Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2025-55182 KEV |
|
[KEV] Désérialisation non sécurisée dans Meta react-server-components (CVE-2025-55182)
vulnérabilité dans Meta react-server-components (CVE-2025-55182). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2025-13939 |
|
XSS (Cross-Site Scripting) dans watchguard (CVE-2025-13939)
XSS dans watchguard (CVE-2025-13939). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-11838 |
|
Vulnérabilité dans dos (CVE-2025-11838)
vulnérabilité dans dos (CVE-2025-11838). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-64055 |
|
Contournement d'authentification dans fanvil (CVE-2025-64055)
contournement d'authentification dans fanvil (CVE-2025-64055). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-63401 |
|
XSS (Cross-Site Scripting) dans hcltech (CVE-2025-63401)
XSS dans hcltech (CVE-2025-63401). Les données peuvent être altérées par des attaquants.
|
| CVE-2024-3884 |
|
Vulnérabilité dans dos (CVE-2024-3884)
vulnérabilité dans dos (CVE-2024-3884). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-57202 |
|
XSS (Cross-Site Scripting) dans avtech (CVE-2025-57202)
XSS dans avtech (CVE-2025-57202). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-13505 |
|
XSS (Cross-Site Scripting) dans datateam (CVE-2025-13505)
XSS dans datateam (CVE-2025-13505). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-66412 |
|
XSS (Cross-Site Scripting) dans @angular/compiler (CVE-2025-66412)
XSS dans @angular/compiler (CVE-2025-66412). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``attributeName``.
|
| CVE-2025-65622 |
|
XSS (Cross-Site Scripting) dans snipeitapp (CVE-2025-65622)
XSS dans snipeitapp (CVE-2025-65622). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-65621 |
|
XSS (Cross-Site Scripting) dans privilege-escalation (CVE-2025-65621)
XSS dans privilege-escalation (CVE-2025-65621). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-51683 |
|
Injection SQL dans sqli (CVE-2025-51683)
injection SQL dans sqli (CVE-2025-51683). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-63365 |
|
Traversée de chemin dans path-traversal (CVE-2025-63365)
traversée de chemin dans path-traversal (CVE-2025-63365). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-13296 |
|
CSRF dans csrf (CVE-2025-13296)
vulnérabilité dans csrf (CVE-2025-13296). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-65675 |
|
XSS (Cross-Site Scripting) dans classroomio (CVE-2025-65675)
XSS dans classroomio (CVE-2025-65675). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-65676 |
|
XSS (Cross-Site Scripting) dans classroomio (CVE-2025-65676)
XSS dans classroomio (CVE-2025-65676). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-51741 |
|
Vulnérabilité dans dos (CVE-2025-51741)
vulnérabilité dans dos (CVE-2025-51741). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-61167 |
|
Injection SQL dans sqli (CVE-2025-61167)
injection SQL dans sqli (CVE-2025-61167). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-13502 |
|
Lecture hors limites dans dos (CVE-2025-13502)
vulnérabilité dans dos (CVE-2025-13502). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-64047 |
|
OpenRapid RapidCMS 1.3.1 is vulnerable to Cross Site Scripting (XSS) in /user/user-move.php.
OpenRapid RapidCMS 1.3.1 is vulnerable to Cross Site Scripting (XSS) in /user/user-move.php.
|
| CVE-2025-64048 |
|
XSS (Cross-Site Scripting) dans yccms (CVE-2025-64048)
XSS dans yccms (CVE-2025-64048). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-56400 |
|
CSRF dans csrf (CVE-2025-56400)
vulnérabilité dans csrf (CVE-2025-56400). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-56401 |
|
ZIRA Group WBRM 7.0 is vulnerable to SQL Injection in referenceLookupsByTableNameAndColumnName.
