Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : attack-types Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-12722	Vulnérabilité dans CVE-2026-12722 (CVE-2026-12722) vulnérabilité dans CVE-2026-12722 (CVE-2026-12722). Des informations confidentielles peuvent être exposées.	High	Authentication Bypass Cwe 306	il y a 1 mois
CVE-2026-54367	Vulnérabilité dans CVE-2026-54367 (CVE-2026-54367) vulnérabilité dans CVE-2026-54367 (CVE-2026-54367). Les données peuvent être altérées par des attaquants.	High	Authentication Bypass Cwe 306	il y a 1 mois
CVE-2026-59309	Vulnérabilité dans vmware (CVE-2026-59309) vulnérabilité dans vmware (CVE-2026-59309). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 303 Vmware Vcenter Server +4	il y a 1 mois
CVE-2026-54365	Vulnérabilité dans deserialization (CVE-2026-54365) vulnérabilité dans deserialization (CVE-2026-54365). Les données peuvent être altérées par des attaquants.	High	Insecure Deserialization Cwe 306	il y a 1 mois
CVE-2026-41703	Lecture hors limites dans dos (CVE-2026-41703) vulnérabilité dans dos (CVE-2026-41703). Des informations confidentielles peuvent être exposées.	High	Denial of Service Cwe 125	il y a 1 mois
CVE-2026-53431	Vulnérabilité dans CVE-2026-53431 (CVE-2026-53431) vulnérabilité dans CVE-2026-53431 (CVE-2026-53431). Risque d'opérations non autorisées ou de divulgation.		Authentication Bypass Cwe 294	il y a 1 mois
CVE-2026-57859	Désérialisation non sécurisée dans deserialization (CVE-2026-57859) vulnérabilité dans deserialization (CVE-2026-57859). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2026-18369	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-18369) SSRF dans ssrf (CVE-2026-18369). Risque d'opérations non autorisées ou de divulgation.	Medium	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-17543	Injection SQL dans sqli (CVE-2026-17543) injection SQL dans sqli (CVE-2026-17543). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89	il y a 1 mois
CVE-2026-18360	XSS (Cross-Site Scripting) dans CVE-2026-18360 (CVE-2026-18360) XSS dans CVE-2026-18360 (CVE-2026-18360). Des informations confidentielles peuvent être exposées.	High	Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-18361	XSS (Cross-Site Scripting) dans CVE-2026-18361 (CVE-2026-18361) XSS dans CVE-2026-18361 (CVE-2026-18361). Des informations confidentielles peuvent être exposées.	High	Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-16969	XSS (Cross-Site Scripting) dans CVE-2026-16969 (CVE-2026-16969) XSS dans CVE-2026-16969 (CVE-2026-16969). Des informations confidentielles peuvent être exposées.	High	Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-44106	A privilege escalation vulnerability in the init-script for user-applications allows a low... A privilege escalation vulnerability in the init-script for user-applications allows a low...	High	Privilege Escalation Cwe 78	il y a 1 mois
CVE-2026-44107	A reboot of the charging controller can be triggered via Modbus TCP without authentication.... A reboot of the charging controller can be triggered via Modbus TCP without authentication....	High	Cwe 749 Modbus Denial of Service	il y a 1 mois
CVE-2026-44099	A privilege escalation vulnerability in the system configuration allows a low-privileged local... A privilege escalation vulnerability in the system configuration allows a low-privileged local...	High	Privilege Escalation Cwe 78	il y a 1 mois
CVE-2026-44094	An unauthenticated remote attacker can enforce the system to fall back to a firmware partition... An unauthenticated remote attacker can enforce the system to fall back to a firmware partition...	High	Cwe 636 SSH Firmware Default Credentials +1	il y a 1 mois
CVE-2026-44098	This vulnerability allows an unauthenticated remote attacker with control over the OCPP backend... This vulnerability allows an unauthenticated remote attacker with control over the OCPP backend...	High	Cwe 78 Command Injection Firewall Bypass	il y a 1 mois
CVE-2026-44093	A local privilege escalation vulnerability in the init-script for user-applications allows a low... A local privilege escalation vulnerability in the init-script for user-applications allows a low...	High	Privilege Escalation Cwe 78	il y a 1 mois
CVE-2026-44095	A privilege escalation vulnerability in a script used for network configuration allows a low... A privilege escalation vulnerability in a script used for network configuration allows a low...	High	Privilege Escalation Cwe 78 Network	il y a 1 mois
CVE-2026-44096	A privilege escalation vulnerability in udhcpc allows a local user "charx-web" to execute... A privilege escalation vulnerability in udhcpc allows a local user "charx-web" to execute...	High	Privilege Escalation Cwe 78 Linux	il y a 1 mois
CVE-2026-44097	A low-privileged remote attacker with "operator" access can upload arbitrary files via the REST... A low-privileged remote attacker with "operator" access can upload arbitrary files via the REST...	High	Cwe 434 Remote Code Execution Denial of Service	il y a 1 mois
CVE-2026-13584	Vulnérabilité dans dos (CVE-2026-13584) vulnérabilité dans dos (CVE-2026-13584). Risque d'opérations non autorisées ou de divulgation.		Denial of Service Cwe 924 Cisa Ics +6	il y a 1 mois
CVE-2026-16529	Vulnérabilité dans dos (CVE-2026-16529) vulnérabilité dans dos (CVE-2026-16529). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 190	il y a 1 mois
CVE-2026-16530	Lecture hors limites dans dos (CVE-2026-16530) vulnérabilité dans dos (CVE-2026-16530). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``pmproxy``.	Medium	Denial of Service Cwe 125	il y a 1 mois
CVE-2026-47858	Vulnérabilité dans spring (CVE-2026-47858) vulnérabilité dans spring (CVE-2026-47858). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Spring Remote Code Execution Cwe 306	il y a 1 mois
CVE-2026-59327	Vulnérabilité dans spring (CVE-2026-59327) vulnérabilité dans spring (CVE-2026-59327). Des informations confidentielles peuvent être exposées.	Medium	Spring Remote Code Execution Cwe 312	il y a 1 mois
CVE-2026-58046	Injection SQL dans sqli (CVE-2026-58046) injection SQL dans sqli (CVE-2026-58046). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 1 mois
CVE-2026-16531	Traversée de chemin dans path-traversal (CVE-2026-16531) traversée de chemin dans path-traversal (CVE-2026-16531). Risque d'opérations non autorisées ou de divulgation.	Medium	Path Traversal Denial of Service Cwe 22	il y a 1 mois
CVE-2026-14602	Injection de code dans wordpress (CVE-2026-14602) injection de code dans wordpress (CVE-2026-14602). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Remote Code Execution Cwe 94	il y a 1 mois
CVE-2026-13395	Injection SQL dans wordpress (CVE-2026-13395) injection SQL dans wordpress (CVE-2026-13395). Des informations confidentielles peuvent être exposées.	High	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-15153	Injection SQL dans wordpress (CVE-2026-15153) injection SQL dans wordpress (CVE-2026-15153). Des informations confidentielles peuvent être exposées.	Medium	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-14239	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14239) XSS dans wordpress (CVE-2026-14239). Risque d'opérations non autorisées ou de divulgation.	High	JavaScript WordPress Cross-Site Scripting Cross-Site Request Forgery +2	il y a 1 mois
CVE-2026-13330	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-13330) XSS dans wordpress (CVE-2026-13330). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-11881	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-11881) XSS dans wordpress (CVE-2026-11881). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-13344	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-13344) XSS dans wordpress (CVE-2026-13344). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-67247	Traversée de chemin dans path-traversal (CVE-2026-67247) traversée de chemin dans path-traversal (CVE-2026-67247). Des informations confidentielles peuvent être exposées.	Medium	Path Traversal Cwe 22 Asustor Data Master	il y a 1 mois
CVE-2026-12687	Élévation de privilèges dans wordpress (CVE-2026-12687) vulnérabilité dans wordpress (CVE-2026-12687). Des informations confidentielles peuvent être exposées.	High	WordPress Privilege Escalation Cwe 269	il y a 1 mois
CVE-2026-67248	Vulnérabilité dans dos (CVE-2026-67248) vulnérabilité dans dos (CVE-2026-67248). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 121 Asustor Data Master	il y a 1 mois
CVE-2026-1360	Désérialisation non sécurisée dans wordpress (CVE-2026-1360) vulnérabilité dans wordpress (CVE-2026-1360). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``allowed_classes``.	High	PHP WordPress Remote Code Execution Insecure Deserialization +1	il y a 1 mois
CVE-2026-16610	Téléversement de fichier dangereux dans wordpress (CVE-2026-16610) vulnérabilité dans wordpress (CVE-2026-16610). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Remote Code Execution Cwe 434	il y a 1 mois
CVE-2026-67246	Traversée de chemin dans path-traversal (CVE-2026-67246) traversée de chemin dans path-traversal (CVE-2026-67246). Des informations confidentielles peuvent être exposées.	Medium	Path Traversal Cwe 22 Asustor Data Master	il y a 1 mois
CVE-2026-67245	Traversée de chemin dans path-traversal (CVE-2026-67245) traversée de chemin dans path-traversal (CVE-2026-67245). Les données peuvent être altérées par des attaquants.	High	Path Traversal Cwe 22 Asustor Data Master	il y a 1 mois
CVE-2026-16092	Injection SQL dans wordpress (CVE-2026-16092) injection SQL dans wordpress (CVE-2026-16092). Des informations confidentielles peuvent être exposées.	Medium	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-48448	Injection SQL dans sqli (CVE-2026-48448) injection SQL dans sqli (CVE-2026-48448). Des informations confidentielles peuvent être exposées.	High	SQL Injection Cwe 89 Adobe Campaign +4	il y a 1 mois
CVE-2026-67244	Vulnérabilité dans dos (CVE-2026-67244) vulnérabilité dans dos (CVE-2026-67244). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 134 Asustor Data Master	il y a 1 mois
CVE-2026-18188	Vulnérabilité dans dos (CVE-2026-18188) vulnérabilité dans dos (CVE-2026-18188). Des informations confidentielles peuvent être exposées.	High	Denial of Service Cwe 134 Asustor Data Master	il y a 1 mois
CVE-2026-18186	Vulnérabilité dans dos (CVE-2026-18186) vulnérabilité dans dos (CVE-2026-18186). Des informations confidentielles peuvent être exposées.	High	Denial of Service Cwe 134 Asustor Data Master	il y a 1 mois
CVE-2026-18187	Vulnérabilité dans dos (CVE-2026-18187) vulnérabilité dans dos (CVE-2026-18187). Des informations confidentielles peuvent être exposées.	High	Denial of Service Cwe 134 Asustor Data Master	il y a 1 mois
CVE-2026-15929	Injection SQL dans sqli (CVE-2026-15929) injection SQL dans sqli (CVE-2026-15929). Risque d'opérations non autorisées ou de divulgation.		SQL Injection Cwe 89	il y a 1 mois
CVE-2026-17993	Vulnérabilité dans privilege-escalation (CVE-2026-17993) vulnérabilité dans privilege-escalation (CVE-2026-17993). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 362 Google Chrome	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies