Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-8413	CSRF dans concrete5/concrete5 (CVE-2026-8413) vulnérabilité dans concrete5/concrete5 (CVE-2026-8413). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.5.1` ou plus.	High	Cross-Site Request Forgery Cwe 352 Cwe 1275 Concretecms +1	il y a 1 mois
CVE-2026-8414	CSRF dans concrete5/concrete5 (CVE-2026-8414) vulnérabilité dans concrete5/concrete5 (CVE-2026-8414). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.5.1` ou plus.	High	Cross-Site Request Forgery Cwe 352 Cwe 1275 Concretecms +1	il y a 1 mois
CVE-2026-8433	CSRF dans concrete5/concrete5 (CVE-2026-8433) vulnérabilité dans concrete5/concrete5 (CVE-2026-8433). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.5.1` ou plus.	High	Cross-Site Request Forgery Cwe 352 Cwe 1275 Concretecms +1	il y a 1 mois
CVE-2026-8434	CSRF dans concrete5/concrete5 (CVE-2026-8434) vulnérabilité dans concrete5/concrete5 (CVE-2026-8434). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.5.1` ou plus.	High	Cross-Site Request Forgery Cwe 352 Cwe 1275 Concretecms +1	il y a 1 mois
CVE-2026-8409	CSRF dans concrete5/concrete5 (CVE-2026-8409) vulnérabilité dans concrete5/concrete5 (CVE-2026-8409). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.5.1` ou plus.	High	Cross-Site Request Forgery Cwe 352 Cwe 1275 Concretecms +1	il y a 1 mois
CVE-2026-8412	CSRF dans concrete5/concrete5 (CVE-2026-8412) vulnérabilité dans concrete5/concrete5 (CVE-2026-8412). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.5.1` ou plus.	High	Cross-Site Request Forgery Cwe 352 Cwe 1275 Concretecms +1	il y a 1 mois
CVE-2026-8411	CSRF dans concrete5/concrete5 (CVE-2026-8411) vulnérabilité dans concrete5/concrete5 (CVE-2026-8411). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.5.1` ou plus.	High	Cross-Site Request Forgery Cwe 352 Cwe 1275 Concretecms +1	il y a 1 mois
CVE-2026-8410	CSRF dans concrete5/concrete5 (CVE-2026-8410) vulnérabilité dans concrete5/concrete5 (CVE-2026-8410). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.5.1` ou plus.	High	Cross-Site Request Forgery Cwe 352 Cwe 1275 Concretecms +1	il y a 1 mois
CVE-2026-46680	Élévation de privilèges dans github.com/containerd/containerd (CVE-2026-46680) vulnérabilité dans github.com/containerd/containerd (CVE-2026-46680). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``User``. Atténuation : mise à jour vers `1.7.32` ou plus.	High	Cwe 269 Linuxfoundation containerd	il y a 1 mois
CVE-2026-46679	Vulnérabilité dans @libp2p/gossipsub (CVE-2026-46679) vulnérabilité dans @libp2p/gossipsub (CVE-2026-46679). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``handleReceivedSubscription``. Atténuation : mise à jour vers `15.0.23` ou plus.	High	JavaScript Cwe 20 Cwe 400 Cwe 401	il y a 1 mois
CVE-2026-8350	Autorisation incorrecte dans concrete5/concrete5 (CVE-2026-8350) vulnérabilité dans concrete5/concrete5 (CVE-2026-8350). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.5.1` ou plus.	High	PHP Privilege Escalation Cwe 863 Concretecms +1	il y a 1 mois
CVE-2026-8417	CSRF dans concrete5/concrete5 (CVE-2026-8417) vulnérabilité dans concrete5/concrete5 (CVE-2026-8417). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.5.1` ou plus.	High	PHP Cross-Site Request Forgery Cwe 352 Concretecms +1	il y a 1 mois
CVE-2026-8426	CSRF dans concrete5/concrete5 (CVE-2026-8426) vulnérabilité dans concrete5/concrete5 (CVE-2026-8426). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.5.1` ou plus.	High	PHP Remote Code Execution Cross-Site Request Forgery Cwe 352 +3	il y a 1 mois
CVE-2026-8421	CSRF dans concrete5/concrete5 (CVE-2026-8421) vulnérabilité dans concrete5/concrete5 (CVE-2026-8421). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.5.1` ou plus.	High	PHP Remote Code Execution Cross-Site Request Forgery Cwe 352 +2	il y a 1 mois
CVE-2026-8428	CSRF dans concrete5/concrete5 (CVE-2026-8428) vulnérabilité dans concrete5/concrete5 (CVE-2026-8428). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.5.1` ou plus.	High	PHP Cross-Site Request Forgery Cwe 352 Cwe 829 +2	il y a 1 mois
CVE-2026-8134	Vulnérabilité dans concrete5/concrete5 (CVE-2026-8134) vulnérabilité dans concrete5/concrete5 (CVE-2026-8134). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.5.1` ou plus.	High	PHP Remote Code Execution Path Traversal Cwe 23 +4	il y a 1 mois
CVE-2026-47102	Autorisation incorrecte dans litellm (CVE-2026-47102) vulnérabilité dans litellm (CVE-2026-47102). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.83.10` ou plus.	High	Cwe 863 LiteLLM Cwe 915	il y a 1 mois
CVE-2026-8135	Désérialisation non sécurisée dans concrete5/concrete5 (CVE-2026-8135) vulnérabilité dans concrete5/concrete5 (CVE-2026-8135). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.5.1` ou plus.	High	PHP Remote Code Execution Insecure Deserialization Cwe 502 +2	il y a 1 mois
CVE-2026-47101	Autorisation incorrecte dans litellm (CVE-2026-47101) vulnérabilité dans litellm (CVE-2026-47101). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.83.14` ou plus.	High	Privilege Escalation Cwe 863 LiteLLM Cwe 639	il y a 1 mois
CVE-2026-46625	Vulnérabilité dans js-cookie (CVE-2026-46625) vulnérabilité dans js-cookie (CVE-2026-46625). Les données peuvent être altérées par des attaquants. Exploitable via ``for...in``. Atténuation : mise à jour vers `3.0.7` ou plus.	High	JavaScript Cwe 1321 Cwe 915	il y a 1 mois
CVE-2026-46673	Vulnérabilité dans russh-cryptovec (CVE-2026-46673) vulnérabilité dans russh-cryptovec (CVE-2026-46673). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``CryptoVec``. Atténuation : mise à jour vers `0.60.3` ou plus.	High	Rust Cwe 770	il y a 1 mois
CVE-2026-46519	Autorisation incorrecte dans mcp-server-kubernetes (CVE-2026-46519) vulnérabilité dans mcp-server-kubernetes (CVE-2026-46519). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``ALLOW_ONLY_READONLY_TOOLS``. Atténuation : mise à jour vers `3.6.0` ou plus.	High	Cwe 863	il y a 1 mois
CVE-2026-47114	Vulnérabilité dans CVE-2026-47114 (CVE-2026-47114) vulnérabilité dans CVE-2026-47114 (CVE-2026-47114). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 88	il y a 1 mois
CVE-2026-46612	Vulnérabilité dans github.com/fission/fission (CVE-2026-46612) vulnérabilité dans github.com/fission/fission (CVE-2026-46612). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``storagesvc``. Atténuation : mise à jour vers `1.23.0` ou plus.	High	Cwe 306	il y a 1 mois
CVE-2026-46545	Vulnérabilité dans nimiq-primitives (CVE-2026-46545) vulnérabilité dans nimiq-primitives (CVE-2026-46545). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``RequestChunk``. Atténuation : mise à jour vers `1.5.0` ou plus.	High	Rust Cwe 248	il y a 1 mois
CVE-2026-46517	Injection de code dans lmdeploy (CVE-2026-46517) injection de code dans lmdeploy (CVE-2026-46517). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``get_model_arch``.	High	Remote Code Execution Cwe 94 Cwe 915 Cwe 1188	il y a 1 mois
CVE-2026-46473	Vulnérabilité dans CVE-2026-46473 (CVE-2026-46473) vulnérabilité dans CVE-2026-46473 (CVE-2026-46473). Des informations confidentielles peuvent être exposées.	High	Cwe 331	il y a 1 mois
CVE-2026-48237	Injection SQL dans sqli (CVE-2026-48237) injection SQL dans sqli (CVE-2026-48237). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 89	il y a 1 mois
CVE-2026-48235	Injection SQL dans sqli (CVE-2026-48235) injection SQL dans sqli (CVE-2026-48235). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 89	il y a 1 mois
CVE-2026-48241	Vulnérabilité dans CVE-2026-48241 (CVE-2026-48241) vulnérabilité dans CVE-2026-48241 (CVE-2026-48241). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 798	il y a 1 mois
CVE-2026-48238	Injection SQL dans sqli (CVE-2026-48238) injection SQL dans sqli (CVE-2026-48238). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 89	il y a 1 mois
CVE-2026-48240	Injection SQL dans sqli (CVE-2026-48240) injection SQL dans sqli (CVE-2026-48240). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 89	il y a 1 mois
