Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-94 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-14407	Injection de code dans google (CVE-2026-14407) injection de code dans google (CVE-2026-14407). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 94 Cwe 119 Google Chrome	il y a 1 mois
CVE-2026-14383	Injection de code dans google (CVE-2026-14383) injection de code dans google (CVE-2026-14383). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 94 Cwe 119 Google Chrome	il y a 1 mois
CVE-2026-55794	Injection de code dans craftcms/cms (CVE-2026-55794) injection de code dans craftcms/cms (CVE-2026-55794). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `5.10.0` ou plus.		Remote Code Execution Cwe 94 Cwe 1336	il y a 1 mois
CVE-2026-58454	Injection de code dans CVE-2026-58454 (CVE-2026-58454) injection de code dans CVE-2026-58454 (CVE-2026-58454). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 94	il y a 1 mois
CVE-2026-8857	Injection de code dans mediawiki (CVE-2026-8857) injection de code dans mediawiki (CVE-2026-8857). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 94 Mediawiki	il y a 1 mois
CVE-2026-58025	Injection de code dans deserialization (CVE-2026-58025) injection de code dans deserialization (CVE-2026-58025). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Insecure Deserialization Cwe 94 Cwe 502 +1	il y a 1 mois
CVE-2026-24249	Injection de code dans deserialization (CVE-2026-24249) injection de code dans deserialization (CVE-2026-24249). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Insecure Deserialization Cwe 94 Nvidia Nemo Megatron Bridge +2	il y a 1 mois
CVE-2026-24248	Injection de code dans nvidia (CVE-2026-24248) injection de code dans nvidia (CVE-2026-24248). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 94 Nvidia Nemo Megatron Bridge Linux +1	il y a 1 mois
CVE-2026-56264	Injection de code dans kidocode (CVE-2026-56264) injection de code dans kidocode (CVE-2026-56264). L'exploitation peut entraîner la prise de contrôle totale du système.	High	JavaScript Cwe 94 Kidocode Crawl4Ai	il y a 1 mois
CVE-2026-58449	Injection de code dans CVE-2026-58449 (CVE-2026-58449) injection de code dans CVE-2026-58449 (CVE-2026-58449). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94	il y a 1 mois
CVE-2026-7873	Injection de code dans langflow (CVE-2026-7873) injection de code dans langflow (CVE-2026-7873). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Langflow	il y a 1 mois
CVE-2026-10109	Injection de code dans ibm (CVE-2026-10109) injection de code dans ibm (CVE-2026-10109). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 Ibm Db2	il y a 1 mois
CVE-2026-10134	Injection de code dans langflow (CVE-2026-10134) injection de code dans langflow (CVE-2026-10134). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``tool_code``.	Critical	Cwe 94 Langflow	il y a 1 mois
CVE-2026-58138	Injection de code dans CVE-2026-58138 (CVE-2026-58138) injection de code dans CVE-2026-58138 (CVE-2026-58138). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Python Java Remote Code Execution +1	il y a 1 mois
CVE-2026-48192	Injection de code dans CVE-2026-48192 (CVE-2026-48192) injection de code dans CVE-2026-48192 (CVE-2026-48192). Les données peuvent être altérées par des attaquants.	Medium	Cwe 94	il y a 1 mois
CVE-2026-58116	Injection de code dans hiyouga (CVE-2026-58116) injection de code dans hiyouga (CVE-2026-58116). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Remote Code Execution Cwe 94 Cwe 829 +2	il y a 1 mois
CVE-2026-37637	Injection de code dans CVE-2026-37637 (CVE-2026-37637) injection de code dans CVE-2026-37637 (CVE-2026-37637). Des informations confidentielles peuvent être exposées.	Critical	PHP Cwe 94	il y a 2 mois
