Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : attack-types Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2025-26570	CSRF dans csrf (CVE-2025-26570) vulnérabilité dans csrf (CVE-2025-26570). Risque d'opérations non autorisées ou de divulgation.	High	Cross-Site Request Forgery Cwe 352	il y a 1 an
CVE-2024-57727 KEV	[KEV] Traversée de chemin dans Simplehelp path-traversal (CVE-2024-57727) traversée de chemin dans Simplehelp path-traversal (CVE-2024-57727). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	High	Simplehelp Cwe 22 Path Traversal Simple Help	il y a 1 an
CVE-2024-12133	Vulnérabilité dans dos (CVE-2024-12133) vulnérabilité dans dos (CVE-2024-12133). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 407	il y a 1 an
CVE-2025-21692	Vulnérabilité dans c (CVE-2025-21692) vulnérabilité dans c (CVE-2025-21692). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Privilege Escalation Cwe 129 Linux +1	il y a 1 an
CVE-2024-11831	XSS (Cross-Site Scripting) dans CVE-2024-11831 (CVE-2024-11831) XSS dans CVE-2024-11831 (CVE-2024-11831). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79	il y a 1 an
CVE-2024-57523	CSRF dans csrf (CVE-2024-57523) vulnérabilité dans csrf (CVE-2024-57523). Les données peuvent être altérées par des attaquants.	Medium	PHP Cross-Site Request Forgery Cwe 352 Oretnom23 +1	il y a 1 an
CVE-2024-21413 KEV	[KEV] Vulnérabilité dans Microsoft office-outlook (CVE-2024-21413) vulnérabilité dans Microsoft office-outlook (CVE-2024-21413). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Microsoft Office Outlook Cwe 20 Remote Code Execution +4	il y a 1 an
CVE-2020-29574 KEV	[KEV] Injection SQL dans Sophos cyberoamos (CVE-2020-29574) injection SQL dans Sophos cyberoamos (CVE-2020-29574). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Sophos Cyberoamos Cwe 89 SQL Injection	il y a 1 an
CVE-2024-57598	Vulnérabilité dans cpp (CVE-2024-57598) vulnérabilité dans cpp (CVE-2024-57598). Risque d'opérations non autorisées ou de divulgation.	Medium	C++ Denial of Service Cwe 369 Axiosys +1	il y a 1 an
CVE-2025-20205	XSS (Cross-Site Scripting) dans cisco (CVE-2025-20205) XSS dans cisco (CVE-2025-20205). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Cisco Identity Services Engine	il y a 1 an
CVE-2025-22205	Traversée de chemin dans path-traversal (CVE-2025-22205) traversée de chemin dans path-traversal (CVE-2025-22205). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 22 Admiror Design Studio Admiror Gallery	il y a 1 an
CVE-2024-48417	XSS (Cross-Site Scripting) dans edimax (CVE-2024-48417) XSS dans edimax (CVE-2024-48417). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Edimax Br 6476Ac Firmware +1	il y a 1 an
CVE-2024-57041	XSS (Cross-Site Scripting) dans nodebb (CVE-2024-57041) XSS dans nodebb (CVE-2024-57041). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Nodebb	il y a 1 an
CVE-2025-23006 KEV	[KEV] Désérialisation non sécurisée dans Sonicwall sma1000-appliances (CVE-2025-23006) vulnérabilité dans Sonicwall sma1000-appliances (CVE-2025-23006). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Sonicwall Sma1000 Appliances Cwe 502 Insecure Deserialization +15	il y a 1 an
CVE-2024-10539	XSS (Cross-Site Scripting) dans CVE-2024-10539 (CVE-2024-10539) XSS dans CVE-2024-10539 (CVE-2024-10539). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79	il y a 1 an
CVE-2024-55488	XSS (Cross-Site Scripting) dans umbraco (CVE-2024-55488) XSS dans umbraco (CVE-2024-55488). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Umbraco Umbraco Cms	il y a 1 an
CVE-2025-0604	Contournement d'authentification dans CVE-2025-0604 (CVE-2025-0604) contournement d'authentification dans CVE-2025-0604 (CVE-2025-0604). Risque d'opérations non autorisées ou de divulgation.	Medium	Authentication Bypass Cwe 287	il y a 1 an
CVE-2024-24443	Vulnérabilité dans dos (CVE-2024-24443) vulnérabilité dans dos (CVE-2024-24443). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 476	il y a 1 an
CVE-2024-24451	Vulnérabilité dans dos (CVE-2024-24451) vulnérabilité dans dos (CVE-2024-24451). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 120	il y a 1 an
CVE-2024-24442	Vulnérabilité dans dos (CVE-2024-24442) vulnérabilité dans dos (CVE-2024-24442). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 476	il y a 1 an
CVE-2024-24444	Vulnérabilité dans dos (CVE-2024-24444) vulnérabilité dans dos (CVE-2024-24444). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 775	il y a 1 an
CVE-2024-24445	Vulnérabilité dans dos (CVE-2024-24445) vulnérabilité dans dos (CVE-2024-24445). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 476	il y a 1 an
CVE-2024-57370	XSS (Cross-Site Scripting) dans CVE-2024-57370 (CVE-2024-57370) XSS dans CVE-2024-57370 (CVE-2024-57370). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79	il y a 1 an
CVE-2024-48885	Traversée de chemin dans path-traversal (CVE-2024-48885) traversée de chemin dans path-traversal (CVE-2024-48885). Risque d'opérations non autorisées ou de divulgation.	Medium	Path Traversal Cwe 22 Fortinet Fortirecorder +2	il y a 1 an
CVE-2024-42911	Injection de code dans CVE-2024-42911 (CVE-2024-42911) injection de code dans CVE-2024-42911 (CVE-2024-42911). Des informations confidentielles peuvent être exposées.	High	Remote Code Execution Cwe 94	il y a 1 an
CVE-2025-0474	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2025-0474) SSRF dans ssrf (CVE-2025-0474). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 918	il y a 1 an
CVE-2025-21402	Microsoft Office OneNote Remote Code Execution Vulnerability Microsoft Office OneNote Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 641 Microsoft Office +2	il y a 1 an
CVE-2025-21361	Microsoft Outlook Remote Code Execution Vulnerability Microsoft Outlook Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 641 Microsoft Office +2	il y a 1 an
CVE-2025-21338	GDI+ Remote Code Execution Vulnerability GDI+ Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 190 Microsoft Office +16	il y a 1 an
CVE-2024-12088	Traversée de chemin dans path-traversal (CVE-2024-12088) traversée de chemin dans path-traversal (CVE-2024-12088). Les données peuvent être altérées par des attaquants.	Medium	Path Traversal Cwe 22 Samba Rsync +24	il y a 1 an
CVE-2024-12087	Traversée de chemin dans path-traversal (CVE-2024-12087) traversée de chemin dans path-traversal (CVE-2024-12087). Les données peuvent être altérées par des attaquants.	Medium	Path Traversal Cwe 22 Samba Rsync +22	il y a 1 an
CVE-2024-12747	Vulnérabilité dans privilege-escalation (CVE-2024-12747) vulnérabilité dans privilege-escalation (CVE-2024-12747). Des informations confidentielles peuvent être exposées.	Medium	Privilege Escalation Cwe 362	il y a 1 an
CVE-2024-52963	Écriture hors limites dans dos (CVE-2024-52963) écriture hors limites dans dos (CVE-2024-52963). Risque d'opérations non autorisées ou de divulgation.	Low	Denial of Service Cwe 787 Fortinet Fortios	il y a 1 an
CVE-2024-48884	Traversée de chemin dans path-traversal (CVE-2024-48884) traversée de chemin dans path-traversal (CVE-2024-48884). Risque d'opérations non autorisées ou de divulgation.	High	Path Traversal Cwe 22 Fortinet Fortimanager +6	il y a 1 an
CVE-2024-11734	Vulnérabilité dans dos (CVE-2024-11734) vulnérabilité dans dos (CVE-2024-11734). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 693	il y a 1 an
CVE-2024-55591 KEV	[KEV] Vulnérabilité dans Fortinet fortios-and-fortiproxy (CVE-2024-55591) vulnérabilité dans Fortinet fortios-and-fortiproxy (CVE-2024-55591). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Fortinet Fortios And Fortiproxy Cwe 288 JavaScript +3	il y a 1 an
CVE-2025-0282 KEV	[KEV] Vulnérabilité dans Ivanti connect-secure (CVE-2025-0282) vulnérabilité dans Ivanti connect-secure (CVE-2025-0282). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Ivanti Connect Secure Policy Secure And Zta Gateways +4	il y a 1 an
CVE-2024-50659	XSS (Cross-Site Scripting) dans ipublishmedia (CVE-2024-50659) XSS dans ipublishmedia (CVE-2024-50659). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Ipublishmedia Adportal	il y a 1 an
CVE-2024-55008	Vulnérabilité dans dos (CVE-2024-55008) vulnérabilité dans dos (CVE-2024-55008). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 307 Jatos	il y a 1 an
CVE-2024-48245	Injection SQL dans sqli (CVE-2024-48245) injection SQL dans sqli (CVE-2024-48245). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP SQL Injection Cwe 89 Janobe +1	il y a 1 an
CVE-2024-46242	Vulnérabilité dans dos (CVE-2024-46242) vulnérabilité dans dos (CVE-2024-46242). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 1333	il y a 1 an
CVE-2024-55550 KEV	[KEV] Traversée de chemin dans Mitel micollab (CVE-2024-55550) traversée de chemin dans Mitel micollab (CVE-2024-55550). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	Low	Mitel Micollab Cwe 22 Privilege Escalation	il y a 1 an
CVE-2024-41713 KEV	[KEV] Traversée de chemin dans Mitel micollab (CVE-2024-41713) traversée de chemin dans Mitel micollab (CVE-2024-41713). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Mitel Micollab Cwe 22 Path Traversal	il y a 1 an
CVE-2024-51111	XSS (Cross-Site Scripting) dans pnetlab (CVE-2024-51111) XSS dans pnetlab (CVE-2024-51111). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Pnetlab	il y a 1 an
CVE-2024-48197	XSS (Cross-Site Scripting) dans CVE-2024-48197 (CVE-2024-48197) XSS dans CVE-2024-48197 (CVE-2024-48197). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79	il y a 1 an
CVE-2024-45497	Vulnérabilité dans dos (CVE-2024-45497) vulnérabilité dans dos (CVE-2024-45497). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 732	il y a 1 an
CVE-2024-8950	Injection SQL dans sqli (CVE-2024-8950) injection SQL dans sqli (CVE-2024-8950). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 1 an
CVE-2024-12582	Vulnérabilité dans dos (CVE-2024-12582) vulnérabilité dans dos (CVE-2024-12582). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 305	il y a 1 an
CVE-2024-10244	Injection SQL dans sqli (CVE-2024-10244) injection SQL dans sqli (CVE-2024-10244). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 1 an
CVE-2024-8972	Injection SQL dans sqli (CVE-2024-8972) injection SQL dans sqli (CVE-2024-8972). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 1 an

Vulnérabilités

🍪 À propos des cookies