Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-524 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-15743	Vulnérabilité dans CVE-2026-15743 (CVE-2026-15743) vulnérabilité dans CVE-2026-15743 (CVE-2026-15743). Des informations confidentielles peuvent être exposées. Exploitable via `Authorization header`.	Medium	Cwe 524	il y a 1 semaine
CVE-2026-54625	Vulnérabilité dans django-cms (CVE-2026-54625) vulnérabilité dans django-cms (CVE-2026-54625). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Vary``. Atténuation : mise à jour vers `5.0.8` ou plus.	Medium	Django Cwe 349 Cwe 524	il y a 1 semaine
CVE-2026-59903	Vulnérabilité dans io.netty:netty-codec-http (CVE-2026-59903) vulnérabilité dans io.netty:netty-codec-http (CVE-2026-59903). Des informations confidentielles peuvent être exposées. Exploitable via ``CorsHandler``. Atténuation : mise à jour vers `4.1.137.Final` ou plus.	Medium	Cwe 524	il y a 1 semaine
CVE-2026-71316	Vulnérabilité dans nuxt (CVE-2026-71316) vulnérabilité dans nuxt (CVE-2026-71316). Des informations confidentielles peuvent être exposées. Exploitable via ``routeRules``. Atténuation : mise à jour vers `4.5.1` ou plus.	High	JavaScript Vue.js Cwe 524 Cwe 862	il y a 3 semaines
CVE-2026-25703	Vulnérabilité dans CVE-2026-25703 (CVE-2026-25703) vulnérabilité dans CVE-2026-25703 (CVE-2026-25703). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 202 Cwe 306 Cwe 524	il y a 3 semaines
CVE-2026-14643	Vulnérabilité dans undici (CVE-2026-14643) vulnérabilité dans undici (CVE-2026-14643). Des informations confidentielles peuvent être exposées. Exploitable via ``private``. Atténuation : mise à jour vers `8.9.0` ou plus.	Medium	Cwe 436 Cwe 524 Nodejs Undici	il y a 1 mois
CVE-2026-65755	Vulnérabilité dans CVE-2026-65755 (CVE-2026-65755) vulnérabilité dans CVE-2026-65755 (CVE-2026-65755). Des informations confidentielles peuvent être exposées.	High	Cwe 524	il y a 1 mois
CVE-2026-64648	Vulnérabilité dans next (CVE-2026-64648) vulnérabilité dans next (CVE-2026-64648). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``fetch``. Atténuation : mise à jour vers `16.2.11` ou plus.	Medium	JavaScript React Cwe 524 Vercel +1	il y a 1 mois
CVE-2026-64792	Vulnérabilité dans CVE-2026-64792 (CVE-2026-64792) vulnérabilité dans CVE-2026-64792 (CVE-2026-64792). Des informations confidentielles peuvent être exposées.	High	Cwe 524	il y a 1 mois
CVE-2026-61836	Vulnérabilité dans directus (CVE-2026-61836) vulnérabilité dans directus (CVE-2026-61836). Des informations confidentielles peuvent être exposées. Exploitable via ``version``. Atténuation : mise à jour vers `12.0.0` ou plus.	High	Cwe 524 Cwe 639 Monospace Directus	il y a 1 mois
CVE-2026-0281	Vulnérabilité dans paloaltonetworks (CVE-2026-0281) vulnérabilité dans paloaltonetworks (CVE-2026-0281). Des informations confidentielles peuvent être exposées.	High	Cwe 524 Paloaltonetworks Pan Os	il y a 1 mois
CVE-2026-59213	Vulnérabilité dans open-webui (CVE-2026-59213) vulnérabilité dans open-webui (CVE-2026-59213). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``get_all_models``. Atténuation : mise à jour vers `0.10.0` ou plus.	Low	Cwe 524 Openwebui Open Webui	il y a 1 mois
CVE-2026-48588	Vulnérabilité dans django (CVE-2026-48588) vulnérabilité dans django (CVE-2026-48588). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``UpdateCacheMiddleware``. Atténuation : mise à jour vers `6.0.7` ou plus.	Low	Django Cwe 524 Djangoproject	il y a 1 mois
CVE-2026-49858	Vulnérabilité dans api-platform/core (CVE-2026-49858) vulnérabilité dans api-platform/core (CVE-2026-49858). Des informations confidentielles peuvent être exposées. Exploitable via ``componentsCache``. Atténuation : mise à jour vers `4.3.8` ou plus.	Medium	Cwe 524 Cwe 639	il y a 1 mois
CVE-2026-40012	Vulnérabilité dans CVE-2026-40012 (CVE-2026-40012) vulnérabilité dans CVE-2026-40012 (CVE-2026-40012). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 524	il y a 2 mois
CVE-2026-53943	Vulnérabilité dans ghost (CVE-2026-53943) vulnérabilité dans ghost (CVE-2026-53943). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `6.37.0` ou plus.	Critical	JavaScript Cwe 524	il y a 2 mois
CVE-2026-13007	Vulnérabilité dans tenable (CVE-2026-13007) vulnérabilité dans tenable (CVE-2026-13007). Des informations confidentielles peuvent être exposées.	High	Cwe 306 Cwe 524 Tenable Identity Exposure	il y a 2 mois
CVE-2026-9678	Vulnérabilité dans undici (CVE-2026-9678) vulnérabilité dans undici (CVE-2026-9678). Des informations confidentielles peuvent être exposées. Exploitable via ``private``. Atténuation : mise à jour vers `8.5.0` ou plus.	Medium	Cwe 524 Nodejs Undici Jvn +2	il y a 2 mois
CVE-2026-50184	Divulgation d'information dans @angular/service-worker (CVE-2026-50184) vulnérabilité dans @angular/service-worker (CVE-2026-50184). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Authorization header`.	Medium	JavaScript Angular Cwe 200 Cwe 524 +1	il y a 2 mois
CVE-2026-50170	Vulnérabilité dans @angular/common (CVE-2026-50170) vulnérabilité dans @angular/common (CVE-2026-50170). Des informations confidentielles peuvent être exposées. Exploitable via ``HttpTransferCache``. Atténuation : mise à jour vers `21.2.15` ou plus.	High	JavaScript Angular Cwe 524 Angularjs	il y a 2 mois
CVE-2026-50169	Divulgation d'information dans @angular/service-worker (CVE-2026-50169) vulnérabilité dans @angular/service-worker (CVE-2026-50169). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Request``. Atténuation : mise à jour vers `21.2.15` ou plus.	Medium	JavaScript Angular Cwe 200 Cwe 441 +2	il y a 2 mois
CVE-2026-47225	Vulnérabilité dans CVE-2026-47225 (CVE-2026-47225) vulnérabilité dans CVE-2026-47225 (CVE-2026-47225). Risque d'opérations non autorisées ou de divulgation.		Cwe 524	il y a 2 mois
CVE-2026-41841	Vulnérabilité dans org.springframework:spring-webmvc (CVE-2026-41841) vulnérabilité dans org.springframework:spring-webmvc (CVE-2026-41841). Des informations confidentielles peuvent être exposées.	Medium	Spring Cwe 524 Vmware Spring Framework	il y a 2 mois
CVE-2026-46309	Vulnérabilité dans linux (CVE-2026-46309) vulnérabilité dans linux (CVE-2026-46309). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 524 Cwe 401 Linux Linux Kernel	il y a 2 mois
CVE-2026-35193	Vulnérabilité dans django (CVE-2026-35193) vulnérabilité dans django (CVE-2026-35193). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Authorization``. Atténuation : mise à jour vers `5.2.15, 6.0.6` ou plus.	Low	Django Cwe 524 Djangoproject	il y a 2 mois
CVE-2026-48901	Vulnérabilité dans joomla (CVE-2026-48901) vulnérabilité dans joomla (CVE-2026-48901). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `5.4.6, 6.1.1` ou plus.	High	Cwe 524 Joomla	il y a 3 mois
CVE-2026-32244	Divulgation d'information dans discourse (CVE-2026-32244) vulnérabilité dans discourse (CVE-2026-32244). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2026.1.4, 2026.3.1, 2026.4.1` ou plus.	Medium	Cwe 200 Cwe 524 Cwe 672 Discourse	il y a 3 mois
CVE-2026-44457	Vulnérabilité dans hono (CVE-2026-44457) vulnérabilité dans hono (CVE-2026-44457). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``private``. Atténuation : mise à jour vers `4.12.18` ou plus.	Medium	JavaScript Cwe 524 Hono	il y a 3 mois
CVE-2026-30246	Vulnérabilité dans github.com/gofiber/fiber/v3 (CVE-2026-30246) vulnérabilité dans github.com/gofiber/fiber/v3 (CVE-2026-30246). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.2.0` ou plus.	Medium	Go Githubcomgofiberfiberv3 C Cwe 200 +4	il y a 4 mois
CVE-2026-35172	Vulnérabilité dans distribution (CVE-2026-35172) vulnérabilité dans distribution (CVE-2026-35172). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.1.0` ou plus.	High	Cwe 284 Cwe 524 Distribution	il y a 4 mois
CVE-2025-9901	Vulnérabilité dans CVE-2025-9901 (CVE-2025-9901) vulnérabilité dans CVE-2025-9901 (CVE-2025-9901). Des informations confidentielles peuvent être exposées.	Medium	Cwe 524	il y a 11 mois

Vulnérabilités

🍪 À propos des cookies