Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-552 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-59703	Vulnérabilité dans c (CVE-2026-59703) vulnérabilité dans c (CVE-2026-59703). Des informations confidentielles peuvent être exposées.	High	C Cwe 552	il y a 6 heures
CVE-2026-13533	Vulnérabilité dans CVE-2026-13533 (CVE-2026-13533) vulnérabilité dans CVE-2026-13533 (CVE-2026-13533). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 425 Cwe 552	il y a 1 semaine
CVE-2025-66389	Vulnérabilité dans microsoft (CVE-2025-66389) vulnérabilité dans microsoft (CVE-2025-66389). Des informations confidentielles peuvent être exposées.	High	Cwe 552 Microsoft Github Copilot	il y a 2 semaines
CVE-2026-40624	Vulnérabilité dans cisa (CVE-2026-40624) vulnérabilité dans cisa (CVE-2026-40624). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cisa Ics Industrial Ot +2	il y a 2 semaines
CVE-2025-14771	Vulnérabilité dans abb (CVE-2025-14771) vulnérabilité dans abb (CVE-2025-14771). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 552 Abb T Mac Plus	il y a 1 mois
CVE-2026-45543	Vulnérabilité dans nextcloud (CVE-2026-45543) vulnérabilité dans nextcloud (CVE-2026-45543). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 552 Nextcloud Forms	il y a 1 mois
CVE-2026-40425	Vulnérabilité dans macgregor (CVE-2026-40425) vulnérabilité dans macgregor (CVE-2026-40425). Des informations confidentielles peuvent être exposées.	Medium	Cwe 552 Macgregor Interschalt Vdr G4E Firmware Interschalt Vdr G4E	il y a 1 mois
CVE-2024-56462	Vulnérabilité dans ibm (CVE-2024-56462) vulnérabilité dans ibm (CVE-2024-56462). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 530 Cwe 552 Ibm Qradar Security Information And Event Manager	il y a 1 mois
CVE-2024-11399	Vulnérabilité dans synology (CVE-2024-11399) vulnérabilité dans synology (CVE-2024-11399). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 552 Synology Beedrive	il y a 1 mois
CVE-2026-40564	Vulnérabilité dans apache (CVE-2026-40564) vulnérabilité dans apache (CVE-2026-40564). Des informations confidentielles peuvent être exposées.	Medium	Apache Server-Side Request Forgery Cwe 552 Cwe 918 +1	il y a 1 mois
CVE-2026-45721	Vulnérabilité dans github.com/xyproto/algernon (CVE-2026-45721) vulnérabilité dans github.com/xyproto/algernon (CVE-2026-45721). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``DirPage``. Atténuation : mise à jour vers `1.17.7` ou plus.	Critical	Remote Code Execution Cwe 20 Cwe 426 Cwe 552	il y a 1 mois
CVE-2026-8704	Crypt::DSA versions through 1.19 for Perl use 2-args open, allowing existing files to be modified. Crypt::DSA versions through 1.19 for Perl use 2-args open, allowing existing files to be modified.	Medium	Cwe 552	il y a 1 mois
CVE-2026-33380	Vulnérabilité dans grafana (CVE-2026-33380) vulnérabilité dans grafana (CVE-2026-33380). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` ou plus.	Medium	Cwe 552 Grafana	il y a 1 mois
CVE-2026-42063	Vulnérabilité dans f5 (CVE-2026-42063) vulnérabilité dans f5 (CVE-2026-42063). Des informations confidentielles peuvent être exposées.	Medium	Cwe 552 F5 Big Ip Access Policy Manager Big Ip Advanced Firewall Manager +19	il y a 1 mois
CVE-2026-40631	Vulnérabilité dans privilege-escalation (CVE-2026-40631) vulnérabilité dans privilege-escalation (CVE-2026-40631). Des informations confidentielles peuvent être exposées.	High	Privilege Escalation Cwe 552 F5 Big Ip Access Policy Manager +20	il y a 1 mois
CVE-2026-35440	Vulnérabilité dans microsoft (CVE-2026-35440) vulnérabilité dans microsoft (CVE-2026-35440). Des informations confidentielles peuvent être exposées.	Medium	Cwe 552 Microsoft 365 Apps Office +2	il y a 1 mois
CVE-2026-32185	Vulnérabilité dans microsoft (CVE-2026-32185) vulnérabilité dans microsoft (CVE-2026-32185). Des informations confidentielles peuvent être exposées.	Medium	Cwe 552 Microsoft Teams	il y a 1 mois
CVE-2026-31215	Vulnérabilité dans dos (CVE-2026-31215) vulnérabilité dans dos (CVE-2026-31215). Les données peuvent être altérées par des attaquants. Exploitable via `DELETE /{index_name}/documents`.	Critical	Denial of Service Cwe 552 Nexent	il y a 1 mois
CVE-2026-31216	Vulnérabilité dans dos (CVE-2026-31216) vulnérabilité dans dos (CVE-2026-31216). Les données peuvent être altérées par des attaquants. Exploitable via `DELETE /storage/{object_name`.	Critical	Denial of Service Cwe 552 Nexent	il y a 1 mois
CVE-2026-45088	Vulnérabilité dans github.com/hahwul/dalfox/v2 (CVE-2026-45088) vulnérabilité dans github.com/hahwul/dalfox/v2 (CVE-2026-45088). Des informations confidentielles peuvent être exposées. Exploitable via ``model.Options``. Atténuation : mise à jour vers `2.13.0` ou plus.	High	Cross-Site Scripting Cwe 73 Cwe 306 Cwe 552	il y a 1 mois
CVE-2026-39871	Vulnérabilité dans apple (CVE-2026-39871) vulnérabilité dans apple (CVE-2026-39871). Des informations confidentielles peuvent être exposées.	High	Cwe 552 Apple macOS	il y a 1 mois
CVE-2026-7817	Vulnérabilité dans pgadmin4 (CVE-2026-7817) vulnérabilité dans pgadmin4 (CVE-2026-7817). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `9.15` ou plus.	Medium	Server-Side Request Forgery Cwe 552 Pgadmin Pgadmin 4	il y a 1 mois
CVE-2025-0509	Vulnérabilité dans java (CVE-2025-0509) vulnérabilité dans java (CVE-2025-0509). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.8.0, 8.0.441` ou plus.		Bitnami Java Java Min Jre +3	il y a 2 mois
CVE-2026-6418	Vulnérabilité dans papercut (CVE-2026-6418) vulnérabilité dans papercut (CVE-2026-6418). Des informations confidentielles peuvent être exposées.	Medium	Cwe 36 Cwe 552 Papercut Papercut Mf +1	il y a 2 mois
CVE-2021-47960	Vulnérabilité dans synology (CVE-2021-47960) vulnérabilité dans synology (CVE-2021-47960). Des informations confidentielles peuvent être exposées.	Medium	Cwe 552 Synology Ssl Vpn Client	il y a 2 mois
CVE-2026-34785	Vulnérabilité dans rack (CVE-2026-34785) vulnérabilité dans rack (CVE-2026-34785). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.2.6` ou plus.	High	Ruby Cwe 187 Cwe 200 Cwe 552 +1	il y a 3 mois
CVE-2016-20025	Vulnérabilité dans privilege-escalation (CVE-2016-20025) vulnérabilité dans privilege-escalation (CVE-2016-20025). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 552	il y a 3 mois
CVE-2025-66955	Vulnérabilité dans asseco (CVE-2025-66955) vulnérabilité dans asseco (CVE-2025-66955). Des informations confidentielles peuvent être exposées.	Medium	Cwe 552 Asseco Live	il y a 3 mois
CVE-2025-11959	Vulnérabilité dans CVE-2025-11959 (CVE-2025-11959) vulnérabilité dans CVE-2025-11959 (CVE-2025-11959). Des informations confidentielles peuvent être exposées.	High	Cwe 359 Cwe 552	il y a 7 mois
CVE-2025-11371 KEV	[KEV] Vulnérabilité dans Gladinet centrestack-and-triofox (CVE-2025-11371) vulnérabilité dans Gladinet centrestack-and-triofox (CVE-2025-11371). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Gladinet Centrestack And Triofox Cwe 552	il y a 8 mois
CVE-2025-0620	Vulnérabilité dans samba (CVE-2025-0620) vulnérabilité dans samba (CVE-2025-0620). Des informations confidentielles peuvent être exposées.	Medium	Cwe 552 Samba	il y a 1 an
CVE-2025-25799	Vulnérabilité dans seacms (CVE-2025-25799) vulnérabilité dans seacms (CVE-2025-25799). Des informations confidentielles peuvent être exposées.	Medium	PHP Cwe 552 Seacms	il y a 1 an
CVE-2024-12917	Vulnérabilité dans CVE-2024-12917 (CVE-2024-12917) vulnérabilité dans CVE-2024-12917 (CVE-2024-12917). Des informations confidentielles peuvent être exposées.	High	Cwe 552	il y a 1 an
CVE-2024-44807	Vulnérabilité dans CVE-2024-44807 (CVE-2024-44807) vulnérabilité dans CVE-2024-44807 (CVE-2024-44807). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 552	il y a 1 an
CVE-2024-7107	Vulnérabilité dans nationalkeep (CVE-2024-7107) vulnérabilité dans nationalkeep (CVE-2024-7107). Des informations confidentielles peuvent être exposées.	High	Cwe 552 Nationalkeep Cybermath	il y a 1 an
CVE-2024-6878	Vulnérabilité dans CVE-2024-6878 (CVE-2024-6878) vulnérabilité dans CVE-2024-6878 (CVE-2024-6878). Risque d'opérations non autorisées ou de divulgation.		Cwe 552	il y a 1 an
CVE-2024-0949	Vulnérabilité dans CVE-2024-0949 (CVE-2024-0949) vulnérabilité dans CVE-2024-0949 (CVE-2024-0949). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 306 Cwe 552 Cwe 798	il y a 2 ans
CVE-2020-17519 KEV	[KEV] Vulnérabilité dans Apache flink (CVE-2020-17519) vulnérabilité dans Apache flink (CVE-2020-17519). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apache Flink Cwe 552	il y a 2 ans
CVE-2024-29225	Vulnérabilité dans CVE-2024-29225 (CVE-2024-29225) vulnérabilité dans CVE-2024-29225 (CVE-2024-29225). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 552	il y a 2 ans
CVE-2023-43856	Vulnérabilité dans iteachyou (CVE-2023-43856) vulnérabilité dans iteachyou (CVE-2023-43856). Des informations confidentielles peuvent être exposées.	High	Java Cwe 552 Iteachyou Dreamer Cms	il y a 2 ans
CVE-2023-38952	Vulnérabilité dans zkteco (CVE-2023-38952) vulnérabilité dans zkteco (CVE-2023-38952). Des informations confidentielles peuvent être exposées.	High	Cwe 552 Zkteco Biotime	il y a 2 ans
CVE-2023-29820	Vulnérabilité dans webroot (CVE-2023-29820) vulnérabilité dans webroot (CVE-2023-29820). Des informations confidentielles peuvent être exposées.	Medium	Cwe 668 Cwe 552 Webroot Secureanywhere	il y a 3 ans
CVE-2023-25260	Stimulsoft Designer (Web) 2023.1.3 is vulnerable to Local File Inclusion. Stimulsoft Designer (Web) 2023.1.3 is vulnerable to Local File Inclusion.	High	Cwe 552 Stimulsoft Designer	il y a 3 ans
CVE-2023-1246	Vulnérabilité dans saysis (CVE-2023-1246) vulnérabilité dans saysis (CVE-2023-1246). Des informations confidentielles peuvent être exposées.	High	Cwe 552 Saysis Starcities	il y a 3 ans
CVE-2022-36552	Vulnérabilité dans tendacn (CVE-2022-36552) vulnérabilité dans tendacn (CVE-2022-36552). Des informations confidentielles peuvent être exposées.	High	Cwe 552 Tendacn Ac6 Firmware Ac6	il y a 3 ans
CVE-2022-24138	Vulnérabilité dans iobit (CVE-2022-24138) vulnérabilité dans iobit (CVE-2022-24138). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 552 Iobit Advanced Systemcare	il y a 4 ans
CVE-2017-16651 KEV	[KEV] Vulnérabilité dans roundcube (CVE-2017-16651) vulnérabilité dans roundcube (CVE-2017-16651). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Roundcube Roundcube Webmail Cwe 552	il y a 4 ans
CVE-2021-22769	Élévation de privilèges dans schneider-electric (CVE-2021-22769) vulnérabilité dans schneider-electric (CVE-2021-22769). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 552 Schneider Electric Easergy T300 Firmware Easergy T300	il y a 5 ans
CVE-2017-15104	Vulnérabilité dans heketi-project (CVE-2017-15104) vulnérabilité dans heketi-project (CVE-2017-15104). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 552 Cwe 200 Heketi Project Heketi +2	il y a 8 ans
CVE-2017-12079	Vulnérabilité dans synology (CVE-2017-12079) vulnérabilité dans synology (CVE-2017-12079). Des informations confidentielles peuvent être exposées.	High	PHP Cwe 552 Cwe 200 Synology +1	il y a 8 ans

Vulnérabilités

🍪 À propos des cookies