Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-312 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-8804	Vulnérabilité dans CVE-2026-8804 (CVE-2026-8804) vulnérabilité dans CVE-2026-8804 (CVE-2026-8804). Risque d'opérations non autorisées ou de divulgation.		Cwe 312 Cwe 313	il y a 5 jours
CVE-2026-38571	Vulnérabilité dans CVE-2026-38571 (CVE-2026-38571) vulnérabilité dans CVE-2026-38571 (CVE-2026-38571). Des informations confidentielles peuvent être exposées.	Medium	Cwe 312	il y a 1 semaine
CVE-2026-57287	Vulnérabilité dans jenkins (CVE-2026-57287) vulnérabilité dans jenkins (CVE-2026-57287). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 312 Jenkins Job Configuration History	il y a 2 semaines
CVE-2026-50267	Vulnérabilité dans Steeltoe.Configuration.Abstractions (CVE-2026-50267) vulnérabilité dans Steeltoe.Configuration.Abstractions (CVE-2026-50267). Des informations confidentielles peuvent être exposées. Exploitable via ``VCAP_SERVICES``. Atténuation : mise à jour vers `4.2.0` ou plus.	Medium	Cwe 312 Cwe 732	il y a 2 semaines
CVE-2026-46622	SolidInvoice is an open-source invoicing platform. Prior to version 2.3.17, API tokens used to authenticate all REST API requests are stored as plaintext strings in the api_tokens database table. Any... SolidInvoice is an open-source invoicing platform. Prior to version 2.3.17, API tokens used to authenticate all REST API requests are stored as plaintext strings in the api_tokens database table. Any attacker who obtains read access to the database — through SQL injection, a leaked backup, a misconf...	High	SQL Injection Cwe 312 Credential Leak	il y a 3 semaines
CVE-2026-10786	Vulnérabilité dans devolutions (CVE-2026-10786) vulnérabilité dans devolutions (CVE-2026-10786). Des informations confidentielles peuvent être exposées.	Medium	Cwe 312 Devolutions Devolutions Server	il y a 4 semaines
CVE-2026-36176	Vulnérabilité dans CVE-2026-36176 (CVE-2026-36176) vulnérabilité dans CVE-2026-36176 (CVE-2026-36176). Des informations confidentielles peuvent être exposées.	High	Cwe 312	il y a 1 mois
CVE-2026-4387	Vulnérabilité dans c (CVE-2026-4387) vulnérabilité dans c (CVE-2026-4387). Risque d'opérations non autorisées ou de divulgation.		C Cwe 312 Cwe 522	il y a 1 mois
CVE-2026-45040	Vulnérabilité dans CVE-2026-45040 (CVE-2026-45040) vulnérabilité dans CVE-2026-45040 (CVE-2026-45040). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.0.0-beta.2` ou plus.		Rust Cwe 312 Cwe 532	il y a 1 mois
CVE-2026-9274	Vulnérabilité dans CVE-2026-9274 (CVE-2026-9274) vulnérabilité dans CVE-2026-9274 (CVE-2026-9274). Risque d'opérations non autorisées ou de divulgation.		Cwe 312	il y a 1 mois
CVE-2026-8596	Vulnérabilité dans Amazon sagemaker (CVE-2026-8596) vulnérabilité dans Amazon sagemaker (CVE-2026-8596). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.8.0` ou plus.	High	AWS Amazon Cloud Python +1	il y a 1 mois
CVE-2026-6332	Vulnérabilité dans c (CVE-2026-6332) vulnérabilité dans c (CVE-2026-6332). Des informations confidentielles peuvent être exposées.	High	C Cwe 312 Schneider Electric Ecostruxure Machine Expert Hvac	il y a 1 mois
CVE-2026-42408	Vulnérabilité dans f5 (CVE-2026-42408) vulnérabilité dans f5 (CVE-2026-42408). Des informations confidentielles peuvent être exposées.	Medium	Cwe 312 F5 Big Ip Access Policy Manager Big Ip Advanced Firewall Manager +19	il y a 1 mois
CVE-2026-28758	Vulnérabilité dans f5 (CVE-2026-28758) vulnérabilité dans f5 (CVE-2026-28758). Des informations confidentielles peuvent être exposées.	Medium	Cwe 312 F5 Big Ip Domain Name System	il y a 1 mois
CVE-2026-43992	Divulgation d'information dans CVE-2026-43992 (CVE-2026-43992) vulnérabilité dans CVE-2026-43992 (CVE-2026-43992). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.x.y-security-1` ou plus.	Critical	Cwe 200 Cwe 312 Cwe 522 Cwe 532	il y a 1 mois
CVE-2026-45362	Sangoma Switchvox before 8.4 places cleartext SIP authentication credentials in a backup file. Sangoma Switchvox before 8.4 places cleartext SIP authentication credentials in a backup file.	Low	Cwe 312	il y a 1 mois
CVE-2026-41520	Divulgation d'information dans cilium (CVE-2026-41520) vulnérabilité dans cilium (CVE-2026-41520). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.17.15, 1.18.9, 1.19.3` ou plus.	High	Cwe 200 Cwe 312 Cilium	il y a 1 mois
CVE-2026-43942	Divulgation d'information dans electerm (CVE-2026-43942) vulnérabilité dans electerm (CVE-2026-43942). Des informations confidentielles peuvent être exposées. Exploitable via ``process.env``.	Medium	JavaScript Cwe 200 Cwe 312 Electerm Project +1	il y a 2 mois
CVE-2026-42151	Divulgation d'information dans github.com/prometheus/prometheus (CVE-2026-42151) vulnérabilité dans github.com/prometheus/prometheus (CVE-2026-42151). Des informations confidentielles peuvent être exposées. Exploitable via ``client_secret``. Atténuation : mise à jour vers `0.311.3` ou plus.	High	Cwe 200 Cwe 312 Prometheus Cwe 256	il y a 2 mois
CVE-2026-43824	Vulnérabilité dans CVE-2026-43824 (CVE-2026-43824) vulnérabilité dans CVE-2026-43824 (CVE-2026-43824). Des informations confidentielles peuvent être exposées.	High	Cwe 212 Cwe 312	il y a 2 mois
CVE-2026-7163	Vulnérabilité dans redhat (CVE-2026-7163) vulnérabilité dans redhat (CVE-2026-7163). Des informations confidentielles peuvent être exposées. Exploitable via `GET /v2/clusters/{cluster_id}/credentials`.	Medium	Cwe 312 Redhat Multicluster Engine For Kubernetes	il y a 2 mois
CVE-2026-6553	Vulnérabilité dans typo3/cms-backend (CVE-2026-6553) vulnérabilité dans typo3/cms-backend (CVE-2026-6553). Des informations confidentielles peuvent être exposées. Exploitable via ``SetupModuleController``. Atténuation : mise à jour vers `14.3.0` ou plus.		Composer Typo3Cms Backend Cwe 312	il y a 2 mois
CVE-2026-27877	Vulnérabilité dans github.com/grafana/grafana (CVE-2026-27877) vulnérabilité dans github.com/grafana/grafana (CVE-2026-27877). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.9.2-0.20260325055210-3522153e07b4` ou plus.	Medium	Cwe 312 Grafana Cwe 201	il y a 3 mois
CVE-2025-10464	Vulnérabilité dans CVE-2025-10464 (CVE-2025-10464) vulnérabilité dans CVE-2025-10464 (CVE-2025-10464). Des informations confidentielles peuvent être exposées.	Medium	Cwe 312 Cwe 922	il y a 4 mois
CVE-2025-25613	Vulnérabilité dans fs (CVE-2025-25613) vulnérabilité dans fs (CVE-2025-25613). Des informations confidentielles peuvent être exposées.	High	Cwe 312 Fs S3150 8T2F Firmware S3150 8T2F	il y a 7 mois
CVE-2025-51055	Vulnérabilité dans vedo-suite-project (CVE-2025-51055) vulnérabilité dans vedo-suite-project (CVE-2025-51055). Des informations confidentielles peuvent être exposées.	High	Cwe 312 Vedo Suite Project Vedo Suite	il y a 11 mois
CVE-2025-50777	Vulnérabilité dans aziot (CVE-2025-50777) vulnérabilité dans aziot (CVE-2025-50777). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 284 Cwe 312 Aziot 2Mp Full Hd Smart Wi Fi Cctv Home Security Camera Firmware +1	il y a 11 mois
CVE-2025-44649	Vulnérabilité dans trendnet (CVE-2025-44649) vulnérabilité dans trendnet (CVE-2025-44649). Des informations confidentielles peuvent être exposées.	High	Cwe 312 Trendnet Tew Wlc100P Firmware Tew Wlc100P	il y a 11 mois
CVE-2024-12604	Vulnérabilité dans tapandsign (CVE-2024-12604) vulnérabilité dans tapandsign (CVE-2024-12604). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 526 Cwe 640 Cwe 312 Tapandsign +1	il y a 1 an
CVE-2024-40582	Pentaminds CuroVMS v2.0.1 was discovered to contain exposed sensitive information. Pentaminds CuroVMS v2.0.1 was discovered to contain exposed sensitive information.	High	Cwe 312 Pentaminds Curovms	il y a 1 an
CVE-2024-46383	Vulnérabilité dans CVE-2024-46383 (CVE-2024-46383) vulnérabilité dans CVE-2024-46383 (CVE-2024-46383). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 312	il y a 1 an
CVE-2024-34891	Vulnérabilité dans bitrix24 (CVE-2024-34891) vulnérabilité dans bitrix24 (CVE-2024-34891). Des informations confidentielles peuvent être exposées.	Medium	Cwe 312 Bitrix24	il y a 1 an