ZIRA Group WBRM 7.0 is vulnerable to SQL Injection in referenceLookupsByTableNameAndColumnName.
|
| CVE-2025-40212 |
|
Vulnérabilité dans dos (CVE-2025-40212)
vulnérabilité dans dos (CVE-2025-40212). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-0643 |
|
XSS (Cross-Site Scripting) dans CVE-2025-0643 (CVE-2025-0643)
XSS dans CVE-2025-0643 (CVE-2025-0643). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-11963 |
|
XSS (Cross-Site Scripting) dans CVE-2025-11963 (CVE-2025-11963)
XSS dans CVE-2025-11963 (CVE-2025-11963). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-10437 |
|
Injection SQL dans sqli (CVE-2025-10437)
injection SQL dans sqli (CVE-2025-10437). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-61662 |
|
Use-After-Free dans dos (CVE-2025-61662)
vulnérabilité dans dos (CVE-2025-61662). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-61663 |
|
Vulnérabilité dans dos (CVE-2025-61663)
vulnérabilité dans dos (CVE-2025-61663). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-54770 |
|
Vulnérabilité dans dos (CVE-2025-54770)
vulnérabilité dans dos (CVE-2025-54770). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-54771 |
|
Vulnérabilité dans dos (CVE-2025-54771)
vulnérabilité dans dos (CVE-2025-54771). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-61661 |
|
Vulnérabilité dans dos (CVE-2025-61661)
vulnérabilité dans dos (CVE-2025-61661). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-63258 |
|
Injection de commande dans CVE-2025-63258 (CVE-2025-63258)
injection de commande dans CVE-2025-63258 (CVE-2025-63258). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-63892 |
|
XSS (Cross-Site Scripting) dans remyandrade (CVE-2025-63892)
XSS dans remyandrade (CVE-2025-63892). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-64046 |
|
OpenRapid RapidCMS 1.3.1 is vulnerable to Cross Site Scripting (XSS) in /system/update-run.php.
OpenRapid RapidCMS 1.3.1 is vulnerable to Cross Site Scripting (XSS) in /system/update-run.php.
|
| CVE-2025-8855 |
|
Vulnérabilité dans CVE-2025-8855 (CVE-2025-8855)
vulnérabilité dans CVE-2025-8855 (CVE-2025-8855). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-60693 |
|
Vulnérabilité dans dos (CVE-2025-60693)
vulnérabilité dans dos (CVE-2025-60693). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-60691 |
|
Vulnérabilité dans dos (CVE-2025-60691)
vulnérabilité dans dos (CVE-2025-60691). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-60692 |
|
Vulnérabilité dans dos (CVE-2025-60692)
vulnérabilité dans dos (CVE-2025-60692). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-60694 |
|
Vulnérabilité dans dos (CVE-2025-60694)
vulnérabilité dans dos (CVE-2025-60694). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-60695 |
|
Vulnérabilité dans dos (CVE-2025-60695)
vulnérabilité dans dos (CVE-2025-60695). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-60696 |
|
Vulnérabilité dans dos (CVE-2025-60696)
vulnérabilité dans dos (CVE-2025-60696). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-60690 |
|
Vulnérabilité dans dos (CVE-2025-60690)
vulnérabilité dans dos (CVE-2025-60690). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-60686 |
|
Vulnérabilité dans dos (CVE-2025-60686)
vulnérabilité dans dos (CVE-2025-60686). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-56385 |
|
Injection SQL dans sqli (CVE-2025-56385)
injection SQL dans sqli (CVE-2025-56385). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-2843 |
|
Vulnérabilité dans privilege-escalation (CVE-2025-2843)
vulnérabilité dans privilege-escalation (CVE-2025-2843). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-11962 |
|
XSS (Cross-Site Scripting) dans CVE-2025-11962 (CVE-2025-11962)
XSS dans CVE-2025-11962 (CVE-2025-11962). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-10161 |
|
Vulnérabilité dans CVE-2025-10161 (CVE-2025-10161)
vulnérabilité dans CVE-2025-10161 (CVE-2025-10161). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-11960 |
|
XSS (Cross-Site Scripting) dans CVE-2025-11960 (CVE-2025-11960)
XSS dans CVE-2025-11960 (CVE-2025-11960). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-10968 |
|
Injection SQL dans sqli (CVE-2025-10968)
injection SQL dans sqli (CVE-2025-10968). L'exploitation peut entraîner la prise de contrôle totale du système.
|