Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cwe Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2016-2173	Vulnérabilité dans fedoraproject (CVE-2016-2173) vulnérabilité dans fedoraproject (CVE-2016-2173). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20 Fedoraproject Fedora Vmware +1	il y a 9 ans
CVE-2016-3109	Vulnérabilité dans shopware (CVE-2016-3109) vulnérabilité dans shopware (CVE-2016-3109). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20 Shopware	il y a 9 ans
CVE-2016-9954	Vulnérabilité dans dos (CVE-2016-9954) vulnérabilité dans dos (CVE-2016-9954). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 399 Irregex Project Irregex	il y a 9 ans
CVE-2016-3067	Vulnérabilité dans cygwin (CVE-2016-3067) vulnérabilité dans cygwin (CVE-2016-3067). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 264 Cygwin	il y a 9 ans
CVE-2016-1520	Vulnérabilité dans grandstream (CVE-2016-1520) vulnérabilité dans grandstream (CVE-2016-1520). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 254 Grandstream Wave	il y a 9 ans
CVE-2016-1518	Vulnérabilité dans grandstream (CVE-2016-1518) vulnérabilité dans grandstream (CVE-2016-1518). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 284 Grandstream Wave	il y a 9 ans
CVE-2016-2433	Vulnérabilité dans google (CVE-2016-2433) vulnérabilité dans google (CVE-2016-2433). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 284 Google Android	il y a 9 ans
CVE-2016-1186	Kintone mobile for Android 1.0.0 through 1.0.5 does not verify SSL server certificates. Kintone mobile for Android 1.0.0 through 1.0.5 does not verify SSL server certificates.	Medium	Cwe 295 Cybozu Kintone	il y a 9 ans
CVE-2016-1198	Photopt for Android before 2.0.1 does not verify SSL certificates. Photopt for Android before 2.0.1 does not verify SSL certificates.	Medium	Cwe 295 Ntt Photopt	il y a 9 ans
CVE-2016-1210	Vulnérabilité dans the-hyakugo-bank (CVE-2016-1210) vulnérabilité dans the-hyakugo-bank (CVE-2016-1210). Des informations confidentielles peuvent être exposées.	Medium	Cwe 295 The Hyakugo Bank 105 Bank	il y a 9 ans
CVE-2016-1221	Vulnérabilité dans jetstar (CVE-2016-1221) vulnérabilité dans jetstar (CVE-2016-1221). Des informations confidentielles peuvent être exposées.	Medium	Cwe 295 Jetstar	il y a 9 ans
CVE-2016-1519	Vulnérabilité dans grandstream (CVE-2016-1519) vulnérabilité dans grandstream (CVE-2016-1519). Les données peuvent être altérées par des attaquants.	Medium	Cwe 295 Grandstream Wave	il y a 9 ans
CVE-2016-1187	Divulgation d'information dans cybozu (CVE-2016-1187) vulnérabilité dans cybozu (CVE-2016-1187). Des informations confidentielles peuvent être exposées.	Medium	Cwe 200 Cybozu Kunai	il y a 9 ans
CVE-2016-1561	Divulgation d'information dans exagrid (CVE-2016-1561) vulnérabilité dans exagrid (CVE-2016-1561). Des informations confidentielles peuvent être exposées.	High	Cwe 200 Exagrid Ex3000 Firmware Ex3000 +14	il y a 9 ans
CVE-2016-3702	Divulgation d'information dans redhat (CVE-2016-3702) vulnérabilité dans redhat (CVE-2016-3702). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 200 Redhat Cloudforms Management Engine	il y a 9 ans
CVE-2016-1560	Vulnérabilité dans exagrid (CVE-2016-1560) vulnérabilité dans exagrid (CVE-2016-1560). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Exagrid Ex3000 Firmware Ex3000 +14	il y a 9 ans
CVE-2016-2347	Vulnérabilité dans c (CVE-2016-2347) vulnérabilité dans c (CVE-2016-2347). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 190 Opensuse Leap +4	il y a 9 ans
CVE-2016-5399	Écriture hors limites dans c (CVE-2016-5399) écriture hors limites dans c (CVE-2016-5399). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP C Denial of Service Cwe 787	il y a 9 ans
CVE-2017-8051	Injection de commande OS dans tenable (CVE-2017-8051) injection de commande OS dans tenable (CVE-2017-8051). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Tenable Appliance	il y a 9 ans
CVE-2017-7994	Vulnérabilité dans cpp (CVE-2017-7994) vulnérabilité dans cpp (CVE-2017-7994). Risque d'opérations non autorisées ou de divulgation.	Medium	C++ Denial of Service Cwe 476 Podofo Project +1	il y a 9 ans
CVE-2016-6519	XSS (Cross-Site Scripting) dans manila-ui (CVE-2016-6519) XSS dans manila-ui (CVE-2016-6519). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.5.1` ou plus.	Medium	Cross-Site Scripting Cwe 79 Redhat Openstack +1	il y a 9 ans
CVE-2016-0720	Cross-site request forgery (CSRF) vulnerability in pcsd web UI in pcs before 0.9.149. Cross-site request forgery (CSRF) vulnerability in pcsd web UI in pcs before 0.9.149.	High	Cross-Site Request Forgery Cwe 352 Clusterlabs Pcs +4	il y a 9 ans
CVE-2016-10091	Débordement de tampon dans unrtf-project (CVE-2016-10091) vulnérabilité dans unrtf-project (CVE-2016-10091). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 119 Unrtf Project Unrtf	il y a 9 ans
CVE-2016-1558	Débordement de tampon dans dlink (CVE-2016-1558) vulnérabilité dans dlink (CVE-2016-1558). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Dlink Dap 3662 Firmware Dap 3662 +18	il y a 9 ans
CVE-2016-1556	Divulgation d'information dans netgear (CVE-2016-1556) vulnérabilité dans netgear (CVE-2016-1556). Des informations confidentielles peuvent être exposées.	High	Cwe 200 Netgear Wnap320 Firmware Wnap320 +10	il y a 9 ans
CVE-2016-1557	Divulgation d'information dans netgear (CVE-2016-1557) vulnérabilité dans netgear (CVE-2016-1557). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 200 Netgear Wnap320 Firmware Wnap320 +4	il y a 9 ans
CVE-2016-1559	Divulgation d'information dans d-link (CVE-2016-1559) vulnérabilité dans d-link (CVE-2016-1559). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 200 D Link Dap 1353 Hw B1 Firmware Dlink +5	il y a 9 ans
CVE-2016-1148	Akerun - Smart Lock Robot App for iOS before 1.2.4 does not verify SSL certificates. Akerun - Smart Lock Robot App for iOS before 1.2.4 does not verify SSL certificates.	High	Cwe 295 Photosynth Akerun	il y a 9 ans
CVE-2016-1184	Vulnérabilité dans tokyostarbank (CVE-2016-1184) vulnérabilité dans tokyostarbank (CVE-2016-1184). Les données peuvent être altérées par des attaquants.	Medium	Cwe 295 Tokyostarbank Tokyo Star Bank	il y a 9 ans
CVE-2016-4829	Vulnérabilité dans dmm (CVE-2016-4829) vulnérabilité dans dmm (CVE-2016-4829). Les données peuvent être altérées par des attaquants.	Medium	Cwe 295 Dmm Ppv Play Player	il y a 9 ans
CVE-2016-4830	Vulnérabilité dans akindo-sushiro (CVE-2016-4830) vulnérabilité dans akindo-sushiro (CVE-2016-4830). Des informations confidentielles peuvent être exposées.	Medium	Cwe 295 Akindo Sushiro Sushiro	il y a 9 ans
CVE-2016-4832	WAON "Service Application" for Android 1.4.1 and earlier does not verify SSL certificates. WAON "Service Application" for Android 1.4.1 and earlier does not verify SSL certificates.	Medium	Cwe 295 Aeon Waon	il y a 9 ans
CVE-2016-4840	Vulnérabilité dans toshiba (CVE-2016-4840) vulnérabilité dans toshiba (CVE-2016-4840). Des informations confidentielles peuvent être exposées.	Medium	Cwe 295 Toshiba Coordinate Plus	il y a 9 ans
CVE-2016-4841	Cybozu Mailwise before 5.4.0 allows remote attackers to inject arbitrary email headers. Cybozu Mailwise before 5.4.0 allows remote attackers to inject arbitrary email headers.	Medium	Cwe 20 Cybozu Mailwise	il y a 9 ans
CVE-2017-7992	XSS (Cross-Site Scripting) dans heartland-payment-systems (CVE-2017-7992) XSS dans heartland-payment-systems (CVE-2017-7992). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Heartland Payment Systems +1	il y a 9 ans
CVE-2016-4846	Vulnérabilité dans securebrain (CVE-2016-4846) vulnérabilité dans securebrain (CVE-2016-4846). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 426 Securebrain Phishwall Client	il y a 9 ans
CVE-2016-1194	Cybozu Garoon before 4.2.1 allows remote attackers to cause a denial of service. Cybozu Garoon before 4.2.1 allows remote attackers to cause a denial of service.	Medium	Denial of Service Cwe 399 Cybozu Garoon	il y a 9 ans
CVE-2017-7951	WonderCMS before 2.0.3 has CSRF because of lack of a token in an unspecified context. WonderCMS before 2.0.3 has CSRF because of lack of a token in an unspecified context.	High	Cross-Site Request Forgery Cwe 352 Wondercms	il y a 9 ans
CVE-2016-4075	Redirection ouverte dans opera (CVE-2016-4075) vulnérabilité dans opera (CVE-2016-4075). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 601 Opera Opera Browser Opera Mini	il y a 9 ans
CVE-2017-7220	Vulnérabilité dans opentext (CVE-2017-7220) vulnérabilité dans opentext (CVE-2017-7220). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 20 Opentext Documentum Content Server	il y a 9 ans
CVE-2017-7409	XSS (Cross-Site Scripting) dans paloaltonetworks (CVE-2017-7409) XSS dans paloaltonetworks (CVE-2017-7409). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Paloaltonetworks Pan Os	il y a 9 ans
CVE-2017-7990	CSRF dans csrf (CVE-2017-7990) vulnérabilité dans csrf (CVE-2017-7990). L'exploitation peut entraîner la prise de contrôle totale du système.	High	JavaScript Cross-Site Scripting Cross-Site Request Forgery Cwe 352 +2	il y a 9 ans
CVE-2016-6368	Vulnérabilité dans dos (CVE-2016-6368) vulnérabilité dans dos (CVE-2016-6368). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 399 Cisco Secure Firewall Management Center	il y a 9 ans
CVE-2017-6607	Vulnérabilité dans dos (CVE-2017-6607) vulnérabilité dans dos (CVE-2017-6607). Les données peuvent être altérées par des attaquants.	High	Denial of Service Cwe 399 Cisco Adaptive Security Appliance Software	il y a 9 ans
CVE-2017-6608	Vulnérabilité dans cisco (CVE-2017-6608) vulnérabilité dans cisco (CVE-2017-6608). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 399 Cisco Adaptive Security Appliance Software	il y a 9 ans
CVE-2017-6609	Vulnérabilité dans cisco (CVE-2017-6609) vulnérabilité dans cisco (CVE-2017-6609). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 399 Cisco Adaptive Security Appliance Software	il y a 9 ans
CVE-2017-6610	Vulnérabilité dans cisco (CVE-2017-6610) vulnérabilité dans cisco (CVE-2017-6610). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 399 Cwe 20 Cisco Adaptive Security Appliance Software	il y a 9 ans
CVE-2017-6613	Vulnérabilité dans dos (CVE-2017-6613) vulnérabilité dans dos (CVE-2017-6613). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 399 Cwe 20 Cisco +1	il y a 9 ans
CVE-2017-6616	Vulnérabilité dans cisco (CVE-2017-6616) vulnérabilité dans cisco (CVE-2017-6616). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 20 Cisco Integrated Management Controller Supervisor	il y a 9 ans
CVE-2017-6619	Vulnérabilité dans cisco (CVE-2017-6619) vulnérabilité dans cisco (CVE-2017-6619). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 20 Cisco Integrated Management Controller Supervisor	il y a 9 ans

Vulnérabilités

🍪 À propos des cookies