Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : attack-types Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-40062	Traversée de chemin dans path-traversal (CVE-2026-40062) traversée de chemin dans path-traversal (CVE-2026-40062). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 22 Zio Ziostation2	il y a 4 mois
CVE-2026-1726	Élévation de privilèges dans privilege-escalation (CVE-2026-1726) vulnérabilité dans privilege-escalation (CVE-2026-1726). Risque d'opérations non autorisées ou de divulgation.	Medium	Privilege Escalation Cwe 269 Ibm Guardium Key Lifecycle Manager	il y a 4 mois
CVE-2026-39987 KEV	[KEV] Vulnérabilité dans Marimo remote-attack (CVE-2026-39987) vulnérabilité dans Marimo remote-attack (CVE-2026-39987). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Marimo Cwe 306 Remote Code Execution Remote Attack +6	il y a 4 mois
CVE-2026-41134	Injection de code dans kiota (CVE-2026-41134) injection de code dans kiota (CVE-2026-41134). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.31.1` ou plus.	High	Insecure Deserialization Cwe 94 Microsoft Kiota	il y a 4 mois
CVE-2026-41650	Vulnérabilité dans fast-xml-parser (CVE-2026-41650) vulnérabilité dans fast-xml-parser (CVE-2026-41650). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `5.7.0` ou plus.	Medium	JavaScript C Cross-Site Scripting Cwe 91 +2	il y a 4 mois
CVE-2026-41644	Vulnérabilité dans github.com/monetr/monetr (CVE-2026-41644) vulnérabilité dans github.com/monetr/monetr (CVE-2026-41644). Des informations confidentielles peuvent être exposées. Exploitable via `POST /api/lunch_flow/link`. Atténuation : mise à jour vers `1.12.5` ou plus.	High	Server-Side Request Forgery Cwe 209 Cwe 770 Cwe 918 +1	il y a 4 mois
CVE-2026-41459	Vulnérabilité dans path-traversal (CVE-2026-41459) vulnérabilité dans path-traversal (CVE-2026-41459). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Path Traversal Cwe 497	il y a 4 mois
CVE-2026-34414	Traversée de chemin dans path-traversal (CVE-2026-34414) traversée de chemin dans path-traversal (CVE-2026-34414). Les données peuvent être altérées par des attaquants.	High	PHP Remote Code Execution Cross-Site Scripting Path Traversal +1	il y a 4 mois
CVE-2026-34415	Vulnérabilité dans path-traversal (CVE-2026-34415) vulnérabilité dans path-traversal (CVE-2026-34415). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Path Traversal Authentication Bypass Cwe 184	il y a 4 mois
CVE-2026-34413	Vulnérabilité dans path-traversal (CVE-2026-34413) vulnérabilité dans path-traversal (CVE-2026-34413). Les données peuvent être altérées par des attaquants.	High	PHP Remote Code Execution Path Traversal Cwe 497	il y a 4 mois
CVE-2018-25269	XSS (Cross-Site Scripting) dans icewarp (CVE-2018-25269) XSS dans icewarp (CVE-2018-25269). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Icewarp	il y a 4 mois
CVE-2026-6857	Désérialisation non sécurisée dans org.apache.camel:camel-infinispan (CVE-2026-6857) vulnérabilité dans org.apache.camel:camel-infinispan (CVE-2026-6857). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.20.0` ou plus.	High	Insecure Deserialization Cwe 502	il y a 4 mois
CVE-2026-35548	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-35548) SSRF dans ssrf (CVE-2026-35548). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 918 Guardsix Logpoint +1	il y a 4 mois
CVE-2026-6862	Vulnérabilité dans dos (CVE-2026-6862) vulnérabilité dans dos (CVE-2026-6862). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 674 Ubuntu Libefiboot	il y a 4 mois
CVE-2026-41651	Vulnérabilité dans c (CVE-2026-41651) vulnérabilité dans c (CVE-2026-41651). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``RUNNING``.	High	C Privilege Escalation Cwe 367 Packagekit Project +1	il y a 4 mois
CVE-2026-31476	Vulnérabilité dans dos (CVE-2026-31476) vulnérabilité dans dos (CVE-2026-31476). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Linux Linux Kernel	il y a 4 mois
CVE-2026-6855	Traversée de chemin dans path-traversal (CVE-2026-6855) traversée de chemin dans path-traversal (CVE-2026-6855). Des informations confidentielles peuvent être exposées. Exploitable via ``logs_dir``.	High	Path Traversal Cwe 22 Redhat Instructlab +1	il y a 4 mois
CVE-2026-6844	Vulnérabilité dans dos (CVE-2026-6844) vulnérabilité dans dos (CVE-2026-6844). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``readelf``.	Medium	Denial of Service Cwe 400 Gnu Binutils +4	il y a 4 mois
CVE-2026-6845	Vulnérabilité dans dos (CVE-2026-6845) vulnérabilité dans dos (CVE-2026-6845). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``readelf``.	Medium	Denial of Service Cwe 476 Gnu Binutils +4	il y a 4 mois
CVE-2026-6846	Vulnérabilité dans dos (CVE-2026-6846) vulnérabilité dans dos (CVE-2026-6846). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 122 Gnu Binutils +4	il y a 4 mois
CVE-2026-6843	Vulnérabilité dans dos (CVE-2026-6843) vulnérabilité dans dos (CVE-2026-6843). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``printf``.	Medium	Denial of Service Cwe 134 Gnu Nano +3	il y a 4 mois
CVE-2026-40451	XSS (Cross-Site Scripting) dans CVE-2026-40451 (CVE-2026-40451) XSS dans CVE-2026-40451 (CVE-2026-40451). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79	il y a 4 mois
CVE-2026-41458	Vulnérabilité dans dos (CVE-2026-41458) vulnérabilité dans dos (CVE-2026-41458). Risque d'opérations non autorisées ou de divulgation.		Denial of Service Cwe 362	il y a 4 mois
CVE-2026-41457	Injection SQL dans sqli (CVE-2026-41457) injection SQL dans sqli (CVE-2026-41457). Risque d'opérations non autorisées ou de divulgation.		SQL Injection Cwe 89	il y a 4 mois
CVE-2026-41144	Vulnérabilité dans cpp (CVE-2026-41144) vulnérabilité dans cpp (CVE-2026-41144). Risque d'opérations non autorisées ou de divulgation.	None	C++ Remote Code Execution Cwe 190 Cwe 787 +2	il y a 4 mois
CVE-2026-33825 KEV	[KEV] Vulnérabilité dans Microsoft defender (CVE-2026-33825) vulnérabilité dans Microsoft defender (CVE-2026-33825). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Defender Cwe 1220 Privilege Escalation +13	il y a 4 mois
CVE-2026-6832	Traversée de chemin dans path-traversal (CVE-2026-6832) traversée de chemin dans path-traversal (CVE-2026-6832). Les données peuvent être altérées par des attaquants.	High	Path Traversal Cwe 22 Get Hermes Hermes Web Ui	il y a 4 mois
CVE-2026-40906	Injection SQL dans sqli (CVE-2026-40906) injection SQL dans sqli (CVE-2026-40906). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.5.0` ou plus.	Critical	SQL Injection Cwe 89 Electric Sync Service	il y a 4 mois
CVE-2025-70420	Injection SQL dans sqli (CVE-2025-70420) injection SQL dans sqli (CVE-2025-70420). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Genesys Latitude	il y a 4 mois
CVE-2026-40923	Traversée de chemin dans github.com/tektoncd/pipeline (CVE-2026-40923) traversée de chemin dans github.com/tektoncd/pipeline (CVE-2026-40923). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``strings.HasPrefix``. Atténuation : mise à jour vers `1.0.2` ou plus.	Medium	Path Traversal Cwe 22 Linuxfoundation Tekton Pipelines	il y a 4 mois
CVE-2026-41456	XSS (Cross-Site Scripting) dans CVE-2026-41456 (CVE-2026-41456) XSS dans CVE-2026-41456 (CVE-2026-41456). Risque d'opérations non autorisées ou de divulgation.		JavaScript Cross-Site Scripting Cwe 79	il y a 4 mois
CVE-2026-40611	Traversée de chemin dans path-traversal (CVE-2026-40611) traversée de chemin dans path-traversal (CVE-2026-40611). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.34.0` ou plus.	High	Path Traversal Cwe 22	il y a 4 mois
CVE-2026-21571	Injection de commande OS dans atlassian (CVE-2026-21571) injection de commande OS dans atlassian (CVE-2026-21571). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 78 Atlassian Bamboo	il y a 4 mois
