Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cwe Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-60439	Élévation de privilèges dans c (CVE-2026-60439) vulnérabilité dans c (CVE-2026-60439). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java C Cwe 269 Cwe 306 +3	il y a 1 mois
CVE-2026-61246	Élévation de privilèges dans c (CVE-2026-61246) vulnérabilité dans c (CVE-2026-61246). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java C Cwe 269 Cwe 306 +3	il y a 1 mois
CVE-2026-60371	Divulgation d'information dans c (CVE-2026-60371) vulnérabilité dans c (CVE-2026-60371). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java C Cwe 200 Cwe 269 +3	il y a 1 mois
CVE-2026-60455	Élévation de privilèges dans c (CVE-2026-60455) vulnérabilité dans c (CVE-2026-60455). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java C Cwe 269 Oracle +1	il y a 1 mois
CVE-2026-38763	Vulnérabilité dans dos (CVE-2026-38763) vulnérabilité dans dos (CVE-2026-38763). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 400 Cwe 404 Cwe 703	il y a 1 mois
CVE-2026-60366	Élévation de privilèges dans c (CVE-2026-60366) vulnérabilité dans c (CVE-2026-60366). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java C Cwe 269 Cwe 284 +4	il y a 1 mois
CVE-2026-60367	Élévation de privilèges dans c (CVE-2026-60367) vulnérabilité dans c (CVE-2026-60367). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java C Cwe 269 Cwe 287 +4	il y a 1 mois
CVE-2026-38765	Élévation de privilèges dans CVE-2026-38765 (CVE-2026-38765) vulnérabilité dans CVE-2026-38765 (CVE-2026-38765). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 269 Cwe 782	il y a 1 mois
CVE-2026-38766	Élévation de privilèges dans CVE-2026-38766 (CVE-2026-38766) vulnérabilité dans CVE-2026-38766 (CVE-2026-38766). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 269 Cwe 782	il y a 1 mois
CVE-2026-16630	Injection de commande dans CVE-2026-16630 (CVE-2026-16630) injection de commande dans CVE-2026-16630 (CVE-2026-16630). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cwe 77 Cwe 78	il y a 1 mois
CVE-2026-73417	XSS (Cross-Site Scripting) dans jupyterlab (CVE-2026-73417) XSS dans jupyterlab (CVE-2026-73417). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Import``. Atténuation : mise à jour vers `4.5.10` ou plus.		Cwe 79 Cwe 116	il y a 1 mois
CVE-2026-73415	XSS (Cross-Site Scripting) dans jupyterlab (CVE-2026-73415) XSS dans jupyterlab (CVE-2026-73415). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `4.5.10` ou plus.		Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-73416	Vulnérabilité dans jupyterlab (CVE-2026-73416) vulnérabilité dans jupyterlab (CVE-2026-73416). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``blocked_extensions_uris``. Atténuation : mise à jour vers `4.5.10` ou plus.		Cwe 178 Cwe 180	il y a 1 mois
CVE-2026-64649	SSRF (Falsification de requête côté serveur) dans next (CVE-2026-64649) SSRF dans next (CVE-2026-64649). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Host header`. Atténuation : mise à jour vers `16.2.11` ou plus.	Medium	JavaScript React Cwe 918 Vercel +1	il y a 1 mois
CVE-2026-64648	Vulnérabilité dans next (CVE-2026-64648) vulnérabilité dans next (CVE-2026-64648). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``fetch``. Atténuation : mise à jour vers `16.2.11` ou plus.	Medium	JavaScript React Cwe 524 Vercel +1	il y a 1 mois
CVE-2026-64647	Vulnérabilité dans next (CVE-2026-64647) vulnérabilité dans next (CVE-2026-64647). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``fetch``. Atténuation : mise à jour vers `16.2.11` ou plus.	Medium	JavaScript React Cwe 116 Vercel +1	il y a 1 mois
CVE-2026-64646	Vulnérabilité dans next (CVE-2026-64646) vulnérabilité dans next (CVE-2026-64646). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `16.2.11` ou plus.	Medium	JavaScript React Cwe 770 Vercel +1	il y a 1 mois
CVE-2026-64645	Redirection ouverte dans next (CVE-2026-64645) vulnérabilité dans next (CVE-2026-64645). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``has``. Atténuation : mise à jour vers `16.2.11` ou plus.	Medium	JavaScript React Cwe 601 Cwe 918 +2	il y a 1 mois
CVE-2026-64642	Vulnérabilité dans next (CVE-2026-64642) vulnérabilité dans next (CVE-2026-64642). Des informations confidentielles peuvent être exposées. Exploitable via ``config.i18n.locales``. Atténuation : mise à jour vers `16.2.11` ou plus.	High	JavaScript React Cwe 285 Vercel +1	il y a 1 mois
CVE-2026-10050	Vulnérabilité dans org.eclipse.jetty:jetty-security (CVE-2026-10050) vulnérabilité dans org.eclipse.jetty:jetty-security (CVE-2026-10050). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `12.1.10` ou plus.	Critical	Cwe 173 Cwe 303 Eclipse Jetty	il y a 1 mois
CVE-2026-59943	Vulnérabilité dans dompdf/dompdf (CVE-2026-59943) vulnérabilité dans dompdf/dompdf (CVE-2026-59943). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``href``. Atténuation : mise à jour vers `3.1.6` ou plus.	Medium	PHP Cwe 209 Dompdf Project Dompdf	il y a 1 mois
CVE-2026-59942	Vulnérabilité dans dompdf/dompdf (CVE-2026-59942) vulnérabilité dans dompdf/dompdf (CVE-2026-59942). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``exploit.py``. Atténuation : mise à jour vers `3.1.6` ou plus.	High	PHP Denial of Service Cwe 400 Dompdf Project +1	il y a 1 mois
CVE-2026-59941	Vulnérabilité dans dompdf/dompdf (CVE-2026-59941) vulnérabilité dans dompdf/dompdf (CVE-2026-59941). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /render`. Atténuation : mise à jour vers `3.1.6` ou plus.	High	PHP Cwe 400 Dompdf Project Dompdf	il y a 1 mois
CVE-2026-16629	Injection de commande dans CVE-2026-16629 (CVE-2026-16629) injection de commande dans CVE-2026-16629 (CVE-2026-16629). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cwe 77 Cwe 78	il y a 1 mois
CVE-2026-16628	Injection de commande dans CVE-2026-16628 (CVE-2026-16628) injection de commande dans CVE-2026-16628 (CVE-2026-16628). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 77 Cwe 78	il y a 1 mois
CVE-2026-59921	Vulnérabilité dans io.netty:netty-codec-http (CVE-2026-59921) vulnérabilité dans io.netty:netty-codec-http (CVE-2026-59921). Les données peuvent être altérées par des attaquants. Exploitable via ``HttpPostRequestEncoder``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	Medium	Cwe 93 Netty	il y a 1 mois
CVE-2026-59920	Vulnérabilité dans io.netty:netty-codec-stomp (CVE-2026-59920) vulnérabilité dans io.netty:netty-codec-stomp (CVE-2026-59920). Les données peuvent être altérées par des attaquants. Exploitable via ``StompSubframeEncoder``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	Medium	Cwe 93 Netty	il y a 1 mois
CVE-2026-59919	Vulnérabilité dans io.netty:netty-codec-haproxy (CVE-2026-59919) vulnérabilité dans io.netty:netty-codec-haproxy (CVE-2026-59919). Les données peuvent être altérées par des attaquants. Exploitable via ``sourceAddress``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	Medium	Cwe 93 Netty	il y a 1 mois
CVE-2026-59901	Vulnérabilité dans io.netty:netty-codec-compression (CVE-2026-59901) vulnérabilité dans io.netty:netty-codec-compression (CVE-2026-59901). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Bzip2Decoder``. Atténuation : mise à jour vers `4.2.16.Final` ou plus.	High	Cwe 835 Netty	il y a 1 mois
CVE-2026-59900	Vulnérabilité dans io.netty:netty-codec-http2 (CVE-2026-59900) vulnérabilité dans io.netty:netty-codec-http2 (CVE-2026-59900). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Http2StreamFrameToHttpObjectCodec``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	Medium	Cwe 444 Netty	il y a 1 mois
CVE-2026-59899	Vulnérabilité dans io.netty:netty-codec-http (CVE-2026-59899) vulnérabilité dans io.netty:netty-codec-http (CVE-2026-59899). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``HttpContentEncoder``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	High	Cwe 770 Netty	il y a 1 mois
CVE-2026-59898	Vulnérabilité dans io.netty:netty-codec-http (CVE-2026-59898) vulnérabilité dans io.netty:netty-codec-http (CVE-2026-59898). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	High	Cwe 444 Netty	il y a 1 mois
