Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : attack-types Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-12722	Vulnérabilité dans CVE-2026-12722 (CVE-2026-12722) vulnérabilité dans CVE-2026-12722 (CVE-2026-12722). Des informations confidentielles peuvent être exposées.	High	Authentication Bypass Cwe 306	il y a 1 mois
CVE-2026-54368	Injection SQL dans sqli (CVE-2026-54368) injection SQL dans sqli (CVE-2026-54368). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution SQL Injection Cwe 89	il y a 1 mois
CVE-2026-41703	Lecture hors limites dans dos (CVE-2026-41703) vulnérabilité dans dos (CVE-2026-41703). Des informations confidentielles peuvent être exposées.	High	Denial of Service Cwe 125	il y a 1 mois
CVE-2026-54367	Vulnérabilité dans CVE-2026-54367 (CVE-2026-54367) vulnérabilité dans CVE-2026-54367 (CVE-2026-54367). Les données peuvent être altérées par des attaquants.	High	Authentication Bypass Cwe 306	il y a 1 mois
CVE-2026-54365	Vulnérabilité dans deserialization (CVE-2026-54365) vulnérabilité dans deserialization (CVE-2026-54365). Les données peuvent être altérées par des attaquants.	High	Insecure Deserialization Cwe 306	il y a 1 mois
CVE-2026-57859	Désérialisation non sécurisée dans deserialization (CVE-2026-57859) vulnérabilité dans deserialization (CVE-2026-57859). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2026-18361	XSS (Cross-Site Scripting) dans CVE-2026-18361 (CVE-2026-18361) XSS dans CVE-2026-18361 (CVE-2026-18361). Des informations confidentielles peuvent être exposées.	High	Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-18360	XSS (Cross-Site Scripting) dans CVE-2026-18360 (CVE-2026-18360) XSS dans CVE-2026-18360 (CVE-2026-18360). Des informations confidentielles peuvent être exposées.	High	Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-16969	XSS (Cross-Site Scripting) dans CVE-2026-16969 (CVE-2026-16969) XSS dans CVE-2026-16969 (CVE-2026-16969). Des informations confidentielles peuvent être exposées.	High	Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-44107	A reboot of the charging controller can be triggered via Modbus TCP without authentication.... A reboot of the charging controller can be triggered via Modbus TCP without authentication....	High	Cwe 749 Modbus Denial of Service	il y a 1 mois
CVE-2026-44106	A privilege escalation vulnerability in the init-script for user-applications allows a low... A privilege escalation vulnerability in the init-script for user-applications allows a low...	High	Privilege Escalation Cwe 78	il y a 1 mois
CVE-2026-44099	A privilege escalation vulnerability in the system configuration allows a low-privileged local... A privilege escalation vulnerability in the system configuration allows a low-privileged local...	High	Privilege Escalation Cwe 78	il y a 1 mois
CVE-2026-44097	A low-privileged remote attacker with "operator" access can upload arbitrary files via the REST... A low-privileged remote attacker with "operator" access can upload arbitrary files via the REST...	High	Cwe 434 Remote Code Execution Denial of Service	il y a 1 mois
CVE-2026-44098	This vulnerability allows an unauthenticated remote attacker with control over the OCPP backend... This vulnerability allows an unauthenticated remote attacker with control over the OCPP backend...	High	Cwe 78 Command Injection Firewall Bypass	il y a 1 mois
CVE-2026-44096	A privilege escalation vulnerability in udhcpc allows a local user "charx-web" to execute... A privilege escalation vulnerability in udhcpc allows a local user "charx-web" to execute...	High	Privilege Escalation Cwe 78 Linux	il y a 1 mois
CVE-2026-44095	A privilege escalation vulnerability in a script used for network configuration allows a low... A privilege escalation vulnerability in a script used for network configuration allows a low...	High	Privilege Escalation Cwe 78 Network	il y a 1 mois
CVE-2026-44093	A local privilege escalation vulnerability in the init-script for user-applications allows a low... A local privilege escalation vulnerability in the init-script for user-applications allows a low...	High	Privilege Escalation Cwe 78	il y a 1 mois
CVE-2026-44094	An unauthenticated remote attacker can enforce the system to fall back to a firmware partition... An unauthenticated remote attacker can enforce the system to fall back to a firmware partition...	High	Cwe 636 SSH Firmware Default Credentials +1	il y a 1 mois
CVE-2026-47858	Vulnérabilité dans spring (CVE-2026-47858) vulnérabilité dans spring (CVE-2026-47858). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Spring Remote Code Execution Cwe 306	il y a 1 mois
CVE-2026-16529	Vulnérabilité dans dos (CVE-2026-16529) vulnérabilité dans dos (CVE-2026-16529). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 190	il y a 1 mois
CVE-2026-14239	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14239) XSS dans wordpress (CVE-2026-14239). Risque d'opérations non autorisées ou de divulgation.	High	JavaScript WordPress Cross-Site Scripting Cross-Site Request Forgery +2	il y a 1 mois
CVE-2026-13395	Injection SQL dans wordpress (CVE-2026-13395) injection SQL dans wordpress (CVE-2026-13395). Des informations confidentielles peuvent être exposées.	High	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-67248	Vulnérabilité dans dos (CVE-2026-67248) vulnérabilité dans dos (CVE-2026-67248). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 121 Asustor Data Master	il y a 1 mois
CVE-2026-12687	Élévation de privilèges dans wordpress (CVE-2026-12687) vulnérabilité dans wordpress (CVE-2026-12687). Des informations confidentielles peuvent être exposées.	High	WordPress Privilege Escalation Cwe 269	il y a 1 mois
CVE-2026-1360	Désérialisation non sécurisée dans wordpress (CVE-2026-1360) vulnérabilité dans wordpress (CVE-2026-1360). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``allowed_classes``.	High	PHP WordPress Remote Code Execution Insecure Deserialization +1	il y a 1 mois
CVE-2026-67245	Traversée de chemin dans path-traversal (CVE-2026-67245) traversée de chemin dans path-traversal (CVE-2026-67245). Les données peuvent être altérées par des attaquants.	High	Path Traversal Cwe 22 Asustor Data Master	il y a 1 mois
CVE-2026-67244	Vulnérabilité dans dos (CVE-2026-67244) vulnérabilité dans dos (CVE-2026-67244). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 134 Asustor Data Master	il y a 1 mois
CVE-2026-18188	Vulnérabilité dans dos (CVE-2026-18188) vulnérabilité dans dos (CVE-2026-18188). Des informations confidentielles peuvent être exposées.	High	Denial of Service Cwe 134 Asustor Data Master	il y a 1 mois
CVE-2026-18187	Vulnérabilité dans dos (CVE-2026-18187) vulnérabilité dans dos (CVE-2026-18187). Des informations confidentielles peuvent être exposées.	High	Denial of Service Cwe 134 Asustor Data Master	il y a 1 mois
CVE-2026-18186	Vulnérabilité dans dos (CVE-2026-18186) vulnérabilité dans dos (CVE-2026-18186). Des informations confidentielles peuvent être exposées.	High	Denial of Service Cwe 134 Asustor Data Master	il y a 1 mois
CVE-2026-48448	Injection SQL dans sqli (CVE-2026-48448) injection SQL dans sqli (CVE-2026-48448). Des informations confidentielles peuvent être exposées.	High	SQL Injection Cwe 89 Adobe Campaign +4	il y a 1 mois
CVE-2026-17993	Vulnérabilité dans privilege-escalation (CVE-2026-17993) vulnérabilité dans privilege-escalation (CVE-2026-17993). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 362 Google Chrome	il y a 1 mois
CVE-2026-17930	Vulnérabilité dans privilege-escalation (CVE-2026-17930) vulnérabilité dans privilege-escalation (CVE-2026-17930). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 20 Google Chrome	il y a 1 mois
CVE-2026-17916	Vulnérabilité dans privilege-escalation (CVE-2026-17916) vulnérabilité dans privilege-escalation (CVE-2026-17916). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 346 Google Chrome	il y a 1 mois
CVE-2026-17899	Vulnérabilité dans privilege-escalation (CVE-2026-17899) vulnérabilité dans privilege-escalation (CVE-2026-17899). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 693 Google Chrome	il y a 1 mois
CVE-2026-17877	Élévation de privilèges dans privilege-escalation (CVE-2026-17877) vulnérabilité dans privilege-escalation (CVE-2026-17877). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 269 Google Chrome +2	il y a 1 mois
CVE-2026-17868	Élévation de privilèges dans privilege-escalation (CVE-2026-17868) vulnérabilité dans privilege-escalation (CVE-2026-17868). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 269 Google Chrome	il y a 1 mois
CVE-2026-17862	Use-After-Free dans privilege-escalation (CVE-2026-17862) vulnérabilité dans privilege-escalation (CVE-2026-17862). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 416 Google Chrome +2	il y a 1 mois
CVE-2026-17863	Élévation de privilèges dans privilege-escalation (CVE-2026-17863) vulnérabilité dans privilege-escalation (CVE-2026-17863). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 269 Google Chrome +2	il y a 1 mois
CVE-2026-17864	Élévation de privilèges dans privilege-escalation (CVE-2026-17864) vulnérabilité dans privilege-escalation (CVE-2026-17864). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 269 Google Chrome +2	il y a 1 mois
CVE-2026-17861	Vulnérabilité dans privilege-escalation (CVE-2026-17861) vulnérabilité dans privilege-escalation (CVE-2026-17861). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 20 Google Chrome	il y a 1 mois
CVE-2026-17816	Élévation de privilèges dans privilege-escalation (CVE-2026-17816) vulnérabilité dans privilege-escalation (CVE-2026-17816). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 269 Google Chrome +1	il y a 1 mois
CVE-2026-17786	Vulnérabilité dans privilege-escalation (CVE-2026-17786) vulnérabilité dans privilege-escalation (CVE-2026-17786). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 20 Google Chrome	il y a 1 mois
CVE-2026-17716	Use-After-Free dans privilege-escalation (CVE-2026-17716) vulnérabilité dans privilege-escalation (CVE-2026-17716). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 416 Google Chrome +2	il y a 1 mois
CVE-2026-17654	Vulnérabilité dans privilege-escalation (CVE-2026-17654) vulnérabilité dans privilege-escalation (CVE-2026-17654). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 362 Google Chrome +2	il y a 1 mois
CVE-2025-69949	Injection SQL dans sqli (CVE-2025-69949) injection SQL dans sqli (CVE-2025-69949). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 89	il y a 1 mois
CVE-2025-69945	Injection SQL dans sqli (CVE-2025-69945) injection SQL dans sqli (CVE-2025-69945). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 89	il y a 1 mois
CVE-2025-67408	Injection SQL dans sqli (CVE-2025-67408) injection SQL dans sqli (CVE-2025-67408). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 89	il y a 1 mois
CVE-2025-67406	Injection SQL dans sqli (CVE-2025-67406) injection SQL dans sqli (CVE-2025-67406). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 89	il y a 1 mois
CVE-2025-69944	Injection SQL dans sqli (CVE-2025-69944) injection SQL dans sqli (CVE-2025-69944). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 89	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies