Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : attack-types Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2021-45418	Traversée de chemin dans path-traversal (CVE-2021-45418) traversée de chemin dans path-traversal (CVE-2021-45418). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Path Traversal Cwe 22 Starcharge Titan 180 Premium Firmware +3	il y a 4 ans
CVE-2020-20426	XSS (Cross-Site Scripting) dans s-cms (CVE-2020-20426) XSS dans s-cms (CVE-2020-20426). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 S Cms	il y a 4 ans
CVE-2021-45105	Vulnérabilité dans org.apache.logging.log4j:log4j-core (CVE-2021-45105) vulnérabilité dans org.apache.logging.log4j:log4j-core (CVE-2021-45105). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.3.1` ou plus.	Medium	Apache Denial of Service Cwe 20 Cwe 674 +126	il y a 4 ans
CVE-2021-26787	XSS (Cross-Site Scripting) dans genesys (CVE-2021-26787) XSS dans genesys (CVE-2021-26787). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Genesys Workforce Management	il y a 4 ans
CVE-2021-36450	XSS (Cross-Site Scripting) dans verint (CVE-2021-36450) XSS dans verint (CVE-2021-36450). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Verint Workforce Optimization	il y a 4 ans
CVE-2021-43256	Microsoft Excel Remote Code Execution Vulnerability Microsoft Excel Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft 365 Apps Excel +5	il y a 4 ans
CVE-2021-43875	Microsoft Office Graphics Remote Code Execution Vulnerability Microsoft Office Graphics Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft 365 Apps Office +1	il y a 4 ans
CVE-2018-10228	XSS (Cross-Site Scripting) dans limesurvey (CVE-2018-10228) XSS dans limesurvey (CVE-2018-10228). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Limesurvey	il y a 4 ans
CVE-2021-4104	Désérialisation non sécurisée dans apache (CVE-2021-4104) vulnérabilité dans apache (CVE-2021-4104). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Remote Code Execution Insecure Deserialization Cwe 502 +49	il y a 4 ans
CVE-2017-12149 KEV	[KEV] Désérialisation non sécurisée dans Red hat red-hat (CVE-2017-12149) vulnérabilité dans Red hat red-hat (CVE-2017-12149). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Red Hat Jboss Application Server Cwe 502 Insecure Deserialization +2	il y a 4 ans
CVE-2021-41449	Traversée de chemin dans path-traversal (CVE-2021-41449) traversée de chemin dans path-traversal (CVE-2021-41449). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 22 Netgear Rax35 Firmware +5	il y a 4 ans
CVE-2021-41450	Vulnérabilité dans dos (CVE-2021-41450) vulnérabilité dans dos (CVE-2021-41450). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 444 Tp Link Archer Ax10 V1 Firmware +1	il y a 4 ans
CVE-2020-19611	XSS (Cross-Site Scripting) dans racktables-project (CVE-2020-19611) XSS dans racktables-project (CVE-2020-19611). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Racktables Project Racktables	il y a 4 ans
CVE-2021-44149	An issue was discovered in Trusted Firmware OP-TEE Trusted OS through 3.15.0. The OPTEE-OS CSU driver for NXP i.MX6UL SoC devices lacks security access configuration for wakeup-related registers, resu... An issue was discovered in Trusted Firmware OP-TEE Trusted OS through 3.15.0. The OPTEE-OS CSU driver for NXP i.MX6UL SoC devices lacks security access configuration for wakeup-related registers, resulting in TrustZone bypass because the NonSecure World can perform arbitrary memory read/write operat...	High	Trustedfirmware Op Tee Nxp Imx 6Ultralite +3	il y a 4 ans
CVE-2021-43687	XSS (Cross-Site Scripting) dans chamilo (CVE-2021-43687) XSS dans chamilo (CVE-2021-43687). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Chamilo	il y a 4 ans
CVE-2021-4019	vim is vulnerable to Heap-based Buffer Overflow vim is vulnerable to Heap-based Buffer Overflow	High	Cwe 122 Cwe 787 Neovim Vim +5	il y a 4 ans
CVE-2021-43221	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability	Medium	Remote Code Execution Cwe 94 Microsoft Edge Chromium	il y a 4 ans
CVE-2021-24713	XSS (Cross-Site Scripting) dans wordpress (CVE-2021-24713) XSS dans wordpress (CVE-2021-24713). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cross-Site Scripting Cwe 79 Cminds +1	il y a 4 ans
CVE-2021-41436	Vulnérabilité dans dos (CVE-2021-41436) vulnérabilité dans dos (CVE-2021-41436). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 444 Asus Gt Ax11000 Firmware +35	il y a 4 ans
CVE-2021-41164	CKEditor4 is an open source WYSIWYG HTML editor. In affected versions a vulnerability has been discovered in the Advanced Content Filter (ACF) module and may affect all plugins used by CKEditor 4. The... CKEditor4 is an open source WYSIWYG HTML editor. In affected versions a vulnerability has been discovered in the Advanced Content Filter (ACF) module and may affect all plugins used by CKEditor 4. The vulnerability allowed to inject malformed HTML bypassing content sanitization, which could result i...	High	JavaScript Cwe 79 Ckeditor Drupal +11	il y a 4 ans
CVE-2021-42321 KEV	[KEV] Vulnérabilité dans Microsoft exchange (CVE-2021-42321) vulnérabilité dans Microsoft exchange (CVE-2021-42321). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Exchange Cwe 184 Cwe 502 +2	il y a 4 ans
CVE-2021-43208	3D Viewer Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-43209. 3D Viewer Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-43209.	High	Remote Code Execution Cwe 94 Microsoft 3D Viewer	il y a 4 ans
CVE-2021-43209	3D Viewer Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-43208. 3D Viewer Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-43208.	High	Remote Code Execution Microsoft 3D Viewer	il y a 4 ans
CVE-2021-42316	Microsoft Dynamics 365 (on-premises) Remote Code Execution Vulnerability Microsoft Dynamics 365 (on-premises) Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft Dynamics 365	il y a 4 ans
CVE-2021-42296	Microsoft Word Remote Code Execution Vulnerability Microsoft Word Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 94 Microsoft 365 Apps +1	il y a 4 ans
CVE-2021-42298	Microsoft Defender Remote Code Execution Vulnerability Microsoft Defender Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 94 Microsoft Malware Protection Engine	il y a 4 ans
CVE-2021-42284	Windows Hyper-V Denial of Service Vulnerability Windows Hyper-V Denial of Service Vulnerability	Medium	Denial of Service Microsoft Windows 10 Windows 11 +6	il y a 4 ans
CVE-2021-42274	Windows Hyper-V Discrete Device Assignment (DDA) Denial of Service Vulnerability Windows Hyper-V Discrete Device Assignment (DDA) Denial of Service Vulnerability	Medium	Denial of Service Microsoft Windows 10 Windows 11 +3	il y a 4 ans
CVE-2021-42275	Microsoft COM for Windows Remote Code Execution Vulnerability Microsoft COM for Windows Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft Windows 10 Windows 11 +8	il y a 4 ans
CVE-2021-42276	Microsoft Windows Media Foundation Remote Code Execution Vulnerability Microsoft Windows Media Foundation Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft Windows 10 Windows 11 +3	il y a 4 ans
CVE-2021-41378	Windows NTFS Remote Code Execution Vulnerability Windows NTFS Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft Windows 10 Windows 11 +3	il y a 4 ans
CVE-2021-41372	XSS (Cross-Site Scripting) dans csrf (CVE-2021-41372) XSS dans csrf (CVE-2021-41372). Des informations confidentielles peuvent être exposées.	High	Cross-Site Scripting Cross-Site Request Forgery Privilege Escalation Cwe 79 +3	il y a 4 ans
CVE-2021-41368	Microsoft Access Remote Code Execution Vulnerability Microsoft Access Remote Code Execution Vulnerability	Medium	Remote Code Execution Microsoft 365 Apps Office +1	il y a 4 ans
CVE-2021-41356	Windows Denial of Service Vulnerability Windows Denial of Service Vulnerability	High	Denial of Service Microsoft Windows 10 Windows 11 +3	il y a 4 ans
CVE-2021-40442	Microsoft Excel Remote Code Execution Vulnerability Microsoft Excel Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft 365 Apps Excel +5	il y a 4 ans
CVE-2021-38666	Remote Desktop Client Remote Code Execution Vulnerability Remote Desktop Client Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft Windows 10 Windows 11 +8	il y a 4 ans
CVE-2021-26443	Microsoft Virtual Machine Bus (VMBus) Remote Code Execution Vulnerability Microsoft Virtual Machine Bus (VMBus) Remote Code Execution Vulnerability	Critical	Remote Code Execution Microsoft Windows 10 Windows 11 +3	il y a 4 ans
CVE-2020-25366	Vulnérabilité dans dos (CVE-2020-25366) vulnérabilité dans dos (CVE-2020-25366). Les données peuvent être altérées par des attaquants.	Critical	Denial of Service Cwe 862 Dlink Dir 823G Firmware +1	il y a 4 ans
CVE-2021-38647 KEV	[KEV] Vulnérabilité dans Microsoft open-management-infrastructure-omi (CVE-2021-38647) vulnérabilité dans Microsoft open-management-infrastructure-omi (CVE-2021-38647). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Microsoft Open Management Infrastructure Omi Cwe 1390 Remote Code Execution +11	il y a 4 ans
CVE-2021-34473 KEV	[KEV] SSRF (Falsification de requête côté serveur) dans Microsoft exchange-server (CVE-2021-34473) SSRF dans Microsoft exchange-server (CVE-2021-34473). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Microsoft Exchange Server Cwe 918 Remote Code Execution	il y a 4 ans
CVE-2021-34527 KEV	[KEV] Élévation de privilèges dans Microsoft windows (CVE-2021-34527) vulnérabilité dans Microsoft windows (CVE-2021-34527). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 269 Remote Code Execution +17	il y a 4 ans
CVE-2021-40444 KEV	[KEV] Traversée de chemin dans Microsoft mshtml (CVE-2021-40444) traversée de chemin dans Microsoft mshtml (CVE-2021-40444). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Mshtml Cwe 22 Remote Code Execution +17	il y a 4 ans
CVE-2021-27085 KEV	[KEV] Vulnérabilité dans Microsoft internet-explorer (CVE-2021-27085) vulnérabilité dans Microsoft internet-explorer (CVE-2021-27085). Les données peuvent être altérées par des attaquants. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Internet Explorer Remote Code Execution Windows 10 1803 +5	il y a 4 ans
CVE-2021-27059 KEV	[KEV] Vulnérabilité dans Microsoft office (CVE-2021-27059) vulnérabilité dans Microsoft office (CVE-2021-27059). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Office Remote Code Execution Office 2016	il y a 4 ans
CVE-2021-26855 KEV	[KEV] SSRF (Falsification de requête côté serveur) dans Microsoft exchange-server (CVE-2021-26855) SSRF dans Microsoft exchange-server (CVE-2021-26855). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Microsoft Exchange Server Cwe 918 Remote Code Execution	il y a 4 ans
CVE-2021-26858 KEV	[KEV] Vulnérabilité dans Microsoft exchange-server (CVE-2021-26858) vulnérabilité dans Microsoft exchange-server (CVE-2021-26858). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Exchange Server Remote Code Execution	il y a 4 ans
CVE-2021-27065 KEV	[KEV] Traversée de chemin dans Microsoft exchange-server (CVE-2021-27065) traversée de chemin dans Microsoft exchange-server (CVE-2021-27065). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Exchange Server Cwe 39 Remote Code Execution +1	il y a 4 ans
CVE-2021-1675 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2021-1675) vulnérabilité dans Microsoft windows (CVE-2021-1675). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 285 Remote Code Execution +15	il y a 4 ans
CVE-2021-26857 KEV	[KEV] Désérialisation non sécurisée dans Microsoft exchange-server (CVE-2021-26857) vulnérabilité dans Microsoft exchange-server (CVE-2021-26857). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Exchange Server Cwe 502 Remote Code Execution	il y a 4 ans
CVE-2020-3992 KEV	[KEV] Use-After-Free dans Vmware esxi (CVE-2020-3992) vulnérabilité dans Vmware esxi (CVE-2020-3992). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Vmware Esxi Cwe 416 Remote Code Execution +1	il y a 4 ans

Vulnérabilités

🍪 À propos des cookies