Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cwe Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2020-27279	Vulnérabilité dans redlion (CVE-2020-27279) vulnérabilité dans redlion (CVE-2020-27279). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 476 Redlion Crimson	il y a 4 ans
CVE-2020-29228	Injection SQL dans sqli (CVE-2020-29228) injection SQL dans sqli (CVE-2020-29228). Les données peuvent être altérées par des attaquants.	High	SQL Injection Cwe 89 Egavilanmedia User Registration And Login System With Admin Panel	il y a 4 ans
CVE-2020-35273	CSRF dans csrf (CVE-2020-35273) vulnérabilité dans csrf (CVE-2020-35273). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Egavilanmedia User Registration Login System With Admin Panel	il y a 4 ans
CVE-2020-28860	Injection SQL dans sqli (CVE-2020-28860) injection SQL dans sqli (CVE-2020-28860). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Openasset Digital Asset Management	il y a 4 ans
CVE-2020-28856	Vulnérabilité dans openasset (CVE-2020-28856) vulnérabilité dans openasset (CVE-2020-28856). Les données peuvent être altérées par des attaquants.	High	Cwe 290 Openasset Digital Asset Management	il y a 4 ans
CVE-2020-28858	CSRF dans openasset (CVE-2020-28858) vulnérabilité dans openasset (CVE-2020-28858). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 352 Openasset Digital Asset Management	il y a 4 ans
CVE-2020-23735	Vulnérabilité dans privilege-escalation (CVE-2020-23735) vulnérabilité dans privilege-escalation (CVE-2020-23735). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 862 Saibo Cyber Game Accelerator	il y a 4 ans
CVE-2020-23968	Vulnérabilité dans ilex (CVE-2020-23968) vulnérabilité dans ilex (CVE-2020-23968). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 59 Ilex International Signgo	il y a 4 ans
CVE-2020-17091	Microsoft Teams Remote Code Execution Vulnerability Microsoft Teams Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 94 Microsoft Teams	il y a 4 ans
CVE-2020-28043	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2020-28043) SSRF dans ssrf (CVE-2020-28043). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 918 Misp Project Misp	il y a 4 ans
CVE-2020-17003	Débordement de tampon dans microsoft (CVE-2020-17003) vulnérabilité dans microsoft (CVE-2020-17003). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 119 Microsoft 3D Viewer	il y a 4 ans
CVE-2020-16918	Écriture hors limites dans microsoft (CVE-2020-16918) écriture hors limites dans microsoft (CVE-2020-16918). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 787 Microsoft 365 Apps +1	il y a 4 ans
CVE-2020-26869	Divulgation d'information dans arcinfo (CVE-2020-26869) vulnérabilité dans arcinfo (CVE-2020-26869). Des informations confidentielles peuvent être exposées.	High	Cwe 200 Arcinfo Pcvue	il y a 4 ans
CVE-2020-26868	Vulnérabilité dans arcinfo (CVE-2020-26868) vulnérabilité dans arcinfo (CVE-2020-26868). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 767 Cwe 668 Arcinfo Pcvue	il y a 4 ans
CVE-2018-5354	Vulnérabilité dans anixis (CVE-2018-5354) vulnérabilité dans anixis (CVE-2018-5354). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 290 Anixis Password Reset Client	il y a 4 ans
CVE-2020-25515	Téléversement de fichier dangereux dans simple-library-management-system-project (CVE-2020-25515) vulnérabilité dans simple-library-management-system-project (CVE-2020-25515). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 434 Simple Library Management System Project Simple Library Management System	il y a 4 ans
CVE-2020-25487	Injection SQL dans sqli (CVE-2020-25487) injection SQL dans sqli (CVE-2020-25487). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP SQL Injection Cwe 89 Phpgurukul +1	il y a 4 ans