CVE-2026-56822	Vulnérabilité dans io.netty:netty-handler-ssl-ocsp (CVE-2026-56822) vulnérabilité dans io.netty:netty-handler-ssl-ocsp (CVE-2026-56822). Des informations confidentielles peuvent être exposées. Exploitable via ``SslHandshakeCompletionEvent``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	High	Cwe 367 Netty	il y a 1 mois
CVE-2026-56820	Vulnérabilité dans io.netty:netty-handler-ssl-ocsp (CVE-2026-56820) vulnérabilité dans io.netty:netty-handler-ssl-ocsp (CVE-2026-56820). Des informations confidentielles peuvent être exposées. Exploitable via ``GOOD``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	High	Cwe 295 Netty	il y a 1 mois
CVE-2026-56817	XXE (Entité XML externe) dans io.netty:netty-codec-xml (CVE-2026-56817) vulnérabilité dans io.netty:netty-codec-xml (CVE-2026-56817). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``XmlDecoder``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	Critical	Cwe 611 Netty	il y a 1 mois
CVE-2026-56816	Vulnérabilité dans io.netty:netty-codec-http3 (CVE-2026-56816) vulnérabilité dans io.netty:netty-codec-http3 (CVE-2026-56816). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``payLoadLength``. Atténuation : mise à jour vers `4.2.16.Final` ou plus.	High	Denial of Service Cwe 400 Netty	il y a 1 mois
CVE-2026-56746	Vulnérabilité dans io.netty:netty-codec-http (CVE-2026-56746) vulnérabilité dans io.netty:netty-codec-http (CVE-2026-56746). Les données peuvent être altérées par des attaquants. Exploitable via ``getForOrigin``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	Medium	Cwe 284 Netty	il y a 1 mois
CVE-2026-56745	Vulnérabilité dans io.netty:netty-codec-http (CVE-2026-56745) vulnérabilité dans io.netty:netty-codec-http (CVE-2026-56745). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``SpdyHttpDecoder``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	High	Cwe 400 Netty	il y a 1 mois
CVE-2026-63280	Vulnérabilité dans csrf (CVE-2026-63280) vulnérabilité dans csrf (CVE-2026-63280). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 284 Cwe 352 Cross-Site Request Forgery	il y a 1 mois
CVE-2026-64791	Vulnérabilité dans csrf (CVE-2026-64791) vulnérabilité dans csrf (CVE-2026-64791). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 284 Cwe 352	il y a 1 mois
CVE-2026-63684	Vulnérabilité dans csrf (CVE-2026-63684) vulnérabilité dans csrf (CVE-2026-63684). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 284 Cwe 352	il y a 1 mois
CVE-2026-63685	Vulnérabilité dans csrf (CVE-2026-63685) vulnérabilité dans csrf (CVE-2026-63685). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 284	il y a 1 mois
CVE-2026-64793	Vulnérabilité dans CVE-2026-64793 (CVE-2026-64793) vulnérabilité dans CVE-2026-64793 (CVE-2026-64793). Des informations confidentielles peuvent être exposées.	Critical	Cwe 284	il y a 1 mois
CVE-2026-64794	Vulnérabilité dans CVE-2026-64794 (CVE-2026-64794) vulnérabilité dans CVE-2026-64794 (CVE-2026-64794). Des informations confidentielles peuvent être exposées.	Medium	Cwe 284	il y a 1 mois
CVE-2026-63265	Vulnérabilité dans csrf (CVE-2026-63265) vulnérabilité dans csrf (CVE-2026-63265). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 284 Cwe 352	il y a 1 mois
CVE-2026-64796	Vulnérabilité dans CVE-2026-64796 (CVE-2026-64796) vulnérabilité dans CVE-2026-64796 (CVE-2026-64796). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP JavaScript Cwe 284	il y a 1 mois
CVE-2026-63281	Stored condition values could also execute HTML/JavaScript in administrator summaries. Stored condition values could also execute HTML/JavaScript in administrator summaries.	Medium	JavaScript Cwe 79 Cross-Site Scripting	il y a 1 mois
CVE-2026-64795	XSS (Cross-Site Scripting) dans CVE-2026-64795 (CVE-2026-64795) XSS dans CVE-2026-64795 (CVE-2026-64795). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cwe 79 Cross-Site Scripting	il y a 1 mois
CVE-2026-13089	Vulnérabilité dans CVE-2026-13089 (CVE-2026-13089) vulnérabilité dans CVE-2026-13089 (CVE-2026-13089). Les données peuvent être altérées par des attaquants.	High	Cwe 347	il y a 1 mois
CVE-2026-63683	Vulnérabilité dans CVE-2026-63683 (CVE-2026-63683) vulnérabilité dans CVE-2026-63683 (CVE-2026-63683). Les données peuvent être altérées par des attaquants.	High	Cwe 290	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies