Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cwe Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-48927	XSS (Cross-Site Scripting) dans org.jenkins-ci.plugins:buildgraph-view (CVE-2026-48927) XSS dans org.jenkins-ci.plugins:buildgraph-view (CVE-2026-48927). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Jenkins Buildgraph View	il y a 3 mois
CVE-2026-49044	XSS (Cross-Site Scripting) dans CVE-2026-49044 (CVE-2026-49044) XSS dans CVE-2026-49044 (CVE-2026-49044). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79	il y a 3 mois
CVE-2026-48973	Vulnérabilité dans CVE-2026-48973 (CVE-2026-48973) vulnérabilité dans CVE-2026-48973 (CVE-2026-48973). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 862	il y a 3 mois
CVE-2026-49045	Vulnérabilité dans CVE-2026-49045 (CVE-2026-49045) vulnérabilité dans CVE-2026-49045 (CVE-2026-49045). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 862	il y a 3 mois
CVE-2026-48926	Élévation de privilèges dans org.jenkins-ci.plugins:job-import-plugin (CVE-2026-48926) vulnérabilité dans org.jenkins-ci.plugins:job-import-plugin (CVE-2026-48926). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `143.145.v48f9a` ou plus.	Medium	Cwe 269 Jenkins Job Import	il y a 3 mois
CVE-2026-48925	CSRF dans org.jenkins-ci.plugins:github-integration-parent (CVE-2026-48925) vulnérabilité dans org.jenkins-ci.plugins:github-integration-parent (CVE-2026-48925). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.7.4` ou plus.	Medium	Cross-Site Request Forgery Cwe 352 Kostyasha Github Integration	il y a 3 mois
CVE-2026-48924	Redirection ouverte dans org.jenkins-ci.plugins:bitbucket-oauth (CVE-2026-48924) vulnérabilité dans org.jenkins-ci.plugins:bitbucket-oauth (CVE-2026-48924). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.18` ou plus.	Medium	Cwe 601 Jenkins Bitbucket Oauth	il y a 3 mois
CVE-2026-48917	Désérialisation non sécurisée dans org.jenkins-ci.plugins:ldap (CVE-2026-48917) vulnérabilité dans org.jenkins-ci.plugins:ldap (CVE-2026-48917). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `807.809.vd3a` ou plus.	Medium	Cwe 502 Jenkins LDAP	il y a 3 mois
CVE-2026-48919	Désérialisation non sécurisée dans org.jenkins-ci.plugins:active-directory (CVE-2026-48919) vulnérabilité dans org.jenkins-ci.plugins:active-directory (CVE-2026-48919). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``true``. Atténuation : mise à jour vers `2.41.1` ou plus.	Medium	Cwe 502 Jenkins Active Directory	il y a 3 mois
CVE-2026-48916	SSRF (Falsification de requête côté serveur) dans org.jenkins-ci.plugins:ldap (CVE-2026-48916) SSRF dans org.jenkins-ci.plugins:ldap (CVE-2026-48916). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `807.809.vd3a` ou plus.	Medium	Cwe 918 Jenkins LDAP	il y a 3 mois
CVE-2026-48918	SSRF (Falsification de requête côté serveur) dans org.jenkins-ci.plugins:active-directory (CVE-2026-48918) SSRF dans org.jenkins-ci.plugins:active-directory (CVE-2026-48918). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``true``. Atténuation : mise à jour vers `2.41.1` ou plus.	Medium	Cwe 918 Jenkins Active Directory	il y a 3 mois
CVE-2026-48922	Traversée de chemin dans org.jenkins-ci.plugins:credentials-binding (CVE-2026-48922) traversée de chemin dans org.jenkins-ci.plugins:credentials-binding (CVE-2026-48922). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `725.ve52b` ou plus.	High	Remote Code Execution Cwe 20 Jenkins Credentials Binding	il y a 3 mois
CVE-2026-48923	Élévation de privilèges dans com.rapid7:jenkinsci-appspider-plugin (CVE-2026-48923) vulnérabilité dans com.rapid7:jenkinsci-appspider-plugin (CVE-2026-48923). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.0.18` ou plus.	Medium	Cwe 269 Jenkins Appspider	il y a 3 mois
CVE-2026-48920	Vulnérabilité dans org.jenkins-ci.plugins:email-ext (CVE-2026-48920) vulnérabilité dans org.jenkins-ci.plugins:email-ext (CVE-2026-48920). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``base64``. Atténuation : mise à jour vers `1933.1935.v276319e3cc47` ou plus.	High	Cwe 73 Jenkins Email Extension	il y a 3 mois
CVE-2026-48921	Vulnérabilité dans io.jenkins.plugins:pipeline-groovy-lib (CVE-2026-48921) vulnérabilité dans io.jenkins.plugins:pipeline-groovy-lib (CVE-2026-48921). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `798.v5cc688825312` ou plus.	High	Cwe 59 Jenkins Pipeline	il y a 3 mois
CVE-2026-47118	Traversée de chemin dans path-traversal (CVE-2026-47118) traversée de chemin dans path-traversal (CVE-2026-47118). Des informations confidentielles peuvent être exposées.	Medium	Path Traversal Cwe 22	il y a 3 mois
CVE-2026-48544	Traversée de chemin dans taipy (CVE-2026-48544) traversée de chemin dans taipy (CVE-2026-48544). Des informations confidentielles peuvent être exposées.	High	Flask Path Traversal Cwe 22	il y a 3 mois
CVE-2026-47119	XSS (Cross-Site Scripting) dans CVE-2026-47119 (CVE-2026-47119) XSS dans CVE-2026-47119 (CVE-2026-47119). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79	il y a 3 mois
CVE-2026-44839	Vulnérabilité dans rabbitmq (CVE-2026-44839) vulnérabilité dans rabbitmq (CVE-2026-44839). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `4.1.2` ou plus.	Medium	Cwe 80 Broadcom Rabbitmq Server	il y a 3 mois
CVE-2026-44988	Écriture hors limites dans CVE-2026-44988 (CVE-2026-44988) écriture hors limites dans CVE-2026-44988 (CVE-2026-44988). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787	il y a 3 mois
CVE-2026-44830	Vulnérabilité dans CVE-2026-44830 (CVE-2026-44830) vulnérabilité dans CVE-2026-44830 (CVE-2026-44830). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.4.1` ou plus.		Cwe 306	il y a 3 mois
CVE-2026-44838	Autorisation incorrecte dans rabbitmq (CVE-2026-44838) vulnérabilité dans rabbitmq (CVE-2026-44838). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `4.2.4` ou plus.	High	Cwe 863 Broadcom Rabbitmq Server	il y a 3 mois
CVE-2026-42280	Autorisation incorrecte dans auth0-js (CVE-2026-42280) vulnérabilité dans auth0-js (CVE-2026-42280). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `10.0.0` ou plus.	High	JavaScript Cwe 863 Auth0 Auth0Js	il y a 3 mois
CVE-2026-42184	SSRF (Falsification de requête côté serveur) dans tauri (CVE-2026-42184) SSRF dans tauri (CVE-2026-42184). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``true``. Atténuation : mise à jour vers `2.11.1` ou plus.	High	Cwe 918 Tauri	il y a 3 mois
CVE-2026-37713	Injection de code dans CVE-2026-37713 (CVE-2026-37713) injection de code dans CVE-2026-37713 (CVE-2026-37713). Risque d'opérations non autorisées ou de divulgation.	High	PHP Cwe 94	il y a 3 mois
CVE-2026-37711	Injection de code dans CVE-2026-37711 (CVE-2026-37711) injection de code dans CVE-2026-37711 (CVE-2026-37711). Risque d'opérations non autorisées ou de divulgation.	High	PHP Cwe 94	il y a 3 mois
CVE-2026-37712	Injection de code dans CVE-2026-37712 (CVE-2026-37712) injection de code dans CVE-2026-37712 (CVE-2026-37712). Risque d'opérations non autorisées ou de divulgation.	High	PHP Cwe 94	il y a 3 mois
CVE-2026-31266	Vulnérabilité dans CVE-2026-31266 (CVE-2026-31266) vulnérabilité dans CVE-2026-31266 (CVE-2026-31266). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 862	il y a 3 mois
CVE-2026-30498	CSRF dans csrf (CVE-2026-30498) vulnérabilité dans csrf (CVE-2026-30498). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Request Forgery Cwe 352	il y a 3 mois
CVE-2026-1248	Vulnérabilité dans ibm (CVE-2026-1248) vulnérabilité dans ibm (CVE-2026-1248). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 209 Ibm Business Automation Workflow	il y a 3 mois
CVE-2025-70103	Vulnérabilité dans CVE-2025-70103 (CVE-2025-70103) vulnérabilité dans CVE-2025-70103 (CVE-2025-70103). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 122	il y a 3 mois
CVE-2026-9617	Injection SQL dans dalibo (CVE-2026-9617) injection SQL dans dalibo (CVE-2026-9617). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Cwe 89 Dalibo Anonymizer	il y a 3 mois
CVE-2026-8405	Divulgation d'information dans ibm (CVE-2026-8405) vulnérabilité dans ibm (CVE-2026-8405). Des informations confidentielles peuvent être exposées.	Medium	Cwe 200 Ibm Guardium Data Protection	il y a 3 mois
CVE-2026-9035	Traversée de chemin dans ibm (CVE-2026-9035) traversée de chemin dans ibm (CVE-2026-9035). Des informations confidentielles peuvent être exposées.	Medium	Cwe 22 Ibm Aspera High Speed Transfer Endpoint Aspera High Speed Transfer Server	il y a 3 mois
CVE-2026-8180	Vulnérabilité dans dos (CVE-2026-8180) vulnérabilité dans dos (CVE-2026-8180). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 476 Ibm Aspera High Speed Transfer Endpoint +1	il y a 3 mois
CVE-2026-8179	Vulnérabilité dans ibm (CVE-2026-8179) vulnérabilité dans ibm (CVE-2026-8179). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 121 Ibm Aspera High Speed Transfer Endpoint Aspera High Speed Transfer Server	il y a 3 mois
CVE-2026-6938	Vulnérabilité dans ibm (CVE-2026-6938) vulnérabilité dans ibm (CVE-2026-6938). Les données peuvent être altérées par des attaquants.	Medium	Cwe 285 Ibm Db2 Aix +2	il y a 3 mois
CVE-2026-8175	Vulnérabilité dans dos (CVE-2026-8175) vulnérabilité dans dos (CVE-2026-8175). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Authentication Bypass Denial of Service Cwe 122 +3	il y a 3 mois
CVE-2026-7528	Vulnérabilité dans dos (CVE-2026-7528) vulnérabilité dans dos (CVE-2026-7528). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 400 Langflow	il y a 3 mois
CVE-2026-7524	Traversée de chemin dans langflow (CVE-2026-7524) traversée de chemin dans langflow (CVE-2026-7524). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 22 Langflow	il y a 3 mois
CVE-2026-7876	IBM Aspera HSTS for CP4I 1.5.1 through 1.5.19 IBM Aspera HSTS for CP4I 1.5.1 through 1.5.19	Critical	Cwe 287 Ibm Aspera High Speed Transfer Server For Cloud Pak For Integration Authentication Bypass	il y a 3 mois
CVE-2026-6053	Vulnérabilité dans dos (CVE-2026-6053) vulnérabilité dans dos (CVE-2026-6053). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 770 Ibm Db2 +6	il y a 3 mois
CVE-2026-6051	Vulnérabilité dans dos (CVE-2026-6051) vulnérabilité dans dos (CVE-2026-6051). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 400 Ibm Db2 +6	il y a 3 mois
CVE-2026-6052	Vulnérabilité dans ibm (CVE-2026-6052) vulnérabilité dans ibm (CVE-2026-6052). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 400 Ibm Db2 Aix +5	il y a 3 mois
CVE-2026-5516	Vulnérabilité dans ibm (CVE-2026-5516) vulnérabilité dans ibm (CVE-2026-5516). Des informations confidentielles peuvent être exposées.	Medium	Cwe 362 Ibm Websphere Application Server	il y a 3 mois
CVE-2026-5515	Vulnérabilité dans ibm (CVE-2026-5515) vulnérabilité dans ibm (CVE-2026-5515). Des informations confidentielles peuvent être exposées.	Medium	Cwe 922 Ibm App Connect Enterprise Cwe 532	il y a 3 mois
CVE-2026-48972	Vulnérabilité dans CVE-2026-48972 (CVE-2026-48972) vulnérabilité dans CVE-2026-48972 (CVE-2026-48972). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 98	il y a 3 mois
CVE-2026-4410	Vulnérabilité dans c (CVE-2026-4410) vulnérabilité dans c (CVE-2026-4410). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 400 Ibm +1	il y a 3 mois
CVE-2026-48971	Vulnérabilité dans CVE-2026-48971 (CVE-2026-48971) vulnérabilité dans CVE-2026-48971 (CVE-2026-48971). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 862	il y a 3 mois
CVE-2026-5065	Vulnérabilité dans ibm (CVE-2026-5065) vulnérabilité dans ibm (CVE-2026-5065). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 798 Ibm Controller	il y a 3 mois

Vulnérabilités

🍪 À propos des cookies