Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-35 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-49779	Customer Path Traversal in Tax Exempt for WooCommerce <= 1.9.3 versions. Customer Path Traversal in Tax Exempt for WooCommerce <= 1.9.3 versions.	Medium	Path Traversal Cwe 35	il y a 6 jours
CVE-2026-52707	Unauthenticated Local File Inclusion in Kastell <= 2.0 versions. Unauthenticated Local File Inclusion in Kastell <= 2.0 versions.	High	Cwe 35	il y a 2 semaines
CVE-2026-52703	Unauthenticated Path Traversal in FastDup <= 2.7.2 versions. Unauthenticated Path Traversal in FastDup <= 2.7.2 versions.	Critical	Path Traversal Cwe 35	il y a 3 semaines
CVE-2026-49112	Unauthenticated Path Traversal in Shared Files <= 1.7.64 versions. Unauthenticated Path Traversal in Shared Files <= 1.7.64 versions.	High	Path Traversal Cwe 35	il y a 3 semaines
CVE-2026-42661	Custom role Path Traversal in WP Customer Area <= 8.3.4 versions. Custom role Path Traversal in WP Customer Area <= 8.3.4 versions.	High	Path Traversal Cwe 35	il y a 3 semaines
CVE-2026-40128	Vulnérabilité dans path-traversal (CVE-2026-40128) vulnérabilité dans path-traversal (CVE-2026-40128). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Path Traversal Cwe 35	il y a 4 semaines
CVE-2026-24315	Vulnérabilité dans CVE-2026-24315 (CVE-2026-24315) vulnérabilité dans CVE-2026-24315 (CVE-2026-24315). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 35	il y a 4 semaines
CVE-2026-45661	Traversée de chemin dans path-traversal (CVE-2026-45661) traversée de chemin dans path-traversal (CVE-2026-45661). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Path Traversal Cwe 22 Cwe 35	il y a 1 mois
CVE-2026-44933	Vulnérabilité dans CVE-2026-44933 (CVE-2026-44933) vulnérabilité dans CVE-2026-44933 (CVE-2026-44933). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``PluginScript``.	High	Cwe 35	il y a 1 mois
CVE-2026-45495	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 20 Cwe 94 Cwe 119 +3	il y a 1 mois
CVE-2026-7302	Vulnérabilité dans sglang (CVE-2026-7302) vulnérabilité dans sglang (CVE-2026-7302). Les données peuvent être altérées par des attaquants.	Critical	Path Traversal Cwe 35 Lmsys Sglang	il y a 1 mois
CVE-2026-42930	Vulnérabilité dans f5 (CVE-2026-42930) vulnérabilité dans f5 (CVE-2026-42930). Des informations confidentielles peuvent être exposées.	High	Cwe 35 F5 Big Ip Access Policy Manager Big Ip Advanced Firewall Manager +19	il y a 1 mois
CVE-2026-24464	Vulnérabilité dans path-traversal (CVE-2026-24464) vulnérabilité dans path-traversal (CVE-2026-24464). Les données peuvent être altérées par des attaquants.	Medium	Path Traversal Cwe 35 F5 Big Ip Access Policy Manager +20	il y a 1 mois
CVE-2026-25705	Vulnérabilité dans github.com/rancher/rancher (CVE-2026-25705) vulnérabilité dans github.com/rancher/rancher (CVE-2026-25705). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``compressedEndpoint``. Atténuation : mise à jour vers `2.11.13` ou plus.	High	Path Traversal Cwe 35	il y a 1 mois
CVE-2026-0804	Vulnérabilité dans path-traversal (CVE-2026-0804) vulnérabilité dans path-traversal (CVE-2026-0804). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Path Traversal Privilege Escalation Cwe 35 Axis +1	il y a 1 mois
CVE-2026-20034	Vulnérabilité dans Cisco unity-connection (CVE-2026-20034) vulnérabilité dans Cisco unity-connection (CVE-2026-20034). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cisco Network Cwe 35 Unity Connection	il y a 1 mois
CVE-2026-6074	Vulnérabilité dans cisa (CVE-2026-6074) vulnérabilité dans cisa (CVE-2026-6074). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cisa Ics Industrial Ot +4	il y a 1 mois
CVE-2026-42274	Vulnérabilité dans github.com/dadrus/heimdall (CVE-2026-42274) vulnérabilité dans github.com/dadrus/heimdall (CVE-2026-42274). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``allow_encoded_slashes``. Atténuation : mise à jour vers `0.17.14` ou plus.		Cwe 35 Cwe 436	il y a 2 mois
CVE-2025-68428	Vulnérabilité dans path-traversal (CVE-2025-68428) vulnérabilité dans path-traversal (CVE-2025-68428). Des informations confidentielles peuvent être exposées. Exploitable via ``addImage``.	High	JavaScript Path Traversal Cwe 35 Cwe 73 +3	il y a 6 mois
CVE-2025-8088 KEV	[KEV] Vulnérabilité dans Rarlab winrar (CVE-2025-8088) vulnérabilité dans Rarlab winrar (CVE-2025-8088). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Rarlab Winrar Cwe 35	il y a 10 mois
CVE-2024-54216	Vulnérabilité dans path-traversal (CVE-2024-54216) vulnérabilité dans path-traversal (CVE-2024-54216). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 35 Reputeinfosystems Arforms	il y a 1 an
CVE-2024-39171	Traversée de chemin dans phpvibe (CVE-2024-39171) traversée de chemin dans phpvibe (CVE-2024-39171). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 22 Cwe 35 Phpvibe	il y a 1 an
CVE-2022-3693	Traversée de chemin dans path-traversal (CVE-2022-3693) traversée de chemin dans path-traversal (CVE-2022-3693). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 35 Cwe 22 Fileorbis	il y a 3 ans
CVE-2022-2265	Traversée de chemin dans path-traversal (CVE-2022-2265) traversée de chemin dans path-traversal (CVE-2022-2265). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 35 Cwe 22 Identity And Directory Management System Project +1	il y a 3 ans

Vulnérabilités

🍪 À propos des cookies