Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cwe Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-48733	Vulnérabilité dans imagemagick (CVE-2026-48733) vulnérabilité dans imagemagick (CVE-2026-48733). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 835 Imagemagick	il y a 3 mois
CVE-2026-47342	Vulnérabilité dans apache (CVE-2026-47342) vulnérabilité dans apache (CVE-2026-47342). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Privilege Escalation Cwe 285 Ofbiz	il y a 3 mois
CVE-2026-48724	Écriture hors limites dans Magick.NET-Q16-AnyCPU (CVE-2026-48724) écriture hors limites dans Magick.NET-Q16-AnyCPU (CVE-2026-48724). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `14.14.0` ou plus.	Medium	Cwe 787 Imagemagick	il y a 3 mois
CVE-2026-44693	Vulnérabilité dans CVE-2026-44693 (CVE-2026-44693) vulnérabilité dans CVE-2026-44693 (CVE-2026-44693). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 362	il y a 3 mois
CVE-2026-42558	XSS (Cross-Site Scripting) dans CVE-2026-42558 (CVE-2026-42558) XSS dans CVE-2026-42558 (CVE-2026-42558). Des informations confidentielles peuvent être exposées.	High	Cross-Site Scripting Cwe 79 Cwe 116 Cwe 346	il y a 3 mois
CVE-2024-21944	Vulnérabilité dans CVE-2024-21944 (CVE-2024-21944) vulnérabilité dans CVE-2024-21944 (CVE-2024-21944). Les données peuvent être altérées par des attaquants.	Medium	Cwe 20	il y a 3 mois
CVE-2026-53740	XSS (Cross-Site Scripting) dans CVE-2026-53740 (CVE-2026-53740) XSS dans CVE-2026-53740 (CVE-2026-53740). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 79	il y a 3 mois
CVE-2026-53741	XSS (Cross-Site Scripting) dans CVE-2026-53741 (CVE-2026-53741) XSS dans CVE-2026-53741 (CVE-2026-53741). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cwe 79	il y a 3 mois
CVE-2026-53742	XSS (Cross-Site Scripting) dans CVE-2026-53742 (CVE-2026-53742) XSS dans CVE-2026-53742 (CVE-2026-53742). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 79	il y a 3 mois
CVE-2026-53739	CSRF dans CVE-2026-53739 (CVE-2026-53739) vulnérabilité dans CVE-2026-53739 (CVE-2026-53739). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 352	il y a 3 mois
CVE-2026-53738	Autorisation incorrecte dans CVE-2026-53738 (CVE-2026-53738) vulnérabilité dans CVE-2026-53738 (CVE-2026-53738). Les données peuvent être altérées par des attaquants.	High	Cwe 863	il y a 3 mois
CVE-2026-53634	Vulnérabilité dans code16/sharp (CVE-2026-53634) vulnérabilité dans code16/sharp (CVE-2026-53634). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `9.22.3` ou plus.	Medium	Laravel Cwe 862	il y a 3 mois
CVE-2026-50131	SSRF (Falsification de requête côté serveur) dans @fedify/fedify (CVE-2026-50131) SSRF dans @fedify/fedify (CVE-2026-50131). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.2.4` ou plus.	High	Server-Side Request Forgery Cwe 918 Cwe 1286 Cwe 1389	il y a 3 mois
CVE-2026-48108	Vulnérabilité dans russh (CVE-2026-48108) vulnérabilité dans russh (CVE-2026-48108). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``russh``. Atténuation : mise à jour vers `0.61.0` ou plus.	Medium	Rust Cwe 20	il y a 3 mois
CVE-2026-48110	Vulnérabilité dans russh (CVE-2026-48110) vulnérabilité dans russh (CVE-2026-48110). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``russh``. Atténuation : mise à jour vers `0.61.0` ou plus.	High	Rust Cwe 20	il y a 3 mois
CVE-2026-53737	XSS (Cross-Site Scripting) dans CVE-2026-53737 (CVE-2026-53737) XSS dans CVE-2026-53737 (CVE-2026-53737). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 79	il y a 3 mois
CVE-2026-53736	CSRF dans CVE-2026-53736 (CVE-2026-53736) vulnérabilité dans CVE-2026-53736 (CVE-2026-53736). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 352	il y a 3 mois
CVE-2026-46669	Vulnérabilité dans openvm (CVE-2026-46669) vulnérabilité dans openvm (CVE-2026-46669). Les données peuvent être altérées par des attaquants.	High	Cwe 20 Openvm	il y a 3 mois
CVE-2026-48107	Vulnérabilité dans russh (CVE-2026-48107) vulnérabilité dans russh (CVE-2026-48107). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``russh``. Atténuation : mise à jour vers `0.61.0` ou plus.	Medium	Rust Cwe 20	il y a 3 mois
CVE-2026-45380	Traversée de chemin dans c (CVE-2026-45380) traversée de chemin dans c (CVE-2026-45380). Risque d'opérations non autorisées ou de divulgation.	Low	C Cwe 22 Cwe 193	il y a 3 mois
CVE-2026-45384	Vulnérabilité dans c (CVE-2026-45384) vulnérabilité dans c (CVE-2026-45384). Les données peuvent être altérées par des attaquants.	Medium	C Cwe 59 Cwe 377	il y a 3 mois
CVE-2026-42542	Vulnérabilité dans tdengine (CVE-2026-42542) vulnérabilité dans tdengine (CVE-2026-42542). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 191 Tdengine	il y a 3 mois
CVE-2026-2049	Vulnérabilité dans CVE-2026-2049 (CVE-2026-2049) vulnérabilité dans CVE-2026-2049 (CVE-2026-2049). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 122 Cwe 131	il y a 3 mois
CVE-2026-0274	Vulnérabilité dans paloaltonetworks (CVE-2026-0274) vulnérabilité dans paloaltonetworks (CVE-2026-0274). Des informations confidentielles peuvent être exposées.	Critical	Cwe 1390 Paloaltonetworks Cortex Xsiam Commvaultsecurityiq Marketplace Cortex Xsoar Commvaultsecurityiq Marketplace	il y a 3 mois
CVE-2026-11604	Vulnérabilité dans dos (CVE-2026-11604) vulnérabilité dans dos (CVE-2026-11604). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 122 Cwe 131 Cwe 787 +1	il y a 3 mois
CVE-2026-10143	Vulnérabilité dans dpkp (CVE-2026-10143) vulnérabilité dans dpkp (CVE-2026-10143). Risque d'opérations non autorisées ou de divulgation.	High	Python Cwe 400 Dpkp Kafka Python +1	il y a 3 mois
CVE-2026-0272	Vulnérabilité dans privilege-escalation (CVE-2026-0272) vulnérabilité dans privilege-escalation (CVE-2026-0272). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 862 Cwe 863 Paloaltonetworks +1	il y a 3 mois
CVE-2026-0271	Vulnérabilité dans privilege-escalation (CVE-2026-0271) vulnérabilité dans privilege-escalation (CVE-2026-0271). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 732 Paloaltonetworks Prisma Access Agent +2	il y a 3 mois
CVE-2026-0273	Injection de commande OS dans paloaltonetworks (CVE-2026-0273) injection de commande OS dans paloaltonetworks (CVE-2026-0273). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Paloaltonetworks Pan Os	il y a 3 mois
CVE-2026-0270	Traversée de chemin dans path-traversal (CVE-2026-0270) traversée de chemin dans path-traversal (CVE-2026-0270). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Path Traversal Cwe 22 Paloaltonetworks Cortex Xsoar +2	il y a 3 mois
CVE-2026-0269	Vulnérabilité dans paloaltonetworks (CVE-2026-0269) vulnérabilité dans paloaltonetworks (CVE-2026-0269). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 754 Paloaltonetworks Pan Os	il y a 3 mois
CVE-2026-0267	Vulnérabilité dans paloaltonetworks (CVE-2026-0267) vulnérabilité dans paloaltonetworks (CVE-2026-0267). Des informations confidentielles peuvent être exposées.	Medium	Cwe 532 Paloaltonetworks Globalprotect	il y a 3 mois
CVE-2026-0268	Vulnérabilité dans paloaltonetworks (CVE-2026-0268) vulnérabilité dans paloaltonetworks (CVE-2026-0268). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 424 Paloaltonetworks Prisma Access Agent Linux +1	il y a 3 mois
CVE-2022-48575	Contournement d'authentification dans apple (CVE-2022-48575) contournement d'authentification dans apple (CVE-2022-48575). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 287 Apple macOS	il y a 3 mois
CVE-2026-0266	XSS (Cross-Site Scripting) dans paloaltonetworks (CVE-2026-0266) XSS dans paloaltonetworks (CVE-2026-0266). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79 Paloaltonetworks +6	il y a 3 mois
CVE-2022-26758	Vulnérabilité dans apple (CVE-2022-26758) vulnérabilité dans apple (CVE-2022-26758). Des informations confidentielles peuvent être exposées.	High	Cwe 362 Apple macOS	il y a 3 mois
CVE-2026-6893	Injection de commande OS dans CVE-2026-6893 (CVE-2026-6893) injection de commande OS dans CVE-2026-6893 (CVE-2026-6893). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78	il y a 3 mois
CVE-2026-1220	Vulnérabilité dans google (CVE-2026-1220) vulnérabilité dans google (CVE-2026-1220). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 362 Google Chrome Apple +5	il y a 3 mois
CVE-2026-47764	Traversée de chemin dans pdm (CVE-2026-47764) traversée de chemin dans pdm (CVE-2026-47764). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.27.0` ou plus.		Python Path Traversal Cwe 22	il y a 3 mois
CVE-2026-50127	SSRF (Falsification de requête côté serveur) dans weblate (CVE-2026-50127) SSRF dans weblate (CVE-2026-50127). Des informations confidentielles peuvent être exposées. Exploitable via ``VCS_RESTRICT_PRIVATE``. Atténuation : mise à jour vers `2026.6` ou plus.	Medium	Cwe 918	il y a 3 mois
CVE-2026-46529	Injection de commande dans c (CVE-2026-46529) injection de commande dans c (CVE-2026-46529). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``g_shell_quote``. Atténuation : mise à jour vers `1.6.2` ou plus.	High	C Remote Code Execution Cwe 77 Cwe 88 +1	il y a 3 mois
CVE-2026-47753	Vulnérabilité dans github.com/lxc/incus/v7 (CVE-2026-47753) vulnérabilité dans github.com/lxc/incus/v7 (CVE-2026-47753). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /1.0/instances`. Atténuation : mise à jour vers `7.1.0` ou plus.		Denial of Service Cwe 476	il y a 3 mois
CVE-2026-47751	Injection de commande OS dans anthropics/claude-code-action (CVE-2026-47751) injection de commande OS dans anthropics/claude-code-action (CVE-2026-47751). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``enableAllProjectMcpServers``. Atténuation : mise à jour vers `1.0.74` ou plus.		Cwe 78 Cwe 200	il y a 3 mois
CVE-2026-48063	Vulnérabilité dans baileys (CVE-2026-48063) vulnérabilité dans baileys (CVE-2026-48063). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``messages.upsert``. Atténuation : mise à jour vers `7.0.0-rc12` ou plus.		JavaScript Cwe 290 Cwe 345 Cwe 346	il y a 3 mois
CVE-2026-50637	Vulnérabilité dans pevans (CVE-2026-50637) vulnérabilité dans pevans (CVE-2026-50637). Les données peuvent être altérées par des attaquants.	High	Cwe 93 Cwe 150 Pevans Metrics	il y a 3 mois
CVE-2026-50638	Vulnérabilité dans pevans (CVE-2026-50638) vulnérabilité dans pevans (CVE-2026-50638). Des informations confidentielles peuvent être exposées.	Critical	Cwe 93 Cwe 150 Pevans Metrics	il y a 3 mois
CVE-2026-50639	Vulnérabilité dans pevans (CVE-2026-50639) vulnérabilité dans pevans (CVE-2026-50639). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 93 Cwe 150 Pevans Metrics	il y a 3 mois
CVE-2026-11626	Vulnérabilité dans privilege-escalation (CVE-2026-11626) vulnérabilité dans privilege-escalation (CVE-2026-11626). Risque d'opérations non autorisées ou de divulgation.		Privilege Escalation Cwe 250	il y a 3 mois
CVE-2026-48060	XSS (Cross-Site Scripting) dans litestar (CVE-2026-48060) XSS dans litestar (CVE-2026-48060). Des informations confidentielles peuvent être exposées. Exploitable via `GET /vulnerable`. Atténuation : mise à jour vers `2.22.0` ou plus.	High	Cross-Site Scripting Cross-Site Request Forgery Cwe 79	il y a 3 mois
CVE-2026-10740	Vulnérabilité dans Amazon s2n-quic (CVE-2026-10740) vulnérabilité dans Amazon s2n-quic (CVE-2026-10740). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.82.0` ou plus.	Medium	AWS Amazon Cloud Denial of Service +1	il y a 3 mois

Vulnérabilités

🍪 À propos des cookies