Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cwe Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2017-7621	XSS (Cross-Site Scripting) dans auromeera (CVE-2017-7621) XSS dans auromeera (CVE-2017-7621). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Auromeera +1	il y a 9 ans
CVE-2017-7646	Divulgation d'information dans solarwinds (CVE-2017-7646) vulnérabilité dans solarwinds (CVE-2017-7646). Des informations confidentielles peuvent être exposées.	Medium	Cwe 200 Solarwinds Log Event Manager	il y a 9 ans
CVE-2017-7648	Vulnérabilité dans foscam (CVE-2017-7648) vulnérabilité dans foscam (CVE-2017-7648). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 798 Foscam C1 C1 Lite +10	il y a 9 ans
CVE-2016-8235	Vulnérabilité dans privilege-escalation (CVE-2016-8235) vulnérabilité dans privilege-escalation (CVE-2016-8235). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 264 Lenovo Customer Care Software Development Kit	il y a 9 ans
CVE-2016-8237	Vulnérabilité dans lenovo (CVE-2016-8237) vulnérabilité dans lenovo (CVE-2016-8237). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 264 Lenovo Updates	il y a 9 ans
CVE-2016-10323	Vulnérabilité dans synology (CVE-2016-10323) vulnérabilité dans synology (CVE-2016-10323). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 264 Synology Photo Station	il y a 9 ans
CVE-2016-10322	Injection de commande dans synology (CVE-2016-10322) injection de commande dans synology (CVE-2016-10322). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 77 Synology Photo Station	il y a 9 ans
CVE-2017-7623	Lecture hors limites dans c (CVE-2017-7623) vulnérabilité dans c (CVE-2017-7623). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 125 Entropymine +1	il y a 9 ans
CVE-2017-7624	Vulnérabilité dans c (CVE-2017-7624) vulnérabilité dans c (CVE-2017-7624). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 772 Entropymine Imageworsener	il y a 9 ans
CVE-2017-7625	Injection de code dans fiyo (CVE-2017-7625) injection de code dans fiyo (CVE-2017-7625). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Fiyo Fiyo Cms	il y a 9 ans
CVE-2017-7622	Vulnérabilité dans privilege-escalation (CVE-2017-7622) vulnérabilité dans privilege-escalation (CVE-2017-7622). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 862 Deepin Deepin Desktop Environment	il y a 9 ans
CVE-2016-5041	Vulnérabilité dans c (CVE-2016-5041) vulnérabilité dans c (CVE-2016-5041). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 476 Libdwarf Project +1	il y a 9 ans
CVE-2017-7185	Use-After-Free dans c (CVE-2017-7185) vulnérabilité dans c (CVE-2017-7185). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 416 Cesanta +2	il y a 9 ans
CVE-2017-5983	Désérialisation non sécurisée dans dos (CVE-2017-5983) vulnérabilité dans dos (CVE-2017-5983). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Denial of Service Cwe 502 Atlassian +1	il y a 9 ans
CVE-2016-6878	Vulnérabilité dans botan-project (CVE-2016-6878) vulnérabilité dans botan-project (CVE-2016-6878). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20 Botan Project Botan	il y a 9 ans
CVE-2017-7377	Vulnérabilité dans c (CVE-2017-7377) vulnérabilité dans c (CVE-2017-7377). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 772 Qemu +2	il y a 9 ans
CVE-2015-7826	Vulnérabilité dans botan-project (CVE-2015-7826) vulnérabilité dans botan-project (CVE-2015-7826). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 295 Botan Project Botan	il y a 9 ans