CVE-2026-48239	Injection SQL dans sqli (CVE-2026-48239) injection SQL dans sqli (CVE-2026-48239). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 89	il y a 1 mois
CVE-2026-48236	Injection SQL dans sqli (CVE-2026-48236) injection SQL dans sqli (CVE-2026-48236). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 89	il y a 1 mois
CVE-2026-48242	Vulnérabilité dans CVE-2026-48242 (CVE-2026-48242) vulnérabilité dans CVE-2026-48242 (CVE-2026-48242). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 798	il y a 1 mois
CVE-2026-48232	Injection SQL dans sqli (CVE-2026-48232) injection SQL dans sqli (CVE-2026-48232). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 89	il y a 1 mois
CVE-2026-48234	Injection SQL dans sqli (CVE-2026-48234) injection SQL dans sqli (CVE-2026-48234). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 89	il y a 1 mois
CVE-2026-48233	Injection SQL dans sqli (CVE-2026-48233) injection SQL dans sqli (CVE-2026-48233). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 89	il y a 1 mois
CVE-2026-48231	Injection SQL dans sqli (CVE-2026-48231) injection SQL dans sqli (CVE-2026-48231). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 89	il y a 1 mois
CVE-2026-46492	Vulnérabilité dans md-fileserver (CVE-2026-46492) vulnérabilité dans md-fileserver (CVE-2026-46492). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.10.3` ou plus.	High	JavaScript Cross-Site Scripting Cwe 80 Cwe 87	il y a 1 mois
CVE-2026-46432	Injection de code dans lmdeploy (CVE-2026-46432) injection de code dans lmdeploy (CVE-2026-46432). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``model_path``. Atténuation : mise à jour vers `0.13.0` ou plus.	High	Cwe 94	il y a 1 mois
CVE-2026-46490	Vulnérabilité dans samlify (CVE-2026-46490) vulnérabilité dans samlify (CVE-2026-46490). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.13.0` ou plus.	High	JavaScript Privilege Escalation Cwe 91 Samlify Project +1	il y a 1 mois
CVE-2026-46481	Vulnérabilité dans org.open-metadata:openmetadata-service (CVE-2026-46481) vulnérabilité dans org.open-metadata:openmetadata-service (CVE-2026-46481). Des informations confidentielles peuvent être exposées. Exploitable via `POST /api/v1/automations/workflows`. Atténuation : mise à jour vers `1.12.4` ou plus.	High	Cwe 201	il y a 1 mois
CVE-2026-9089	Vulnérabilité dans CVE-2026-9089 (CVE-2026-9089) vulnérabilité dans CVE-2026-9089 (CVE-2026-9089). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 494	il y a 1 mois
CVE-2026-45207	An origin validation vulnerability in the Apex One/SEP agent could allow a local attacker to... An origin validation vulnerability in the Apex One/SEP agent could allow a local attacker to...	High	Cwe 346 Privilege Escalation	il y a 1 mois
CVE-2026-45208	A time-of-check time-of-use vulnerability in the Apex One/SEP agent could allow a local attacker... A time-of-check time-of-use vulnerability in the Apex One/SEP agent could allow a local attacker...	High	Cwe 367 Privilege Escalation Timing Attack Local Attack	il y a 1 mois
CVE-2026-45206	An origin validation vulnerability in the Apex One/SEP agent could allow a local attacker to... An origin validation vulnerability in the Apex One/SEP agent could allow a local attacker to...	High	Cwe 346 Windows Privilege Escalation	il y a 1 mois
CVE-2026-34930	An origin validation vulnerability in the Apex One/SEP agent could allow a local attacker to... An origin validation vulnerability in the Apex One/SEP agent could allow a local attacker to...	High	Cwe 346 Privilege Escalation	il y a 1 mois
CVE-2026-34929	An origin validation vulnerability in the Apex One/SEP agent could allow a local attacker to... An origin validation vulnerability in the Apex One/SEP agent could allow a local attacker to...	High	Cwe 346 Privilege Escalation	il y a 1 mois
CVE-2026-34928	An origin validation vulnerability in the Apex One/SEP agent could allow a local attacker to... An origin validation vulnerability in the Apex One/SEP agent could allow a local attacker to...	High	Cwe 346 Privilege Escalation Os	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies