Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cwe Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-58381	Vulnérabilité dans dos (CVE-2026-58381) vulnérabilité dans dos (CVE-2026-58381). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 415	il y a 2 mois
CVE-2026-58467	Traversée de chemin dans nginx (CVE-2026-58467) traversée de chemin dans nginx (CVE-2026-58467). Des informations confidentielles peuvent être exposées.	High	PHP nginx Path Traversal Cwe 22	il y a 2 mois
CVE-2025-71385	XSS (Cross-Site Scripting) dans netdata (CVE-2025-71385) XSS dans netdata (CVE-2025-71385). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Netdata	il y a 2 mois
CVE-2026-52187	Vulnérabilité dans dos (CVE-2026-52187) vulnérabilité dans dos (CVE-2026-52187). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 120	il y a 2 mois
CVE-2026-49360	Vulnérabilité dans recce (CVE-2026-49360) vulnérabilité dans recce (CVE-2026-49360). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.50.0` ou plus.		Cross-Site Scripting Cwe 73	il y a 2 mois
CVE-2026-49353	Vulnérabilité dans 9router (CVE-2026-49353) vulnérabilité dans 9router (CVE-2026-49353). Les données peuvent être altérées par des attaquants. Exploitable via `GET /api/mcp/`.	High	JavaScript Cwe 290	il y a 2 mois
CVE-2026-49352	Vulnérabilité dans 9router (CVE-2026-49352) vulnérabilité dans 9router (CVE-2026-49352). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``JWT_SECRET``. Atténuation : mise à jour vers `0.4.45` ou plus.	Critical	JavaScript Cwe 798	il y a 2 mois
CVE-2026-52830	Traversée de chemin dans fast-mcp-telegram (CVE-2026-52830) traversée de chemin dans fast-mcp-telegram (CVE-2026-52830). Des informations confidentielles peuvent être exposées. Exploitable via ``telegram``. Atténuation : mise à jour vers `0.19.1` ou plus.	Critical	Cwe 22 Cwe 287	il y a 2 mois
CVE-2026-49289	Vulnérabilité dans simplesamlphp/saml2 (CVE-2026-49289) vulnérabilité dans simplesamlphp/saml2 (CVE-2026-49289). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `4.19.3` ou plus.	High	PHP Cwe 400	il y a 2 mois
CVE-2026-52829	Vulnérabilité dans zebra-network (CVE-2026-52829) vulnérabilité dans zebra-network (CVE-2026-52829). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``zebrad``. Atténuation : mise à jour vers `7.0.0` ou plus.	High	Rust Cwe 617 Cwe 843	il y a 2 mois
CVE-2026-49283	Vulnérabilité dans simplesamlphp/saml2 (CVE-2026-49283) vulnérabilité dans simplesamlphp/saml2 (CVE-2026-49283). Des informations confidentielles peuvent être exposées. Exploitable via ``Response``. Atténuation : mise à jour vers `4.19.3` ou plus.	High	PHP Cwe 295	il y a 2 mois
CVE-2026-52817	Vulnérabilité dans linuxfabrik-lib (CVE-2026-52817) vulnérabilité dans linuxfabrik-lib (CVE-2026-52817). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `5.1.0` ou plus.		Cwe 88	il y a 2 mois
CVE-2026-59800	Injection de commande OS dans 9router (CVE-2026-59800) injection de commande OS dans 9router (CVE-2026-59800). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/tunnel/tailscale-install`. Atténuation : mise à jour vers `0.4.44` ou plus.	Critical	Cwe 78	il y a 2 mois
CVE-2026-52734	Vulnérabilité dans zebrad (CVE-2026-52734) vulnérabilité dans zebrad (CVE-2026-52734). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``zebrad``. Atténuation : mise à jour vers `4.5.0` ou plus.	Medium	Rust Cwe 401	il y a 2 mois
CVE-2026-52733	Vulnérabilité dans zebra-state (CVE-2026-52733) vulnérabilité dans zebra-state (CVE-2026-52733). Les données peuvent être altérées par des attaquants. Exploitable via ``zebrad``. Atténuation : mise à jour vers `7.0.0` ou plus.	Medium	Rust Cwe 459 Cwe 672	il y a 2 mois
CVE-2026-52736	Vulnérabilité dans zebra-state (CVE-2026-52736) vulnérabilité dans zebra-state (CVE-2026-52736). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``zebrad``. Atténuation : mise à jour vers `7.0.0` ou plus.		Rust Cwe 459	il y a 2 mois
CVE-2026-52732	Vulnérabilité dans zebrad (CVE-2026-52732) vulnérabilité dans zebrad (CVE-2026-52732). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``zebrad``. Atténuation : mise à jour vers `4.5.0` ou plus.	Medium	Rust Cwe 770	il y a 2 mois
CVE-2026-49255	Injection de commande OS dans electerm (CVE-2026-49255) injection de commande OS dans electerm (CVE-2026-49255). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``rmrf``. Atténuation : mise à jour vers `3.11.11` ou plus.	High	JavaScript Denial of Service Cwe 78	il y a 2 mois
CVE-2026-49253	Traversée de chemin dans electerm (CVE-2026-49253) traversée de chemin dans electerm (CVE-2026-49253). Les données peuvent être altérées par des attaquants. Exploitable via ``savedFilePaths``. Atténuation : mise à jour vers `3.11.11` ou plus.	High	JavaScript Cwe 22	il y a 2 mois
CVE-2026-7311	Traversée de chemin dans wordpress (CVE-2026-7311) traversée de chemin dans wordpress (CVE-2026-7311). Les données peuvent être altérées par des attaquants.	High	PHP WordPress Remote Code Execution Cwe 22	il y a 2 mois
CVE-2026-58465	Vulnérabilité dans c (CVE-2026-58465) vulnérabilité dans c (CVE-2026-58465). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 770	il y a 2 mois
CVE-2026-49852	Contournement d'authentification dans joserfc (CVE-2026-49852) contournement d'authentification dans joserfc (CVE-2026-49852). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``joserfc.jwt.decode``. Atténuation : mise à jour vers `1.6.8` ou plus.		Python Cwe 287 Cwe 326 Cwe 1391	il y a 2 mois
CVE-2026-49245	XSS (Cross-Site Scripting) dans github.com/drakkan/sftpgo/v2 (CVE-2026-49245) XSS dans github.com/drakkan/sftpgo/v2 (CVE-2026-49245). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.7.3` ou plus.	Low	Cwe 79	il y a 2 mois
CVE-2026-49244	Traversée de chemin dans github.com/drakkan/sftpgo/v2 (CVE-2026-49244) traversée de chemin dans github.com/drakkan/sftpgo/v2 (CVE-2026-49244). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.7.3` ou plus.	Medium	Cwe 22	il y a 2 mois
CVE-2026-50290	XSS (Cross-Site Scripting) dans @asymmetric-effort/specifyjs (CVE-2026-50290) XSS dans @asymmetric-effort/specifyjs (CVE-2026-50290). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.2.136` ou plus.		JavaScript Cwe 79	il y a 2 mois
CVE-2026-50288	SSRF (Falsification de requête côté serveur) dans @asymmetric-effort/specifyjs (CVE-2026-50288) SSRF dans @asymmetric-effort/specifyjs (CVE-2026-50288). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``assertSecureUrl``. Atténuation : mise à jour vers `0.2.136` ou plus.		Cwe 918	il y a 2 mois
CVE-2026-44454	Injection de commande OS dans github.com/coder/coder/v2 (CVE-2026-44454) injection de commande OS dans github.com/coder/coder/v2 (CVE-2026-44454). Des informations confidentielles peuvent être exposées. Exploitable via ``dotfiles``. Atténuation : mise à jour vers `2.30.2` ou plus.	High	Cwe 78 C Coder	il y a 2 mois
CVE-2026-52854	XSS (Cross-Site Scripting) dans mediawiki/maps (CVE-2026-52854) XSS dans mediawiki/maps (CVE-2026-52854). Des informations confidentielles peuvent être exposées. Exploitable via ``overlays``. Atténuation : mise à jour vers `12.1.3` ou plus.	High	JavaScript Cwe 79 Cwe 80	il y a 2 mois
CVE-2026-50180	Traversée de chemin dans langroid (CVE-2026-50180) traversée de chemin dans langroid (CVE-2026-50180). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``SQLChatAgent``. Atténuation : mise à jour vers `0.64.0` ou plus.		Cwe 22 Cwe 89	il y a 2 mois
CVE-2026-50181	Traversée de chemin dans langroid (CVE-2026-50181) traversée de chemin dans langroid (CVE-2026-50181). Des informations confidentielles peuvent être exposées. Exploitable via ``ReadFileTool``. Atténuation : mise à jour vers `0.64.0` ou plus.	High	Path Traversal Cwe 22 Cwe 23	il y a 2 mois
CVE-2026-50192	Divulgation d'information dans github.com/kerberos-io/agent/machinery (CVE-2026-50192) vulnérabilité dans github.com/kerberos-io/agent/machinery (CVE-2026-50192). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /storage/upload`. Atténuation : mise à jour vers `0.0.0-20260528173546-51f1a52e170f` ou plus.		Cwe 200 Cwe 522	il y a 2 mois
CVE-2026-8699	XSS (Cross-Site Scripting) dans CVE-2026-8699 (CVE-2026-8699) XSS dans CVE-2026-8699 (CVE-2026-8699). Risque d'opérations non autorisées ou de divulgation.		JavaScript Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2026-55950	Vulnérabilité dans dos (CVE-2026-55950) vulnérabilité dans dos (CVE-2026-55950). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 367 Erlang Erlangotp +1	il y a 2 mois
CVE-2026-54886	Vulnérabilité dans dos (CVE-2026-54886) vulnérabilité dans dos (CVE-2026-54886). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 400 Cwe 835 Erlang +2	il y a 2 mois
CVE-2026-50282	Vulnérabilité dans craftcms/cms (CVE-2026-50282) vulnérabilité dans craftcms/cms (CVE-2026-50282). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``deleteAssets``. Atténuation : mise à jour vers `4.17.14` ou plus.		Cwe 862	il y a 2 mois
CVE-2024-14037	Téléversement de fichier dangereux dans CVE-2024-14037 (CVE-2024-14037) vulnérabilité dans CVE-2024-14037 (CVE-2024-14037). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 434	il y a 2 mois
CVE-2022-50973	Téléversement de fichier dangereux dans CVE-2022-50973 (CVE-2022-50973) vulnérabilité dans CVE-2022-50973 (CVE-2022-50973). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 434	il y a 2 mois
CVE-2026-50149	Vulnérabilité dans github.com/projectcontour/contour (CVE-2026-50149) vulnérabilité dans github.com/projectcontour/contour (CVE-2026-50149). Des informations confidentielles peuvent être exposées. Exploitable via ``HTTPProxy``. Atténuation : mise à jour vers `1.33.5` ou plus.	Medium	Cwe 295	il y a 2 mois
CVE-2026-13743	Vulnérabilité dans cisa (CVE-2026-13743) vulnérabilité dans cisa (CVE-2026-13743). Risque d'opérations non autorisées ou de divulgation.		Cisa Ics Industrial Ot +2	il y a 2 mois
CVE-2026-58455	Injection de commande OS dans CVE-2026-58455 (CVE-2026-58455) injection de commande OS dans CVE-2026-58455 (CVE-2026-58455). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 78 Cwe 698	il y a 2 mois
CVE-2026-44941	Vulnérabilité dans path-traversal (CVE-2026-44941) vulnérabilité dans path-traversal (CVE-2026-44941). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Path Traversal Cwe 23 Opensuse Libzypp	il y a 2 mois
CVE-2026-8079	Autorisation incorrecte dans progress (CVE-2026-8079) vulnérabilité dans progress (CVE-2026-8079). Des informations confidentielles peuvent être exposées.	High	Cwe 863 Progress Flowmon	il y a 2 mois
CVE-2026-56842	Autorisation incorrecte dans ui (CVE-2026-56842) vulnérabilité dans ui (CVE-2026-56842). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 863 Ui Unifi Network Application	il y a 2 mois
CVE-2026-55117	Traversée de chemin dans path-traversal (CVE-2026-55117) traversée de chemin dans path-traversal (CVE-2026-55117). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 22 Ui Unifi Access Application +1	il y a 2 mois
CVE-2026-55118	Vulnérabilité dans ui (CVE-2026-55118) vulnérabilité dans ui (CVE-2026-55118). Les données peuvent être altérées par des attaquants.	High	Cwe 284 Ui Unifi Network Application	il y a 2 mois
CVE-2026-55119	Vulnérabilité dans ui (CVE-2026-55119) vulnérabilité dans ui (CVE-2026-55119). Des informations confidentielles peuvent être exposées.	High	Cwe 284 Ui Unifi Talk Application	il y a 2 mois
CVE-2026-55116	Vulnérabilité dans ui (CVE-2026-55116) vulnérabilité dans ui (CVE-2026-55116). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Ui Unifi Connect	il y a 2 mois
CVE-2026-56841	Injection SQL dans sqli (CVE-2026-56841) injection SQL dans sqli (CVE-2026-56841). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Ui Unifi Protect	il y a 2 mois
CVE-2026-9272	Injection SQL dans progress (CVE-2026-9272) injection SQL dans progress (CVE-2026-9272). Des informations confidentielles peuvent être exposées.	High	Cwe 89 Progress Flowmon Anomaly Detection System	il y a 2 mois
CVE-2026-56004	Injection de commande OS dans CVE-2026-56004 (CVE-2026-56004) injection de commande OS dans CVE-2026-56004 (CVE-2026-56004). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78	il y a 2 mois

Vulnérabilités

🍪 À propos des cookies