CVE-2016-10310	Débordement de tampon dans dos (CVE-2016-10310) vulnérabilité dans dos (CVE-2016-10310). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 119 Sap Sql Anywhere	il y a 9 ans
CVE-2016-10311	Débordement de tampon dans dos (CVE-2016-10311) vulnérabilité dans dos (CVE-2016-10311). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 119 Sap Netweaver	il y a 9 ans
CVE-2017-7239	Vulnérabilité dans dos (CVE-2017-7239) vulnérabilité dans dos (CVE-2017-7239). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Denial of Service Cwe 74 Ninka Project Ninka	il y a 9 ans
CVE-2015-7824	Divulgation d'information dans botan-project (CVE-2015-7824) vulnérabilité dans botan-project (CVE-2015-7824). Des informations confidentielles peuvent être exposées.	High	Cwe 200 Botan Project Botan	il y a 9 ans
CVE-2017-5607	Divulgation d'information dans c (CVE-2017-5607) vulnérabilité dans c (CVE-2017-5607). Risque d'opérations non autorisées ou de divulgation.	Low	JavaScript C Cwe 200 Splunk	il y a 9 ans
CVE-2017-7345	Divulgation d'information dans netapp (CVE-2017-7345) vulnérabilité dans netapp (CVE-2017-7345). Risque d'opérations non autorisées ou de divulgation.	Medium	Java Cwe 200 Netapp Clustered Data Ontap	il y a 9 ans
CVE-2017-7617	Débordement de tampon dans digium (CVE-2017-7617) vulnérabilité dans digium (CVE-2017-7617). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 119 Digium Asterisk +1	il y a 9 ans
CVE-2015-8378	Divulgation d'information dans keepassx-project (CVE-2015-8378) vulnérabilité dans keepassx-project (CVE-2015-8378). Des informations confidentielles peuvent être exposées.	High	Cwe 200 Keepassx Project Keepassx	il y a 9 ans
CVE-2016-10304	Désérialisation non sécurisée dans dos (CVE-2016-10304) vulnérabilité dans dos (CVE-2016-10304). Risque d'opérations non autorisées ou de divulgation.	Medium	Java Denial of Service Cwe 502 Sap +1	il y a 9 ans
CVE-2017-6190	Traversée de chemin dans path-traversal (CVE-2017-6190) traversée de chemin dans path-traversal (CVE-2017-6190). Des informations confidentielles peuvent être exposées. Exploitable via `GET /uir/`.	High	Path Traversal Cwe 22 Dlink Dwr 116 Firmware +2	il y a 9 ans
CVE-2016-6605	Impala in CDH 5.2.0 through 5.7.2 and 5.8.0 allows remote attackers to bypass Setry authorization. Impala in CDH 5.2.0 through 5.7.2 and 5.8.0 allows remote attackers to bypass Setry authorization.	High	Cwe 284 Cloudera Cdh	il y a 9 ans
CVE-2017-7618	Vulnérabilité dans c (CVE-2017-7618) vulnérabilité dans c (CVE-2017-7618). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 835 Linux +1	il y a 9 ans
CVE-2017-7619	Vulnérabilité dans imagemagick (CVE-2017-7619) vulnérabilité dans imagemagick (CVE-2017-7619). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 835 Imagemagick	il y a 9 ans
CVE-2017-7616	Vulnérabilité dans c (CVE-2017-7616) vulnérabilité dans c (CVE-2017-7616). Des informations confidentielles peuvent être exposées.	Medium	C Cwe 388 Linux Linux Kernel	il y a 9 ans
CVE-2016-10321	Vulnérabilité dans web2py (CVE-2016-10321) vulnérabilité dans web2py (CVE-2016-10321). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.14.6` ou plus.	Critical	Cwe 254 Web2Py	il y a 9 ans
CVE-2016-6534	Injection de commande dans opmantek (CVE-2016-6534) injection de commande dans opmantek (CVE-2016-6534). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 77 Opmantek Network Management Information System	il y a 9 ans
CVE-2016-5642	Opmantek NMIS before 8.5.12G has XSS via SNMP. Opmantek NMIS before 8.5.12G has XSS via SNMP.	Medium	Cross-Site Scripting Cwe 79 Opmantek Network Management Information System	il y a 9 ans
CVE-2016-5682	Swagger-UI before 2.2.1 has XSS via the Default field in the Definitions section. Swagger-UI before 2.2.1 has XSS via the Default field in the Definitions section.	Medium	Cross-Site Scripting Cwe 79 Smartbear Swagger Ui	il y a 9 ans
CVE-2016-5065	Injection de commande dans sierrawireless (CVE-2016-5065) injection de commande dans sierrawireless (CVE-2016-5065). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Sierrawireless Aleos Firmware Gx 440	il y a 9 ans
CVE-2016-5067	Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 allow Hayes AT command injection. Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 allow Hayes AT command injection.	High	Cwe 77 Sierrawireless Aleos Firmware Gx 440	il y a 9 ans
CVE-2016-1517	Vulnérabilité dans dos (CVE-2016-1517) vulnérabilité dans dos (CVE-2016-1517). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 20 Opencv	il y a 9 ans
CVE-2016-4317	Atlassian Confluence Server before 5.9.11 has XSS on the viewmyprofile.action page. Atlassian Confluence Server before 5.9.11 has XSS on the viewmyprofile.action page.	Medium	Cross-Site Scripting Cwe 79 Atlassian Confluence	il y a 9 ans
CVE-2016-4318	XSS (Cross-Site Scripting) dans atlassian (CVE-2016-4318) XSS dans atlassian (CVE-2016-4318). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Atlassian Jira	il y a 9 ans
CVE-2016-5055	XSS (Cross-Site Scripting) dans osram (CVE-2016-5055) XSS dans osram (CVE-2016-5055). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Osram Lightify Pro	il y a 9 ans
CVE-2016-5073	CloudView NMS before 2.10a has XSS via SNMP. CloudView NMS before 2.10a has XSS via SNMP.	Medium	Cross-Site Scripting Cwe 79 Cloudviewnms Cloudview Nms	il y a 9 ans
CVE-2016-5075	CloudView NMS before 2.10a has XSS via a TELNET login. CloudView NMS before 2.10a has XSS via a TELNET login.	Medium	Cross-Site Scripting Cwe 79 Cloudviewnms Cloudview Nms	il y a 9 ans
CVE-2016-5077	Netikus EventSentry before 3.2.1.44 has XSS via SNMP. Netikus EventSentry before 3.2.1.44 has XSS via SNMP.	Medium	Cross-Site Scripting Cwe 79 Netikus Eventsentry	il y a 9 ans
CVE-2016-5078	Paessler PRTG before 16.2.24.4045 has XSS via SNMP. Paessler PRTG before 16.2.24.4045 has XSS via SNMP.	Medium	Cross-Site Scripting Cwe 79 Paessler Prtg Network Monitor	il y a 9 ans
CVE-2016-4319	Atlassian JIRA Server before 7.1.9 has CSRF in auditing/settings. Atlassian JIRA Server before 7.1.9 has CSRF in auditing/settings.	High	Cross-Site Request Forgery Cwe 352 Atlassian Jira	il y a 9 ans
CVE-2016-5074	CloudView NMS before 2.10a has a format string issue exploitable over SNMP. CloudView NMS before 2.10a has a format string issue exploitable over SNMP.	Critical	Cwe 134 Cloudviewnms Cloudview Nms	il y a 9 ans
CVE-2016-5071	Vulnérabilité dans sierrawireless (CVE-2016-5071) vulnérabilité dans sierrawireless (CVE-2016-5071). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 264 Sierrawireless Aleos Firmware Gx 440	il y a 9 ans
CVE-2016-5056	OSRAM SYLVANIA Osram Lightify Pro before 2016-07-26 uses only 8 hex digits for a PSK. OSRAM SYLVANIA Osram Lightify Pro before 2016-07-26 uses only 8 hex digits for a PSK.	High	Cwe 326 Osram Lightify Pro	il y a 9 ans
CVE-2016-5066	Vulnérabilité dans sierrawireless (CVE-2016-5066) vulnérabilité dans sierrawireless (CVE-2016-5066). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 255 Sierrawireless Aleos Firmware Gx 440	il y a 9 ans

Vulnérabilités

🍪 À propos des cookies