Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

Filtre actif : Groupe : attack-types Effacer
ID Titre
CVE-2025-55182 KEV [KEV] Désérialisation non sécurisée dans Meta react-server-components (CVE-2025-55182)
vulnérabilité dans Meta react-server-components (CVE-2025-55182). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2025-13939 XSS (Cross-Site Scripting) dans watchguard (CVE-2025-13939)
XSS dans watchguard (CVE-2025-13939). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-11838 Vulnérabilité dans dos (CVE-2025-11838)
vulnérabilité dans dos (CVE-2025-11838). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-64055 Contournement d'authentification dans fanvil (CVE-2025-64055)
contournement d'authentification dans fanvil (CVE-2025-64055). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-63401 XSS (Cross-Site Scripting) dans hcltech (CVE-2025-63401)
XSS dans hcltech (CVE-2025-63401). Les données peuvent être altérées par des attaquants.
CVE-2024-3884 Vulnérabilité dans dos (CVE-2024-3884)
vulnérabilité dans dos (CVE-2024-3884). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-57202 XSS (Cross-Site Scripting) dans avtech (CVE-2025-57202)
XSS dans avtech (CVE-2025-57202). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-13505 XSS (Cross-Site Scripting) dans datateam (CVE-2025-13505)
XSS dans datateam (CVE-2025-13505). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-66412 XSS (Cross-Site Scripting) dans @angular/compiler (CVE-2025-66412)
XSS dans @angular/compiler (CVE-2025-66412). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``attributeName``.
CVE-2025-65622 XSS (Cross-Site Scripting) dans snipeitapp (CVE-2025-65622)
XSS dans snipeitapp (CVE-2025-65622). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-65621 XSS (Cross-Site Scripting) dans privilege-escalation (CVE-2025-65621)
XSS dans privilege-escalation (CVE-2025-65621). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-51683 Injection SQL dans sqli (CVE-2025-51683)
injection SQL dans sqli (CVE-2025-51683). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-63365 Traversée de chemin dans path-traversal (CVE-2025-63365)
traversée de chemin dans path-traversal (CVE-2025-63365). Des informations confidentielles peuvent être exposées.
CVE-2025-13296 CSRF dans csrf (CVE-2025-13296)
vulnérabilité dans csrf (CVE-2025-13296). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-65675 XSS (Cross-Site Scripting) dans classroomio (CVE-2025-65675)
XSS dans classroomio (CVE-2025-65675). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-65676 XSS (Cross-Site Scripting) dans classroomio (CVE-2025-65676)
XSS dans classroomio (CVE-2025-65676). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-51741 Vulnérabilité dans dos (CVE-2025-51741)
vulnérabilité dans dos (CVE-2025-51741). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-61167 Injection SQL dans sqli (CVE-2025-61167)
injection SQL dans sqli (CVE-2025-61167). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-13502 Lecture hors limites dans dos (CVE-2025-13502)
vulnérabilité dans dos (CVE-2025-13502). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-64047 OpenRapid RapidCMS 1.3.1 is vulnerable to Cross Site Scripting (XSS) in /user/user-move.php.
OpenRapid RapidCMS 1.3.1 is vulnerable to Cross Site Scripting (XSS) in /user/user-move.php.
CVE-2025-64048 XSS (Cross-Site Scripting) dans yccms (CVE-2025-64048)
XSS dans yccms (CVE-2025-64048). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-56400 CSRF dans csrf (CVE-2025-56400)
vulnérabilité dans csrf (CVE-2025-56400). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-56401 ZIRA Group WBRM 7.0 is vulnerable to SQL Injection in referenceLookupsByTableNameAndColumnName.
ZIRA Group WBRM 7.0 is vulnerable to SQL Injection in referenceLookupsByTableNameAndColumnName.