CVE-2020-25514	Injection SQL dans simple-library-management-system-project (CVE-2020-25514) injection SQL dans simple-library-management-system-project (CVE-2020-25514). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 89 Simple Library Management System Project Simple Library Management System	il y a 4 ans
CVE-2020-23451	CSRF dans csrf (CVE-2020-23451) vulnérabilité dans csrf (CVE-2020-23451). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Privilege Escalation Cwe 352 Spiceworks	il y a 4 ans
CVE-2020-3478	Vulnérabilité dans cisco (CVE-2020-3478) vulnérabilité dans cisco (CVE-2020-3478). Les données peuvent être altérées par des attaquants.	High	Cwe 20 Cisco Enterprise Nfv Infrastructure Software	il y a 4 ans
CVE-2020-15711	In MISP before 2.4.129, setting a favourite homepage was not CSRF protected. In MISP before 2.4.129, setting a favourite homepage was not CSRF protected.	High	Cross-Site Request Forgery Cwe 352 Misp Project Misp	il y a 4 ans
CVE-2020-3973	Injection SQL dans arista (CVE-2020-3973) injection SQL dans arista (CVE-2020-3973). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 89 Arista Velocloud Orchestrator Linux +1	il y a 4 ans
CVE-2020-14969	Vulnérabilité dans misp-project (CVE-2020-14969) vulnérabilité dans misp-project (CVE-2020-14969). Des informations confidentielles peuvent être exposées.	High	PHP Cwe 862 Misp Project Misp	il y a 4 ans
CVE-2020-11725	Vulnérabilité dans c (CVE-2020-11725) vulnérabilité dans c (CVE-2020-11725). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 704 Linux Linux Kernel	il y a 4 ans
CVE-2020-6986	Vulnérabilité dans omron (CVE-2020-6986) vulnérabilité dans omron (CVE-2020-6986). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 400 Omron Plc Cj1 Firmware Plc Cj1 +2	il y a 4 ans
CVE-2019-6856	Vulnérabilité dans dos (CVE-2019-6856) vulnérabilité dans dos (CVE-2019-6856). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 754 Schneider Electric Modicon M580 Firmware +57	il y a 4 ans
CVE-2019-6857	Vulnérabilité dans dos (CVE-2019-6857) vulnérabilité dans dos (CVE-2019-6857). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 754 Schneider Electric Modicon M580 Firmware +57	il y a 4 ans
CVE-2018-7794	Vulnérabilité dans dos (CVE-2018-7794) vulnérabilité dans dos (CVE-2018-7794). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 754 Schneider Electric Modicon M580 Firmware +57	il y a 4 ans
CVE-2019-13533	Vulnérabilité dans omron (CVE-2019-13533) vulnérabilité dans omron (CVE-2019-13533). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 294 Omron Plc Cj Firmware Plc Cs Firmware	il y a 4 ans
CVE-2019-6829	Vulnérabilité dans dos (CVE-2019-6829) vulnérabilité dans dos (CVE-2019-6829). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 248 Cwe 755 Schneider Electric +4	il y a 4 ans
CVE-2019-6819	Vulnérabilité dans dos (CVE-2019-6819) vulnérabilité dans dos (CVE-2019-6819). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 754 Schneider Electric Modicon M340 Firmware +37	il y a 4 ans
CVE-2018-7852	Vulnérabilité dans c (CVE-2018-7852) vulnérabilité dans c (CVE-2018-7852). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 755 Cwe 248 +9	il y a 4 ans
CVE-2018-7821	Vulnérabilité dans schneider-electric (CVE-2018-7821) vulnérabilité dans schneider-electric (CVE-2018-7821). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 770 Cwe 400 Schneider Electric Somachine Basic +2	il y a 4 ans
CVE-2019-10869	Traversée de chemin dans wordpress (CVE-2019-10869) traversée de chemin dans wordpress (CVE-2019-10869). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Path Traversal Cwe 22 +3	il y a 4 ans
CVE-2017-0005 KEV	[KEV] Débordement de tampon dans Microsoft windows (CVE-2017-0005) vulnérabilité dans Microsoft windows (CVE-2017-0005). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 119	il y a 4 ans
CVE-2017-0149 KEV	[KEV] Débordement de tampon dans Microsoft internet-explorer (CVE-2017-0149) vulnérabilité dans Microsoft internet-explorer (CVE-2017-0149). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Internet Explorer Cwe 119	il y a 4 ans
CVE-2016-4657 KEV	[KEV] Débordement de tampon dans Apple ios (CVE-2016-4657) vulnérabilité dans Apple ios (CVE-2016-4657). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple iOS Cwe 119	il y a 4 ans
CVE-2016-6366 KEV	[KEV] Débordement de tampon dans Cisco adaptive-security-appliance-asa (CVE-2016-6366) vulnérabilité dans Cisco adaptive-security-appliance-asa (CVE-2016-6366). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cisco Adaptive Security Appliance Asa Cwe 119	il y a 4 ans
CVE-2017-0147 KEV	[KEV] Divulgation d'information dans Microsoft smbv1-server (CVE-2017-0147) vulnérabilité dans Microsoft smbv1-server (CVE-2017-0147). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Smbv1 Server Cwe 200	il y a 4 ans
CVE-2017-0022 KEV	[KEV] Divulgation d'information dans Microsoft xml-core-services (CVE-2017-0022) vulnérabilité dans Microsoft xml-core-services (CVE-2017-0022). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Xml Core Services Cwe 200	il y a 4 ans
CVE-2016-0162 KEV	[KEV] Divulgation d'information dans Microsoft internet-explorer (CVE-2016-0162) vulnérabilité dans Microsoft internet-explorer (CVE-2016-0162). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Internet Explorer Cwe 200	il y a 4 ans
CVE-2016-4655 KEV	[KEV] Divulgation d'information dans Apple ios (CVE-2016-4655) vulnérabilité dans Apple ios (CVE-2016-4655). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple iOS Cwe 200	il y a 4 ans
CVE-2016-3298 KEV	[KEV] Divulgation d'information dans Microsoft internet-explorer (CVE-2016-3298) vulnérabilité dans Microsoft internet-explorer (CVE-2016-3298). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Internet Explorer Cwe 200	il y a 4 ans
CVE-2018-8611 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2018-8611) vulnérabilité dans Microsoft windows (CVE-2018-8611). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 404	il y a 4 ans
CVE-2016-4656 KEV	[KEV] Vulnérabilité dans Apple ios (CVE-2016-4656) vulnérabilité dans Apple ios (CVE-2016-4656). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple iOS Cwe 264	il y a 4 ans
CVE-2017-8291 KEV	[KEV] Vulnérabilité dans Artifex ghostscript (CVE-2017-8291) vulnérabilité dans Artifex ghostscript (CVE-2017-8291). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Artifex Ghostscript Cwe 704	il y a 4 ans
CVE-2017-8543 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2017-8543) vulnérabilité dans Microsoft windows (CVE-2017-8543). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 281	il y a 4 ans
CVE-2016-6367 KEV	[KEV] Injection de commande dans Cisco adaptive-security-appliance-asa (CVE-2016-6367) injection de commande dans Cisco adaptive-security-appliance-asa (CVE-2016-6367). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cisco Adaptive Security Appliance Asa Cwe 77	il y a 4 ans
CVE-2018-19943 KEV	[KEV] XSS (Cross-Site Scripting) dans Qnap network-attached-storage-nas (CVE-2018-19943) XSS dans Qnap network-attached-storage-nas (CVE-2018-19943). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Qnap Network Attached Storage Nas Cwe 79 Cwe 80 +2	il y a 4 ans
CVE-2022-28944	Vulnérabilité dans emcosoftware (CVE-2022-28944) vulnérabilité dans emcosoftware (CVE-2022-28944). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 494 Emcosoftware Msi Package Builder +9	il y a 4 ans

Vulnérabilités

🍪 À propos des cookies