CVE-2026-13749	Injection de code dans snowflake (CVE-2026-13749) injection de code dans snowflake (CVE-2026-13749). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Cwe 94 Snowflake Snowflake Cli	il y a 2 mois
CVE-2026-13567	XSS (Cross-Site Scripting) dans CVE-2026-13567 (CVE-2026-13567) XSS dans CVE-2026-13567 (CVE-2026-13567). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Cwe 94	il y a 2 mois
CVE-2026-13570	XSS (Cross-Site Scripting) dans CVE-2026-13570 (CVE-2026-13570) XSS dans CVE-2026-13570 (CVE-2026-13570). Risque d'opérations non autorisées ou de divulgation.	Low	PHP Cross-Site Scripting Cwe 79 Cwe 94	il y a 2 mois
CVE-2026-13558	XSS (Cross-Site Scripting) dans CVE-2026-13558 (CVE-2026-13558) XSS dans CVE-2026-13558 (CVE-2026-13558). Risque d'opérations non autorisées ou de divulgation.	Low	Cross-Site Scripting Cwe 79 Cwe 94	il y a 2 mois
CVE-2026-13557	XSS (Cross-Site Scripting) dans CVE-2026-13557 (CVE-2026-13557) XSS dans CVE-2026-13557 (CVE-2026-13557). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Cwe 94	il y a 2 mois
CVE-2026-13556	XSS (Cross-Site Scripting) dans CVE-2026-13556 (CVE-2026-13556) XSS dans CVE-2026-13556 (CVE-2026-13556). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Cwe 94	il y a 2 mois
CVE-2026-13554	XSS (Cross-Site Scripting) dans CVE-2026-13554 (CVE-2026-13554) XSS dans CVE-2026-13554 (CVE-2026-13554). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Cwe 94	il y a 2 mois
CVE-2026-13536	XSS (Cross-Site Scripting) dans CVE-2026-13536 (CVE-2026-13536) XSS dans CVE-2026-13536 (CVE-2026-13536). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Cwe 94	il y a 2 mois
CVE-2026-13504	XSS (Cross-Site Scripting) dans CVE-2026-13504 (CVE-2026-13504) XSS dans CVE-2026-13504 (CVE-2026-13504). Risque d'opérations non autorisées ou de divulgation.	Low	PHP Cross-Site Scripting Cwe 79 Cwe 94	il y a 2 mois
CVE-2026-13500	Vulnérabilité dans CVE-2026-13500 (CVE-2026-13500) vulnérabilité dans CVE-2026-13500 (CVE-2026-13500). Risque d'opérations non autorisées ou de divulgation.	High	Java Cwe 74 Cwe 94	il y a 2 mois
CVE-2026-13499	XSS (Cross-Site Scripting) dans CVE-2026-13499 (CVE-2026-13499) XSS dans CVE-2026-13499 (CVE-2026-13499). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Cwe 94	il y a 2 mois
CVE-2026-53576	Injection de code dans kestra (CVE-2026-53576) injection de code dans kestra (CVE-2026-53576). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.0.45` ou plus.	Critical	Cwe 94 Cwe 288 Kestra	il y a 2 mois
CVE-2026-57315	Contributor Remote Code Execution (RCE) in Blocksy Companion Pro <= 2.1.45 versions. Contributor Remote Code Execution (RCE) in Blocksy Companion Pro <= 2.1.45 versions.	High	Remote Code Execution Cwe 94	il y a 2 mois
CVE-2025-7958	Injection de code dans CVE-2025-7958 (CVE-2025-7958) injection de code dans CVE-2025-7958 (CVE-2025-7958). Risque d'opérations non autorisées ou de divulgation.		Cwe 94	il y a 2 mois
CVE-2026-50741	Injection de code dans revive-adserver (CVE-2026-50741) injection de code dans revive-adserver (CVE-2026-50741). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``type``.	High	Cwe 94 Revive Adserver	il y a 2 mois
CVE-2026-55413	Injection de code dans CVE-2026-55413 (CVE-2026-55413) injection de code dans CVE-2026-55413 (CVE-2026-55413). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.20.178-lts` ou plus.		JavaScript Remote Code Execution Cwe 94	il y a 2 mois
CVE-2026-57456	Injection de code dans vim (CVE-2026-57456) injection de code dans vim (CVE-2026-57456). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.2.0699` ou plus.	High	Python Cwe 94 Vim	il y a 2 mois
CVE-2026-55895	Injection de commande OS dans vim (CVE-2026-55895) injection de commande OS dans vim (CVE-2026-55895). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.2.0663` ou plus.	High	Cwe 78 Cwe 94 Vim	il y a 2 mois
CVE-2026-56049	Contributor Remote Code Execution (RCE) in Post Snippets <= 4.0.19 versions. Contributor Remote Code Execution (RCE) in Post Snippets <= 4.0.19 versions.	High	Remote Code Execution Cwe 94	il y a 2 mois
CVE-2026-54823	Contributor Remote Code Execution (RCE) in Widget Options <= 4.2.3 versions. Contributor Remote Code Execution (RCE) in Widget Options <= 4.2.3 versions.	Critical	Remote Code Execution Cwe 94	il y a 2 mois
CVE-2026-1606	Injection de code dans gitlab (CVE-2026-1606) injection de code dans gitlab (CVE-2026-1606). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `18.11.6, 19.0.3, 19.1.1` ou plus.	Medium	Cwe 94 Gitlab	il y a 2 mois
CVE-2026-55570	XSS (Cross-Site Scripting) dans CVE-2026-55570 (CVE-2026-55570) XSS dans CVE-2026-55570 (CVE-2026-55570). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.7.0` ou plus.	Critical	Cross-Site Scripting Cwe 79 Cwe 94 Cwe 116	il y a 2 mois
CVE-2026-12242	Injection de code dans wordpress (CVE-2026-12242) injection de code dans wordpress (CVE-2026-12242). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Cwe 94	il y a 2 mois
CVE-2026-55441	Vulnérabilité dans mise (CVE-2026-55441) vulnérabilité dans mise (CVE-2026-55441). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``mise.toml``. Atténuation : mise à jour vers `2026.6.4` ou plus.	High	Python Cwe 78 Cwe 94 Cwe 732	il y a 2 mois
CVE-2026-44959	Injection de code dans CVE-2026-44959 (CVE-2026-44959) injection de code dans CVE-2026-44959 (CVE-2026-44959). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 94	il y a 2 mois
CVE-2026-34916	Injection de code dans CVE-2026-34916 (CVE-2026-34916) injection de code dans CVE-2026-34916 (CVE-2026-34916). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 94	il y a 2 mois
CVE-2026-12866	Injection de code dans CVE-2026-12866 (CVE-2026-12866) injection de code dans CVE-2026-12866 (CVE-2026-12866). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 94	il y a 2 mois
CVE-2025-67038 KEV	An issue was discovered in Lantronix EDS5000 2.1.0.0R3. The HTTP RPC module executes a shell... An issue was discovered in Lantronix EDS5000 2.1.0.0R3. The HTTP RPC module executes a shell...	Critical	Cwe 78 Cwe 94 Command Injection Lantronix +15	il y a 2 mois
CVE-2026-10789	Injection de code dans autodesk (CVE-2026-10789) injection de code dans autodesk (CVE-2026-10789). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Autodesk Fusion	il y a 2 mois
CVE-2026-33646	Injection de code dans mise (CVE-2026-33646) injection de code dans mise (CVE-2026-33646). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``tera_exec``. Atténuation : mise à jour vers `2026.3.10` ou plus.	Critical	Python Cwe 94	il y a 2 mois
CVE-2026-9072	Injection de code dans dos (CVE-2026-9072) injection de code dans dos (CVE-2026-9072). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Denial of Service Cwe 94 Ibm +1	il y a 2 mois
CVE-2026-8858	Injection de code dans dos (CVE-2026-8858) injection de code dans dos (CVE-2026-8858). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Denial of Service Cwe 94 Ibm +1	il y a 2 mois
CVE-2026-50178	XSS (Cross-Site Scripting) dans angular (CVE-2026-50178) XSS dans angular (CVE-2026-50178). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `21.2.4` ou plus.	High	JavaScript Angular Cwe 79 Cwe 94 +1	il y a 2 mois

Vulnérabilités

🍪 À propos des cookies