CVE-2025-40212 Vulnérabilité dans dos (CVE-2025-40212)
vulnérabilité dans dos (CVE-2025-40212). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-0643 XSS (Cross-Site Scripting) dans CVE-2025-0643 (CVE-2025-0643)
XSS dans CVE-2025-0643 (CVE-2025-0643). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-11963 XSS (Cross-Site Scripting) dans CVE-2025-11963 (CVE-2025-11963)
XSS dans CVE-2025-11963 (CVE-2025-11963). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-10437 Injection SQL dans sqli (CVE-2025-10437)
injection SQL dans sqli (CVE-2025-10437). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-61662 Use-After-Free dans dos (CVE-2025-61662)
vulnérabilité dans dos (CVE-2025-61662). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-61663 Vulnérabilité dans dos (CVE-2025-61663)
vulnérabilité dans dos (CVE-2025-61663). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-54770 Vulnérabilité dans dos (CVE-2025-54770)
vulnérabilité dans dos (CVE-2025-54770). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-54771 Vulnérabilité dans dos (CVE-2025-54771)
vulnérabilité dans dos (CVE-2025-54771). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-61661 Vulnérabilité dans dos (CVE-2025-61661)
vulnérabilité dans dos (CVE-2025-61661). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-63258 Injection de commande dans CVE-2025-63258 (CVE-2025-63258)
injection de commande dans CVE-2025-63258 (CVE-2025-63258). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-63892 XSS (Cross-Site Scripting) dans remyandrade (CVE-2025-63892)
XSS dans remyandrade (CVE-2025-63892). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-64046 OpenRapid RapidCMS 1.3.1 is vulnerable to Cross Site Scripting (XSS) in /system/update-run.php.
OpenRapid RapidCMS 1.3.1 is vulnerable to Cross Site Scripting (XSS) in /system/update-run.php.
CVE-2025-8855 Vulnérabilité dans CVE-2025-8855 (CVE-2025-8855)
vulnérabilité dans CVE-2025-8855 (CVE-2025-8855). Des informations confidentielles peuvent être exposées.
CVE-2025-60693 Vulnérabilité dans dos (CVE-2025-60693)
vulnérabilité dans dos (CVE-2025-60693). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-60691 Vulnérabilité dans dos (CVE-2025-60691)
vulnérabilité dans dos (CVE-2025-60691). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-60692 Vulnérabilité dans dos (CVE-2025-60692)
vulnérabilité dans dos (CVE-2025-60692). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-60694 Vulnérabilité dans dos (CVE-2025-60694)
vulnérabilité dans dos (CVE-2025-60694). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-60695 Vulnérabilité dans dos (CVE-2025-60695)
vulnérabilité dans dos (CVE-2025-60695). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-60696 Vulnérabilité dans dos (CVE-2025-60696)
vulnérabilité dans dos (CVE-2025-60696). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-60690 Vulnérabilité dans dos (CVE-2025-60690)
vulnérabilité dans dos (CVE-2025-60690). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-60686 Vulnérabilité dans dos (CVE-2025-60686)
vulnérabilité dans dos (CVE-2025-60686). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-56385 Injection SQL dans sqli (CVE-2025-56385)
injection SQL dans sqli (CVE-2025-56385). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-2843 Vulnérabilité dans privilege-escalation (CVE-2025-2843)
vulnérabilité dans privilege-escalation (CVE-2025-2843). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-11962 XSS (Cross-Site Scripting) dans CVE-2025-11962 (CVE-2025-11962)
XSS dans CVE-2025-11962 (CVE-2025-11962). Des informations confidentielles peuvent être exposées.
CVE-2025-10161 Vulnérabilité dans CVE-2025-10161 (CVE-2025-10161)
vulnérabilité dans CVE-2025-10161 (CVE-2025-10161). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-11960 XSS (Cross-Site Scripting) dans CVE-2025-11960 (CVE-2025-11960)
XSS dans CVE-2025-11960 (CVE-2025-11960). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-10968 Injection SQL dans sqli (CVE-2025-10968)
injection SQL dans sqli (CVE-2025-10968). L'exploitation peut entraîner la prise de contrôle totale du système.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →