Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cwe Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2017-17774	admin/configuration.php in Piwigo 2.9.2 has CSRF. admin/configuration.php in Piwigo 2.9.2 has CSRF.	High	PHP Cross-Site Request Forgery Cwe 352 Piwigo	il y a 8 ans
CVE-2017-17719	XSS (Cross-Site Scripting) dans wordpress (CVE-2017-17719) XSS dans wordpress (CVE-2017-17719). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP WordPress Cross-Site Scripting Cwe 79 +2	il y a 8 ans
CVE-2017-17744	XSS (Cross-Site Scripting) dans wordpress (CVE-2017-17744) XSS dans wordpress (CVE-2017-17744). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP WordPress Cross-Site Scripting Cwe 79 +2	il y a 8 ans
CVE-2017-17753	XSS (Cross-Site Scripting) dans wordpress (CVE-2017-17753) XSS dans wordpress (CVE-2017-17753). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP WordPress Cross-Site Scripting Cwe 79 +2	il y a 8 ans
CVE-2013-6465	XSS (Cross-Site Scripting) dans redhat (CVE-2013-6465) XSS dans redhat (CVE-2013-6465). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Redhat Jbpm	il y a 8 ans
CVE-2017-15049	Injection de commande OS dans zoom (CVE-2017-15049) injection de commande OS dans zoom (CVE-2017-15049). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Zoom	il y a 8 ans
CVE-2017-15048	Débordement de tampon dans zoom (CVE-2017-15048) vulnérabilité dans zoom (CVE-2017-15048). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 119 Zoom	il y a 8 ans
CVE-2017-17088	Débordement de tampon dans dos (CVE-2017-17088) vulnérabilité dans dos (CVE-2017-17088). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Host header`.	High	Denial of Service Cwe 119 Flexense Syncbreeze	il y a 8 ans
CVE-2017-16786	Divulgation d'information dans meinbergglobal (CVE-2017-16786) vulnérabilité dans meinbergglobal (CVE-2017-16786). Des informations confidentielles peuvent être exposées.	Medium	Cwe 200 Meinbergglobal Lantime Firmware Lantime M100 +8	il y a 8 ans
CVE-2017-17757	Injection de commande OS dans tp-link (CVE-2017-17757) injection de commande OS dans tp-link (CVE-2017-17757). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Tp Link Tl Wvr450L Firmware Tl Wvr450L +28	il y a 8 ans
CVE-2017-17758	Injection de commande OS dans tp-link (CVE-2017-17758) injection de commande OS dans tp-link (CVE-2017-17758). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Tp Link Tl Wvr450L Firmware Tl Wvr450L +28	il y a 8 ans
CVE-2017-17105	Injection de commande OS dans zivif (CVE-2017-17105) injection de commande OS dans zivif (CVE-2017-17105). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Zivif Pr115 204 P Rs Firmware Pr115 204 P Rs	il y a 8 ans
CVE-2017-17107	Vulnérabilité dans zivif (CVE-2017-17107) vulnérabilité dans zivif (CVE-2017-17107). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Zivif Pr115 204 P Rs Firmware Pr115 204 P Rs	il y a 8 ans
CVE-2017-15876	Téléversement de fichier dangereux dans sistemagpweb (CVE-2017-15876) vulnérabilité dans sistemagpweb (CVE-2017-15876). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 434 Sistemagpweb Gpweb	il y a 8 ans
CVE-2017-16949	Téléversement de fichier dangereux dans wordpress (CVE-2017-16949) vulnérabilité dans wordpress (CVE-2017-16949). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Cwe 434 Accesspressthemes +1	il y a 8 ans
CVE-2017-15877	Vulnérabilité dans sistemagpweb (CVE-2017-15877) vulnérabilité dans sistemagpweb (CVE-2017-15877). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 732 Sistemagpweb Gpweb	il y a 8 ans
CVE-2017-17106	Vulnérabilité dans zivif (CVE-2017-17106) vulnérabilité dans zivif (CVE-2017-17106). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 522 Zivif Pr115 204 P Rs Firmware Pr115 204 P Rs	il y a 8 ans
CVE-2017-15875	Injection SQL dans sqli (CVE-2017-15875) injection SQL dans sqli (CVE-2017-15875). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Sistemagpweb Gpweb	il y a 8 ans
CVE-2017-15700	Divulgation d'information dans apache (CVE-2017-15700) vulnérabilité dans apache (CVE-2017-15700). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Cwe 200 Sling Authentication Service	il y a 8 ans
CVE-2017-15104	Vulnérabilité dans heketi-project (CVE-2017-15104) vulnérabilité dans heketi-project (CVE-2017-15104). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 552 Cwe 200 Heketi Project Heketi +2	il y a 8 ans
CVE-2017-15103	Injection de commande OS dans c (CVE-2017-15103) injection de commande OS dans c (CVE-2017-15103). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Privilege Escalation Cwe 78 Cwe 20 +4	il y a 8 ans
CVE-2017-17721	Injection SQL dans csharp (CVE-2017-17721) injection SQL dans csharp (CVE-2017-17721). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C# SQL Injection Cwe 89 Zuuse +1	il y a 8 ans
CVE-2017-14583	Vulnérabilité dans dos (CVE-2017-14583) vulnérabilité dans dos (CVE-2017-14583). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 20 Netapp Clustered Data Ontap	il y a 8 ans
CVE-2017-12630	XSS (Cross-Site Scripting) dans apache (CVE-2017-12630) XSS dans apache (CVE-2017-12630). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Cwe 79 Drill	il y a 8 ans
CVE-2017-17643	FS Lynda Clone 1.0 has SQL Injection via the keywords parameter to tutorial/. FS Lynda Clone 1.0 has SQL Injection via the keywords parameter to tutorial/.	Critical	SQL Injection Cwe 89 Lynda Clone Project Lynda Clone	il y a 8 ans
CVE-2017-17645	Bus Booking Script 1.0 has SQL Injection via the txtname parameter to admin/index.php. Bus Booking Script 1.0 has SQL Injection via the txtname parameter to admin/index.php.	Critical	PHP SQL Injection Cwe 89 Phpautoclassifiedscript +1	il y a 8 ans
CVE-2017-17651	Injection SQL dans sqli (CVE-2017-17651) injection SQL dans sqli (CVE-2017-17651). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Paid To Read Script Project +1	il y a 8 ans
CVE-2017-17649	Injection de code dans readymade-video-sharing-script-project (CVE-2017-17649) injection de code dans readymade-video-sharing-script-project (CVE-2017-17649). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 94 Readymade Video Sharing Script Project Readymade Video Sharing Script	il y a 8 ans
CVE-2017-17741	Lecture hors limites dans c (CVE-2017-17741) vulnérabilité dans c (CVE-2017-17741). Des informations confidentielles peuvent être exposées.	Medium	C Cwe 125 Linux Linux Kernel +2	il y a 8 ans
CVE-2017-17737	XSS (Cross-Site Scripting) dans brightsign (CVE-2017-17737) XSS dans brightsign (CVE-2017-17737). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Brightsign 4K242 Firmware +1	il y a 8 ans
CVE-2017-17740	Débordement de tampon dans c (CVE-2017-17740) vulnérabilité dans c (CVE-2017-17740). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 119 Openldap +6	il y a 8 ans
CVE-2017-17734	CMS Made Simple (CMSMS) before 2.2.5 does not properly cache login information in sessions. CMS Made Simple (CMSMS) before 2.2.5 does not properly cache login information in sessions.	Critical	Cwe 200 Cmsmadesimple Cms Made Simple	il y a 8 ans
CVE-2017-17735	CMS Made Simple (CMSMS) before 2.2.5 does not properly cache login information in cookies. CMS Made Simple (CMSMS) before 2.2.5 does not properly cache login information in cookies.	Critical	Cwe 200 Cmsmadesimple Cms Made Simple	il y a 8 ans
CVE-2017-17739	Traversée de chemin dans path-traversal (CVE-2017-17739) traversée de chemin dans path-traversal (CVE-2017-17739). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22 Brightsign 4K242 Firmware +1	il y a 8 ans
CVE-2017-17730	DedeCMS through 5.7 has SQL Injection via the logo parameter to plus/flink_add.php. DedeCMS through 5.7 has SQL Injection via the logo parameter to plus/flink_add.php.	Critical	PHP SQL Injection Cwe 89 Dedecms	il y a 8 ans
CVE-2017-17731	DedeCMS through 5.7 has SQL Injection via the $_FILES superglobal to plus/recommend.php. DedeCMS through 5.7 has SQL Injection via the $_FILES superglobal to plus/recommend.php.	Critical	PHP SQL Injection Cwe 89 Dedecms	il y a 8 ans
CVE-2017-17727	Téléversement de fichier dangereux dans dedecms (CVE-2017-17727) vulnérabilité dans dedecms (CVE-2017-17727). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 434 Dedecms	il y a 8 ans
CVE-2017-16997	Vulnérabilité dans c (CVE-2017-16997) vulnérabilité dans c (CVE-2017-16997). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 426 Gnu Glibc +4	il y a 8 ans
CVE-2017-17718	The Net::LDAP (aka net-ldap) gem before 0.16.0 for Ruby has Missing SSL Certificate Validation. The Net::LDAP (aka net-ldap) gem before 0.16.0 for Ruby has Missing SSL Certificate Validation.	Medium	Ruby Cwe 295 Net Ldap Project Net Ldap	il y a 8 ans
CVE-2017-17716	Vulnérabilité dans gitlab (CVE-2017-17716) vulnérabilité dans gitlab (CVE-2017-17716). Des informations confidentielles peuvent être exposées.	Medium	Cwe 295 Gitlab	il y a 8 ans
CVE-2017-16950	XSS (Cross-Site Scripting) dans urbackup (CVE-2017-16950) XSS dans urbackup (CVE-2017-16950). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Urbackup Urbackup Server	il y a 8 ans
CVE-2017-17713	Injection SQL dans sqli (CVE-2017-17713) injection SQL dans sqli (CVE-2017-17713). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `User-Agent header`.	Critical	SQL Injection Cwe 89 Boxug Trape	il y a 8 ans
CVE-2017-17714	XSS (Cross-Site Scripting) dans boxug (CVE-2017-17714) XSS dans boxug (CVE-2017-17714). Risque d'opérations non autorisées ou de divulgation. Exploitable via `User-Agent header`.	Medium	Cross-Site Scripting Cwe 79 Boxug Trape	il y a 8 ans
CVE-2017-14134	XSS (Cross-Site Scripting) dans maplesoft (CVE-2017-14134) XSS dans maplesoft (CVE-2017-14134). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Maplesoft Maple Ta	il y a 8 ans
CVE-2017-17715	Traversée de chemin dans path-traversal (CVE-2017-17715) traversée de chemin dans path-traversal (CVE-2017-17715). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java Path Traversal Cwe 22 Telegram +1	il y a 8 ans
CVE-2017-3191	Vulnérabilité dans d-link (CVE-2017-3191) vulnérabilité dans d-link (CVE-2017-3191). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 294 Cwe 20 D Link +5	il y a 8 ans
CVE-2017-3192	Vulnérabilité dans d-link (CVE-2017-3192) vulnérabilité dans d-link (CVE-2017-3192). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 522 D Link Dir 130 Firmware +4	il y a 8 ans
CVE-2017-3190	Vulnérabilité dans axs (CVE-2017-3190) vulnérabilité dans axs (CVE-2017-3190). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 295 Axs Flash Seats	il y a 8 ans
CVE-2017-3194	Vulnérabilité dans pandora (CVE-2017-3194) vulnérabilité dans pandora (CVE-2017-3194). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 295 Cwe 200 Pandora	il y a 8 ans
CVE-2017-3193	Vulnérabilité dans dlink (CVE-2017-3193) vulnérabilité dans dlink (CVE-2017-3193). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 121 Cwe 119 Dlink Dir 850L Firmware +1	il y a 8 ans

Vulnérabilités

🍪 À propos des cookies