Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : languages Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2023-2208	Injection SQL dans sqli (CVE-2023-2208) injection SQL dans sqli (CVE-2023-2208). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP SQL Injection Cwe 89 Campcodes +1	il y a 3 ans
CVE-2023-2204	Injection SQL dans sqli (CVE-2023-2204) injection SQL dans sqli (CVE-2023-2204). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP SQL Injection Cwe 89 Campcodes +1	il y a 3 ans
CVE-2023-2205	Injection SQL dans sqli (CVE-2023-2205) injection SQL dans sqli (CVE-2023-2205). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP SQL Injection Cwe 89 Campcodes +1	il y a 3 ans
CVE-2023-27043	Vulnérabilité dans libpython (CVE-2023-27043) vulnérabilité dans libpython (CVE-2023-27043). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.8.20, 3.10.15, 3.11.10, 3.12.6, 3.9.20` ou plus.	Medium	Python Cwe 20 Cwe 1286 Fedoraproject +4	il y a 3 ans
CVE-2023-27666	XSS (Cross-Site Scripting) dans auto-dealer-management-system-project (CVE-2023-27666) XSS dans auto-dealer-management-system-project (CVE-2023-27666). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Auto Dealer Management System Project +1	il y a 3 ans
CVE-2023-1652	Use-After-Free dans c (CVE-2023-1652) vulnérabilité dans c (CVE-2023-1652). Des informations confidentielles peuvent être exposées.	High	C Cwe 416 Linux Linux Kernel +2	il y a 3 ans
CVE-2023-28884	In MISP 2.4.169, app/Lib/Tools/CustomPaginationTool.php allows XSS in the community index. In MISP 2.4.169, app/Lib/Tools/CustomPaginationTool.php allows XSS in the community index.	Medium	PHP Cross-Site Scripting Cwe 79 Misp Project +1	il y a 3 ans
CVE-2023-27249	Écriture hors limites dans c (CVE-2023-27249) écriture hors limites dans c (CVE-2023-27249). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 787 Swftools	il y a 3 ans
CVE-2023-28606	js/event-graph.js in MISP before 2.4.169 allows XSS via event-graph node tooltips. js/event-graph.js in MISP before 2.4.169 allows XSS via event-graph node tooltips.	Medium	JavaScript Cross-Site Scripting Cwe 79 Misp Project +1	il y a 3 ans
CVE-2023-28607	js/event-graph.js in MISP before 2.4.169 allows XSS via the event-graph relationship tooltip. js/event-graph.js in MISP before 2.4.169 allows XSS via the event-graph relationship tooltip.	Medium	JavaScript Cross-Site Scripting Cwe 79 Misp Project +1	il y a 3 ans
CVE-2023-26769	Vulnérabilité dans c (CVE-2023-26769) vulnérabilité dans c (CVE-2023-26769). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 120 Liblouis	il y a 3 ans
CVE-2023-23328	Téléversement de fichier dangereux dans avantfax (CVE-2023-23328) vulnérabilité dans avantfax (CVE-2023-23328). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 434 Avantfax	il y a 3 ans
CVE-2023-23326	XSS (Cross-Site Scripting) dans avantfax (CVE-2023-23326) XSS dans avantfax (CVE-2023-23326). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79 Avantfax	il y a 3 ans
CVE-2023-27202	Injection SQL dans sqli (CVE-2023-27202) injection SQL dans sqli (CVE-2023-27202). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Mayurik +1	il y a 3 ans
CVE-2023-27203	Injection SQL dans sqli (CVE-2023-27203) injection SQL dans sqli (CVE-2023-27203). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Mayurik +1	il y a 3 ans
CVE-2023-27204	Injection SQL dans sqli (CVE-2023-27204) injection SQL dans sqli (CVE-2023-27204). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Mayurik +1	il y a 3 ans
CVE-2023-27205	Injection SQL dans sqli (CVE-2023-27205) injection SQL dans sqli (CVE-2023-27205). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Mayurik +1	il y a 3 ans
CVE-2023-27206	XSS (Cross-Site Scripting) dans mayurik (CVE-2023-27206) XSS dans mayurik (CVE-2023-27206). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Mayurik +1	il y a 3 ans
CVE-2021-35377	XSS (Cross-Site Scripting) dans vicidial (CVE-2021-35377) XSS dans vicidial (CVE-2021-35377). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Vicidial	il y a 3 ans
CVE-2023-0567	Vulnérabilité dans CVE-2023-0567 (CVE-2023-0567) vulnérabilité dans CVE-2023-0567 (CVE-2023-0567). Des informations confidentielles peuvent être exposées.	High	PHP Cwe 916	il y a 3 ans
CVE-2023-24317	Téléversement de fichier dangereux dans judging-management-system-project (CVE-2023-24317) vulnérabilité dans judging-management-system-project (CVE-2023-24317). Des informations confidentielles peuvent être exposées.	High	PHP Cwe 434 Judging Management System Project Judging Management System	il y a 3 ans
CVE-2023-0946	Injection SQL dans sqli (CVE-2023-0946) injection SQL dans sqli (CVE-2023-0946). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP SQL Injection Cwe 89 Mayurik +1	il y a 3 ans
CVE-2023-0945	XSS (Cross-Site Scripting) dans mayurik (CVE-2023-0945) XSS dans mayurik (CVE-2023-0945). Risque d'opérations non autorisées ou de divulgation.	Low	PHP Cross-Site Scripting Cwe 79 Mayurik +1	il y a 3 ans
CVE-2023-0943	Téléversement de fichier dangereux dans mayurik (CVE-2023-0943) vulnérabilité dans mayurik (CVE-2023-0943). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 434 Mayurik Best Pos Management System	il y a 3 ans
CVE-2022-48328	Vulnérabilité dans misp-project (CVE-2022-48328) vulnérabilité dans misp-project (CVE-2022-48328). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 755 Misp Project Misp	il y a 3 ans
CVE-2022-48329	Vulnérabilité dans misp-project (CVE-2022-48329) vulnérabilité dans misp-project (CVE-2022-48329). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 755 Misp Project Misp	il y a 3 ans
CVE-2019-17003	XSS (Cross-Site Scripting) dans mozilla (CVE-2019-17003) XSS dans mozilla (CVE-2019-17003). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cwe 79 Mozilla Firefox Mobile	il y a 3 ans
CVE-2023-21808	.NET and Visual Studio Remote Code Execution Vulnerability .NET and Visual Studio Remote Code Execution Vulnerability	High	C# Remote Code Execution Cwe 416 Microsoft +25	il y a 3 ans
CVE-2023-21722	.NET Framework Denial of Service Vulnerability .NET Framework Denial of Service Vulnerability	Medium	C# Denial of Service Cwe 59 Microsoft +22	il y a 3 ans
CVE-2022-45088	Vulnérabilité dans gruparge (CVE-2022-45088) vulnérabilité dans gruparge (CVE-2022-45088). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 20 Gruparge Smartpower Web	il y a 3 ans
CVE-2015-2291 KEV	[KEV] Vulnérabilité dans Intel ethernet-diagnostics-driver-for-windows (CVE-2015-2291) vulnérabilité dans Intel ethernet-diagnostics-driver-for-windows (CVE-2015-2291). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Intel Ethernet Diagnostics Driver For Windows Cwe 20 C +5	il y a 3 ans
CVE-2021-37492	Vulnérabilité dans cpp (CVE-2021-37492) vulnérabilité dans cpp (CVE-2021-37492). Des informations confidentielles peuvent être exposées.	High	C++ Ravencoin	il y a 3 ans
CVE-2021-37491	Vulnérabilité dans cpp (CVE-2021-37491) vulnérabilité dans cpp (CVE-2021-37491). Des informations confidentielles peuvent être exposées.	High	C++ Dogecoin	il y a 3 ans
CVE-2020-22452	Injection SQL dans sqli (CVE-2020-22452) injection SQL dans sqli (CVE-2020-22452). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Phpmyadmin	il y a 3 ans
CVE-2017-11357 KEV	[KEV] Téléversement de fichier dangereux dans Telerik user-interface-ui-for-aspnet-ajax (CVE-2017-11357) vulnérabilité dans Telerik user-interface-ui-for-aspnet-ajax (CVE-2017-11357). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Telerik User Interface Ui For Aspnet Ajax Cwe 20 C# +3	il y a 3 ans
CVE-2022-47966 KEV	[KEV] Vulnérabilité dans Zoho manageengine (CVE-2022-47966) vulnérabilité dans Zoho manageengine (CVE-2022-47966). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Zoho Manageengine Java Apache +25	il y a 3 ans
CVE-2023-24027	In MISP 2.4.167, app/webroot/js/action_table.js allows XSS via a network history name. In MISP 2.4.167, app/webroot/js/action_table.js allows XSS via a network history name.	Medium	JavaScript Cross-Site Scripting Cwe 79 Misp Project +1	il y a 3 ans
CVE-2021-36647	Vulnérabilité dans c (CVE-2021-36647) vulnérabilité dans c (CVE-2021-36647). Des informations confidentielles peuvent être exposées.	Medium	C Cwe 327 Arm Mbed Tls +1	il y a 3 ans
CVE-2022-44303	XSS (Cross-Site Scripting) dans resque-scheduler-project (CVE-2022-44303) XSS dans resque-scheduler-project (CVE-2022-44303). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79 Resque Scheduler Project +1	il y a 3 ans
CVE-2022-37325	Écriture hors limites dans c (CVE-2022-37325) écriture hors limites dans c (CVE-2022-37325). Risque d'opérations non autorisées ou de divulgation.	High	C Cwe 787 Sangoma Asterisk	il y a 3 ans
CVE-2022-44960	XSS (Cross-Site Scripting) dans webtareas-project (CVE-2022-44960) XSS dans webtareas-project (CVE-2022-44960). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Webtareas Project +1	il y a 3 ans
CVE-2022-44961	XSS (Cross-Site Scripting) dans webtareas-project (CVE-2022-44961) XSS dans webtareas-project (CVE-2022-44961). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Webtareas Project +1	il y a 3 ans
CVE-2022-44962	XSS (Cross-Site Scripting) dans webtareas-project (CVE-2022-44962) XSS dans webtareas-project (CVE-2022-44962). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Webtareas Project +1	il y a 3 ans
CVE-2022-44944	XSS (Cross-Site Scripting) dans rukovoditel (CVE-2022-44944) XSS dans rukovoditel (CVE-2022-44944). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Rukovoditel	il y a 3 ans
CVE-2022-44946	XSS (Cross-Site Scripting) dans rukovoditel (CVE-2022-44946) XSS dans rukovoditel (CVE-2022-44946). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Rukovoditel	il y a 3 ans
CVE-2022-44947	XSS (Cross-Site Scripting) dans rukovoditel (CVE-2022-44947) XSS dans rukovoditel (CVE-2022-44947). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Rukovoditel	il y a 3 ans
CVE-2022-44948	XSS (Cross-Site Scripting) dans rukovoditel (CVE-2022-44948) XSS dans rukovoditel (CVE-2022-44948). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Rukovoditel	il y a 3 ans
CVE-2022-44949	XSS (Cross-Site Scripting) dans rukovoditel (CVE-2022-44949) XSS dans rukovoditel (CVE-2022-44949). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Rukovoditel	il y a 3 ans
CVE-2022-44950	XSS (Cross-Site Scripting) dans rukovoditel (CVE-2022-44950) XSS dans rukovoditel (CVE-2022-44950). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Rukovoditel	il y a 3 ans
CVE-2022-44951	XSS (Cross-Site Scripting) dans rukovoditel (CVE-2022-44951) XSS dans rukovoditel (CVE-2022-44951). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Rukovoditel	il y a 3 ans

Vulnérabilités

🍪 À propos des cookies