CVE-2024-6400	Vulnérabilité dans finrota (CVE-2024-6400) vulnérabilité dans finrota (CVE-2024-6400). Des informations confidentielles peuvent être exposées.	High	Authentication Bypass Cwe 202 Cwe 312 Finrota	il y a 1 an
CVE-2024-8644	Vulnérabilité dans oceanicsoft (CVE-2024-8644) vulnérabilité dans oceanicsoft (CVE-2024-8644). Des informations confidentielles peuvent être exposées.	High	JavaScript Cwe 315 Cwe 312 Oceanicsoft +1	il y a 1 an
CVE-2024-6921	Vulnérabilité dans nac (CVE-2024-6921) vulnérabilité dans nac (CVE-2024-6921). Des informations confidentielles peuvent être exposées.	High	Cwe 312 Nac Nacpremium	il y a 1 an
CVE-2024-28327	Vulnérabilité dans CVE-2024-28327 (CVE-2024-28327) vulnérabilité dans CVE-2024-28327 (CVE-2024-28327). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 312	il y a 2 ans
CVE-2023-51702	Vulnérabilité dans apache (CVE-2023-51702) vulnérabilité dans apache (CVE-2023-51702). Des informations confidentielles peuvent être exposées.	Medium	Cwe 312 Cwe 532 Apache Airflow +1	il y a 2 ans
CVE-2023-27098	TP-Link Tapo APK up to v2.12.703 uses hardcoded credentials for access to the login panel. TP-Link Tapo APK up to v2.12.703 uses hardcoded credentials for access to the login panel.	High	Cwe 312 Tp Link Tapo Tapo C200	il y a 2 ans
CVE-2023-31821	Vulnérabilité dans albis (CVE-2023-31821) vulnérabilité dans albis (CVE-2023-31821). Des informations confidentielles peuvent être exposées.	High	Cwe 312 Albis	il y a 2 ans
CVE-2023-35699	Vulnérabilité dans sick (CVE-2023-35699) vulnérabilité dans sick (CVE-2023-35699). Des informations confidentielles peuvent être exposées.	Medium	Cwe 313 Cwe 312 Sick Icr890 4 Firmware +1	il y a 2 ans
CVE-2023-31408	Vulnérabilité dans sick (CVE-2023-31408) vulnérabilité dans sick (CVE-2023-31408). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 312 Sick Ftmg Esd20Axx Firmware Ftmg Esd20Axx +12	il y a 3 ans
CVE-2023-27243	Vulnérabilité dans makves (CVE-2023-27243) vulnérabilité dans makves (CVE-2023-27243). Des informations confidentielles peuvent être exposées.	High	Cwe 312 Makves Dcap	il y a 3 ans
CVE-2023-25263	Vulnérabilité dans stimulsoft (CVE-2023-25263) vulnérabilité dans stimulsoft (CVE-2023-25263). Des informations confidentielles peuvent être exposées.	Medium	Cwe 312 Stimulsoft Designer	il y a 3 ans
CVE-2021-45025	Vulnérabilité dans rocketsoftware (CVE-2021-45025) vulnérabilité dans rocketsoftware (CVE-2021-45025). Des informations confidentielles peuvent être exposées.	High	Cwe 312 Rocketsoftware Ags Zena	il y a 4 ans
CVE-2021-28937	Vulnérabilité dans acexy (CVE-2021-28937) vulnérabilité dans acexy (CVE-2021-28937). Des informations confidentielles peuvent être exposées.	High	Cwe 312 Acexy Wireless N Wifi Repeater Firmware Wireless N Wifi Repeater	il y a 4 ans
CVE-2021-42642	Vulnérabilité dans printerlogic (CVE-2021-42642) vulnérabilité dans printerlogic (CVE-2021-42642). Des informations confidentielles peuvent être exposées.	High	Cwe 312 Printerlogic Web Stack	il y a 4 ans
CVE-2020-10727	Vulnérabilité dans org.apache.activemq:artemis-commons (CVE-2020-10727) vulnérabilité dans org.apache.activemq:artemis-commons (CVE-2020-10727). Des informations confidentielles peuvent être exposées. Exploitable via ``resetUsers``. Atténuation : mise à jour vers `2.13.0` ou plus.	Medium	Cwe 312 Cwe 522 Apache Artemis +2	il y a 6 ans
CVE-2017-13663	Vulnérabilité dans ismartalarm (CVE-2017-13663) vulnérabilité dans ismartalarm (CVE-2017-13663). Des informations confidentielles peuvent être exposées.	High	Cwe 312 Ismartalarm Cubeone Firmware Cubeone	il y a 8 ans
CVE-2017-2723	Vulnérabilité dans huawei (CVE-2017-2723) vulnérabilité dans huawei (CVE-2017-2723). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Cwe 312 Huawei Files	il y a 8 ans
CVE-2017-14990	Vulnérabilité dans wordpress (CVE-2017-14990) vulnérabilité dans wordpress (CVE-2017-14990). Des informations confidentielles peuvent être exposées.	Medium	WordPress SQL Injection Cwe 312 Debian +1	il y a 8 ans

Vulnérabilités

🍪 À propos des cookies