Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cwe Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-50230	XSS (Cross-Site Scripting) dans CVE-2026-50230 (CVE-2026-50230) XSS dans CVE-2026-50230 (CVE-2026-50230). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79	il y a 3 mois
CVE-2026-50231	XSS (Cross-Site Scripting) dans CVE-2026-50231 (CVE-2026-50231) XSS dans CVE-2026-50231 (CVE-2026-50231). Risque d'opérations non autorisées ou de divulgation. Exploitable via `User-Agent header`.	High	Cross-Site Scripting Cwe 79	il y a 3 mois
CVE-2026-50232	XSS (Cross-Site Scripting) dans CVE-2026-50232 (CVE-2026-50232) XSS dans CVE-2026-50232 (CVE-2026-50232). Risque d'opérations non autorisées ou de divulgation.	High	Cross-Site Scripting Cwe 79	il y a 3 mois
CVE-2026-50235	XSS (Cross-Site Scripting) dans CVE-2026-50235 (CVE-2026-50235) XSS dans CVE-2026-50235 (CVE-2026-50235). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79	il y a 3 mois
CVE-2026-50264	Écriture hors limites dans privilege-escalation (CVE-2026-50264) écriture hors limites dans privilege-escalation (CVE-2026-50264). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 787 Xorg X Server +3	il y a 3 mois
CVE-2026-50262	Lecture hors limites dans xorg (CVE-2026-50262) vulnérabilité dans xorg (CVE-2026-50262). Des informations confidentielles peuvent être exposées.	Medium	Cwe 125 Xorg X Server Xwayland +2	il y a 3 mois
CVE-2026-50260	Use-After-Free dans privilege-escalation (CVE-2026-50260) vulnérabilité dans privilege-escalation (CVE-2026-50260). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 416 Xorg X Server +3	il y a 3 mois
CVE-2026-50261	Use-After-Free dans privilege-escalation (CVE-2026-50261) vulnérabilité dans privilege-escalation (CVE-2026-50261). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 416 Xorg X Server +3	il y a 3 mois
CVE-2026-50263	Use-After-Free dans xorg (CVE-2026-50263) vulnérabilité dans xorg (CVE-2026-50263). Des informations confidentielles peuvent être exposées.	Medium	Cwe 416 Xorg X Server Xwayland +2	il y a 3 mois
CVE-2026-50258	Vulnérabilité dans privilege-escalation (CVE-2026-50258) vulnérabilité dans privilege-escalation (CVE-2026-50258). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 121 Xorg X Server +3	il y a 3 mois
CVE-2026-50259	Vulnérabilité dans privilege-escalation (CVE-2026-50259) vulnérabilité dans privilege-escalation (CVE-2026-50259). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 121 Xorg X Server +3	il y a 3 mois
CVE-2026-50256	Vulnérabilité dans privilege-escalation (CVE-2026-50256) vulnérabilité dans privilege-escalation (CVE-2026-50256). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 121 Xorg X Server +3	il y a 3 mois
CVE-2026-50257	Use-After-Free dans privilege-escalation (CVE-2026-50257) vulnérabilité dans privilege-escalation (CVE-2026-50257). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 416 Xorg X Server +3	il y a 3 mois
CVE-2026-11346	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-11346) SSRF dans ssrf (CVE-2026-11346). Risque d'opérations non autorisées ou de divulgation.		Server-Side Request Forgery Cwe 918	il y a 3 mois
CVE-2026-11345	Contournement d'authentification dans CVE-2026-11345 (CVE-2026-11345) contournement d'authentification dans CVE-2026-11345 (CVE-2026-11345). Risque d'opérations non autorisées ou de divulgation.		JavaScript Cwe 287	il y a 3 mois
CVE-2026-8914	Vulnérabilité dans CVE-2026-8914 (CVE-2026-8914) vulnérabilité dans CVE-2026-8914 (CVE-2026-8914). Risque d'opérations non autorisées ou de divulgation.		Cwe 95	il y a 3 mois
CVE-2026-21038	Lecture hors limites dans samsung (CVE-2026-21038) vulnérabilité dans samsung (CVE-2026-21038). Des informations confidentielles peuvent être exposées.	Medium	Cwe 125 Samsung Android Usb Driver	il y a 3 mois
CVE-2026-50265	Injection de commande OS dans CVE-2026-50265 (CVE-2026-50265) injection de commande OS dans CVE-2026-50265 (CVE-2026-50265). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78	il y a 3 mois
CVE-2026-21036	Autorisation incorrecte dans samsung (CVE-2026-21036) vulnérabilité dans samsung (CVE-2026-21036). Des informations confidentielles peuvent être exposées.	Medium	Cwe 863 Samsung Internet	il y a 3 mois
CVE-2026-21031	Autorisation incorrecte dans samsung (CVE-2026-21031) vulnérabilité dans samsung (CVE-2026-21031). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 863 Samsung Android	il y a 3 mois
CVE-2026-11347	Vulnérabilité dans CVE-2026-11347 (CVE-2026-11347) vulnérabilité dans CVE-2026-11347 (CVE-2026-11347). Risque d'opérations non autorisées ou de divulgation.		Cwe 321 Cwe 338	il y a 3 mois
CVE-2026-6274	Contournement d'authentification dans CVE-2026-6274 (CVE-2026-6274) contournement d'authentification dans CVE-2026-6274 (CVE-2026-6274). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 287 Cwe 306 Cwe 1390	il y a 3 mois
CVE-2026-11332	Vulnérabilité dans ansible-core (CVE-2026-11332) vulnérabilité dans ansible-core (CVE-2026-11332). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.21.1rc1` ou plus.	High	Cwe 88	il y a 3 mois
CVE-2026-9088	Vulnérabilité dans org.keycloak:keycloak-services (CVE-2026-9088) vulnérabilité dans org.keycloak:keycloak-services (CVE-2026-9088). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `26.7.0` ou plus.	Low	Cwe 1220	il y a 3 mois
CVE-2026-48907 KEV	[KEV] Vulnérabilité dans Widget factory widgetfactorylimited (CVE-2026-48907) vulnérabilité dans Widget factory widgetfactorylimited (CVE-2026-48907). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	PHP Cwe 284 Widgetfactorylimited Jce	il y a 3 mois
CVE-2026-21837	Injection de commande OS dans hcltech (CVE-2026-21837) injection de commande OS dans hcltech (CVE-2026-21837). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Hcltech Digital Experience Digital Experience Compose	il y a 3 mois
CVE-2026-10732	Vulnérabilité dans decompress (CVE-2026-10732) vulnérabilité dans decompress (CVE-2026-10732). Les données peuvent être altérées par des attaquants.	Medium	JavaScript Remote Code Execution Path Traversal Cwe 29 +1	il y a 3 mois
CVE-2026-21826	Redirection ouverte dans hcltech (CVE-2026-21826) vulnérabilité dans hcltech (CVE-2026-21826). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Host header`.	Medium	Cwe 601 Hcltech Digital Experience Compose Digital Experience	il y a 3 mois
CVE-2026-21825	XSS (Cross-Site Scripting) dans hcltech (CVE-2026-21825) XSS dans hcltech (CVE-2026-21825). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79 Hcltech +2	il y a 3 mois
CVE-2026-50593	Vulnérabilité dans CVE-2026-50593 (CVE-2026-50593) vulnérabilité dans CVE-2026-50593 (CVE-2026-50593). Les données peuvent être altérées par des attaquants.	High	Cwe 191	il y a 3 mois
CVE-2026-50590	In Mimecast Incydr before 2.6.0, arbitrary file access can occur. In Mimecast Incydr before 2.6.0, arbitrary file access can occur.	Medium	Cwe 732	il y a 3 mois
CVE-2026-50591	IN Znuny LTS before 6.5.21 and Znuny before 7.3.3, XSS can occur via stored user preferences. IN Znuny LTS before 6.5.21 and Znuny before 7.3.3, XSS can occur via stored user preferences.	Medium	Cross-Site Scripting Cwe 79	il y a 3 mois
CVE-2026-50592	XSS (Cross-Site Scripting) dans CVE-2026-50592 (CVE-2026-50592) XSS dans CVE-2026-50592 (CVE-2026-50592). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79	il y a 3 mois
CVE-2026-11326	Vulnérabilité dans CVE-2026-11326 (CVE-2026-11326) vulnérabilité dans CVE-2026-11326 (CVE-2026-11326). Risque d'opérations non autorisées ou de divulgation.		Cross-Site Scripting Cwe 284	il y a 3 mois
CVE-2026-11312	Vulnérabilité dans infinistore (CVE-2026-11312) vulnérabilité dans infinistore (CVE-2026-11312). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 404 Cwe 407	il y a 3 mois
CVE-2026-50589	Vulnérabilité dans ironic (CVE-2026-50589) vulnérabilité dans ironic (CVE-2026-50589). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `37.0.0` ou plus.	Medium	Cwe 770 Openstack Ironic Cwe 502	il y a 3 mois
CVE-2026-11302	Vulnérabilité dans google (CVE-2026-11302) vulnérabilité dans google (CVE-2026-11302). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 284 Google Chrome Apple +1	il y a 3 mois
CVE-2026-11303	Use-After-Free dans google (CVE-2026-11303) vulnérabilité dans google (CVE-2026-11303). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Google Chrome Apple +5	il y a 3 mois
CVE-2026-11304	Use-After-Free dans google (CVE-2026-11304) vulnérabilité dans google (CVE-2026-11304). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Google Chrome Apple +5	il y a 3 mois
CVE-2026-11305	Use-After-Free dans google (CVE-2026-11305) vulnérabilité dans google (CVE-2026-11305). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Google Chrome Apple +5	il y a 3 mois
CVE-2026-11306	Use-After-Free dans google (CVE-2026-11306) vulnérabilité dans google (CVE-2026-11306). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Google Chrome Apple +5	il y a 3 mois
CVE-2026-11307	Use-After-Free dans google (CVE-2026-11307) vulnérabilité dans google (CVE-2026-11307). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Google Chrome Apple +5	il y a 3 mois
CVE-2026-11308	Élévation de privilèges dans privilege-escalation (CVE-2026-11308) vulnérabilité dans privilege-escalation (CVE-2026-11308). Risque d'opérations non autorisées ou de divulgation.	Medium	Privilege Escalation Cwe 269 Google Chrome +6	il y a 3 mois
CVE-2026-11295	Élévation de privilèges dans privilege-escalation (CVE-2026-11295) vulnérabilité dans privilege-escalation (CVE-2026-11295). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 269 Google Chrome +1	il y a 3 mois
CVE-2026-11296	Élévation de privilèges dans privilege-escalation (CVE-2026-11296) vulnérabilité dans privilege-escalation (CVE-2026-11296). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 269 Google Chrome +6	il y a 3 mois
CVE-2026-11294	Vulnérabilité dans google (CVE-2026-11294) vulnérabilité dans google (CVE-2026-11294). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 451 Google Chrome Apple +5	il y a 3 mois
CVE-2026-11300	Vulnérabilité dans google (CVE-2026-11300) vulnérabilité dans google (CVE-2026-11300). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 451 Google Chrome Apple +5	il y a 3 mois
CVE-2026-11297	Vulnérabilité dans google (CVE-2026-11297) vulnérabilité dans google (CVE-2026-11297). Les données peuvent être altérées par des attaquants.	High	Cwe 20 Google Chrome Android	il y a 3 mois
CVE-2026-11299	Lecture hors limites dans google (CVE-2026-11299) vulnérabilité dans google (CVE-2026-11299). Des informations confidentielles peuvent être exposées.	Medium	Cwe 125 Cwe 190 Google Chrome +6	il y a 3 mois
CVE-2026-11301	Lecture hors limites dans google (CVE-2026-11301) vulnérabilité dans google (CVE-2026-11301). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 125 Google Chrome Apple +5	il y a 3 mois

Vulnérabilités

🍪 À propos des cookies