CVE-2025-41029	Injection SQL dans sqli (CVE-2025-41029) injection SQL dans sqli (CVE-2025-41029). Risque d'opérations non autorisées ou de divulgation.		PHP SQL Injection Cwe 89	il y a 4 mois
CVE-2026-6750	Élévation de privilèges dans privilege-escalation (CVE-2026-6750) vulnérabilité dans privilege-escalation (CVE-2026-6750). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 269 Cwe 266 Mozilla +2	il y a 4 mois
CVE-2026-31019	Injection de commande OS dans dolibarr (CVE-2026-31019) injection de commande OS dans dolibarr (CVE-2026-31019). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 78 Dolibarr +1	il y a 4 mois
CVE-2025-10354	XSS (Cross-Site Scripting) dans CVE-2025-10354 (CVE-2025-10354) XSS dans CVE-2025-10354 (CVE-2025-10354). Risque d'opérations non autorisées ou de divulgation.		PHP JavaScript Cross-Site Scripting Cwe 79	il y a 4 mois
CVE-2026-32147	Traversée de chemin dans path-traversal (CVE-2026-32147) traversée de chemin dans path-traversal (CVE-2026-32147). Risque d'opérations non autorisées ou de divulgation.	Medium	Path Traversal Privilege Escalation Cwe 22 Erlang +2	il y a 4 mois
CVE-2026-3317	XSS (Cross-Site Scripting) dans CVE-2026-3317 (CVE-2026-3317) XSS dans CVE-2026-3317 (CVE-2026-3317). Risque d'opérations non autorisées ou de divulgation.		JavaScript Cross-Site Scripting Cwe 79	il y a 4 mois
CVE-2025-13826	Vulnérabilité dans dos (CVE-2025-13826) vulnérabilité dans dos (CVE-2025-13826). Risque d'opérations non autorisées ou de divulgation.		Denial of Service Cwe 20	il y a 4 mois
CVE-2026-6058	Vulnérabilité dans c (CVE-2026-6058) vulnérabilité dans c (CVE-2026-6058). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 116 Zyxel +2	il y a 4 mois
CVE-2026-41245	Traversée de chemin dans path-traversal (CVE-2026-41245) traversée de chemin dans path-traversal (CVE-2026-41245). Les données peuvent être altérées par des attaquants. Exploitable via ``LocalFolderExtractor``.	Medium	Java Path Traversal Cwe 22 Junrar Project +1	il y a 4 mois
CVE-2026-39918	Injection de code dans CVE-2026-39918 (CVE-2026-39918) injection de code dans CVE-2026-39918 (CVE-2026-39918). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 94	il y a 4 mois
CVE-2026-34427	Vulnérabilité dans privilege-escalation (CVE-2026-34427) vulnérabilité dans privilege-escalation (CVE-2026-34427). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Privilege Escalation Cwe 915	il y a 4 mois
CVE-2026-34429	XSS (Cross-Site Scripting) dans CVE-2026-34429 (CVE-2026-34429) XSS dans CVE-2026-34429 (CVE-2026-34429). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Remote Code Execution Cross-Site Scripting Cwe 79	il y a 4 mois
CVE-2026-5966	Vulnérabilité dans path-traversal (CVE-2026-5966) vulnérabilité dans path-traversal (CVE-2026-5966). Les données peuvent être altérées par des attaquants.	High	Path Traversal Cwe 23 Cwe 22 Teamt5 +1	il y a 4 mois
CVE-2026-5967	Injection de commande OS dans privilege-escalation (CVE-2026-5967) injection de commande OS dans privilege-escalation (CVE-2026-5967). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 78 Teamt5 Threatsonar Anti Ransomware	il y a 4 mois
CVE-2026-5963	Injection SQL dans csharp (CVE-2026-5963) injection SQL dans csharp (CVE-2026-5963). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C# SQL Injection Cwe 89 Digiwin +1	il y a 4 mois
CVE-2026-5964	Injection SQL dans csharp (CVE-2026-5964) injection SQL dans csharp (CVE-2026-5964). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C# SQL Injection Cwe 89 Digiwin +1	il y a 4 mois
CVE-2024-7083	XSS (Cross-Site Scripting) dans wordpress (CVE-2024-7083) XSS dans wordpress (CVE-2024-7083). Risque d'opérations non autorisées ou de divulgation.	Low	WordPress Cross-Site Scripting Cwe 79	il y a 4 mois

Vulnérabilités

🍪 À propos des cookies