contains a heap out-of-bounds write vulnerability...	High	Cwe 122 Ffmpeg Remote Code Execution	il y a 1 mois
CVE-2026-66036	FFmpeg through 8.1.2, fixed in commit 5d7112c, contains a heap out-of-bounds write vulnerability... FFmpeg through 8.1.2, fixed in commit 5d7112c, contains a heap out-of-bounds write vulnerability...	High	Cwe 122 Ffmpeg Remote Code Execution	il y a 1 mois
CVE-2026-59940	Désérialisation non sécurisée dans seroval (CVE-2026-59940) vulnérabilité dans seroval (CVE-2026-59940). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``seroval``. Atténuation : mise à jour vers `1.5.3` ou plus.	Critical	JavaScript Remote Code Execution Insecure Deserialization Cwe 502 +1	il y a 1 mois
CVE-2026-63317	Vulnérabilité dans apache (CVE-2026-63317) vulnérabilité dans apache (CVE-2026-63317). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Remote Code Execution Cwe 470 Opennlp	il y a 1 mois
CVE-2026-16870	Vulnérabilité dans CVE-2026-16870 (CVE-2026-16870) vulnérabilité dans CVE-2026-16870 (CVE-2026-16870). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 121 Cwe 787 Cwe 918 +1	il y a 1 mois
CVE-2025-71389	Injection de code dans react (CVE-2025-71389) injection de code dans react (CVE-2025-71389). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript React Remote Code Execution Cwe 94	il y a 1 mois
CVE-2026-49035	Vulnérabilité dans dos (CVE-2026-49035) vulnérabilité dans dos (CVE-2026-49035). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Denial of Service Cwe 122	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies