Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : languages Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2016-10010	Vulnérabilité dans c (CVE-2016-10010) vulnérabilité dans c (CVE-2016-10010). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 264 Cwe 269 OpenBSD +1	il y a 4 ans
CVE-2016-3115	Vulnérabilité dans c (CVE-2016-3115) vulnérabilité dans c (CVE-2016-3115). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 93 OpenBSD Openssh +2	il y a 4 ans
CVE-2016-8858	Vulnérabilité dans c (CVE-2016-8858) vulnérabilité dans c (CVE-2016-8858). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 399 Cwe 400 +2	il y a 4 ans
CVE-2018-7795	XSS (Cross-Site Scripting) dans schneider-electric (CVE-2018-7795) XSS dans schneider-electric (CVE-2018-7795). Risque d'opérations non autorisées ou de divulgation.	Medium	Java Cross-Site Scripting Cwe 79 Schneider Electric +2	il y a 4 ans
CVE-2018-19908	Injection de commande OS dans misp-project (CVE-2018-19908) injection de commande OS dans misp-project (CVE-2018-19908). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 78 Misp Project Misp	il y a 4 ans
CVE-2018-13785	Vulnérabilité dans c (CVE-2018-13785) vulnérabilité dans c (CVE-2018-13785). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 190 Cwe 369 +10	il y a 4 ans
CVE-2016-10011	Vulnérabilité dans c (CVE-2016-10011) vulnérabilité dans c (CVE-2016-10011). Des informations confidentielles peuvent être exposées.	Medium	C Cwe 320 Cwe 119 OpenBSD +1	il y a 4 ans
CVE-2015-5600	Vulnérabilité dans c (CVE-2015-5600) vulnérabilité dans c (CVE-2015-5600). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Denial of Service Cwe 264 Cwe 400 +2	il y a 4 ans
CVE-2022-29145	Vulnérabilité dans Microsoft.AspNetCore.App.Runtime.win-x64 (CVE-2022-29145) vulnérabilité dans Microsoft.AspNetCore.App.Runtime.win-x64 (CVE-2022-29145). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.0.5` ou plus.	High	C# Denial of Service Cwe 400 Microsoft +6	il y a 4 ans
CVE-2022-29117	.NET and Visual Studio Denial of Service Vulnerability .NET and Visual Studio Denial of Service Vulnerability	High	C# Denial of Service Cwe 400 Microsoft +6	il y a 4 ans
CVE-2022-29347	Téléversement de fichier dangereux dans web-at-rchiv-project (CVE-2022-29347) vulnérabilité dans web-at-rchiv-project (CVE-2022-29347). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Web At Rchiv Project Web At Rchiv	il y a 4 ans
CVE-2021-31674	XSS (Cross-Site Scripting) dans cyclos (CVE-2021-31674) XSS dans cyclos (CVE-2021-31674). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cwe 79 Cyclos	il y a 4 ans
CVE-2022-1353	Divulgation d'information dans c (CVE-2022-1353) vulnérabilité dans c (CVE-2022-1353). Des informations confidentielles peuvent être exposées.	High	C Cwe 200 Linux Linux Kernel +21	il y a 4 ans
CVE-2022-28102	XSS (Cross-Site Scripting) dans php-mysql-admin-panel-generator-project (CVE-2022-28102) XSS dans php-mysql-admin-panel-generator-project (CVE-2022-28102). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Php Mysql Admin Panel Generator Project +1	il y a 4 ans
CVE-2022-27984	Injection SQL dans sqli (CVE-2022-27984) injection SQL dans sqli (CVE-2022-27984). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Cuppacms	il y a 4 ans
CVE-2022-27985	Injection SQL dans sqli (CVE-2022-27985) injection SQL dans sqli (CVE-2022-27985). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Cuppacms	il y a 4 ans
CVE-2022-28094	XSS (Cross-Site Scripting) dans online-sports-complex-booking-system-project (CVE-2022-28094) XSS dans online-sports-complex-booking-system-project (CVE-2022-28094). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Online Sports Complex Booking System Project +1	il y a 4 ans
CVE-2022-28093	Vulnérabilité dans online-sports-complex-booking-system-project (CVE-2022-28093) vulnérabilité dans online-sports-complex-booking-system-project (CVE-2022-28093). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Online Sports Complex Booking System Project Online Sports Complex Booking System	il y a 4 ans
CVE-2022-29533	XSS (Cross-Site Scripting) dans misp-project (CVE-2022-29533) XSS dans misp-project (CVE-2022-29533). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Misp Project +1	il y a 4 ans
CVE-2022-29532	XSS (Cross-Site Scripting) dans misp-project (CVE-2022-29532) XSS dans misp-project (CVE-2022-29532). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79 Misp Project +1	il y a 4 ans
CVE-2022-29534	Contournement d'authentification dans misp-project (CVE-2022-29534) contournement d'authentification dans misp-project (CVE-2022-29534). Les données peuvent être altérées par des attaquants.	High	PHP Cwe 287 Misp Project Misp	il y a 4 ans
CVE-2022-21467	Vulnérabilité dans c (CVE-2022-21467) vulnérabilité dans c (CVE-2022-21467). Des informations confidentielles peuvent être exposées.	Medium	C Oracle Agile Product Lifecycle Management	il y a 4 ans
CVE-2022-29458	Lecture hors limites dans c (CVE-2022-29458) vulnérabilité dans c (CVE-2022-29458). Des informations confidentielles peuvent être exposées.	High	C Cwe 125 Gnu Ncurses +5	il y a 4 ans
CVE-2021-37291	Injection SQL dans sqli (CVE-2021-37291) injection SQL dans sqli (CVE-2021-37291). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Kevinlab +1	il y a 4 ans
CVE-2021-37293	Traversée de chemin dans path-traversal (CVE-2021-37293) traversée de chemin dans path-traversal (CVE-2021-37293). Des informations confidentielles peuvent être exposées.	Medium	PHP Path Traversal Cwe 22 Kevinlab +1	il y a 4 ans
CVE-2022-26607	Téléversement de fichier dangereux dans baigo (CVE-2022-26607) vulnérabilité dans baigo (CVE-2022-26607). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 434 Baigo +1	il y a 4 ans
CVE-2022-26645	Téléversement de fichier dangereux dans oretnom23 (CVE-2022-26645) vulnérabilité dans oretnom23 (CVE-2022-26645). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 434 Oretnom23 +1	il y a 4 ans
CVE-2021-40904	Vulnérabilité dans checkmk (CVE-2021-40904) vulnérabilité dans checkmk (CVE-2021-40904). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 276 Checkmk	il y a 4 ans
CVE-2021-40906	XSS (Cross-Site Scripting) dans checkmk (CVE-2021-40906) XSS dans checkmk (CVE-2021-40906). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79 Checkmk +1	il y a 4 ans
CVE-2022-25574	XSS (Cross-Site Scripting) dans douco (CVE-2022-25574) XSS dans douco (CVE-2022-25574). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Douco +1	il y a 4 ans
CVE-2018-25032	Écriture hors limites dans nokogiri (CVE-2018-25032) écriture hors limites dans nokogiri (CVE-2018-25032). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 787 Nokogiri Python Microsoft +44	il y a 4 ans
CVE-2019-11043 KEV	[KEV] Vulnérabilité dans Php fastcgi-process-manager-fpm (CVE-2019-11043) vulnérabilité dans Php fastcgi-process-manager-fpm (CVE-2019-11043). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	PHP Fastcgi Process Manager Fpm Cwe 120	il y a 4 ans
CVE-2018-11138 KEV	[KEV] Injection de commande OS dans Quest kace-system-management-appliance (CVE-2018-11138) injection de commande OS dans Quest kace-system-management-appliance (CVE-2018-11138). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Quest Kace System Management Appliance Cwe 78 PHP	il y a 4 ans
CVE-2012-1823 KEV	[KEV] Vulnérabilité dans php (CVE-2012-1823) vulnérabilité dans php (CVE-2012-1823). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	PHP Cwe 20	il y a 4 ans
CVE-2022-27245	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2022-27245) SSRF dans ssrf (CVE-2022-27245). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Server-Side Request Forgery Cwe 918 Misp Project +1	il y a 4 ans
CVE-2022-27246	XSS (Cross-Site Scripting) dans misp-project (CVE-2022-27246) XSS dans misp-project (CVE-2022-27246). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cwe 79 Misp Project Misp	il y a 4 ans
CVE-2021-45834	Téléversement de fichier dangereux dans opendocman (CVE-2021-45834) vulnérabilité dans opendocman (CVE-2021-45834). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Opendocman	il y a 4 ans
CVE-2021-44087	Vulnérabilité dans attendance-and-payroll-system-project (CVE-2021-44087) vulnérabilité dans attendance-and-payroll-system-project (CVE-2021-44087). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Attendance And Payroll System Project Attendance And Payroll System	il y a 4 ans
CVE-2022-24618	Vulnérabilité dans c (CVE-2022-24618) vulnérabilité dans c (CVE-2022-24618). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 281 Heimdalsecurity Heimdal Premium Security	il y a 4 ans
CVE-2022-24512	Injection de code dans Microsoft.NETCore.App.Runtime.linux-arm (CVE-2022-24512) injection de code dans Microsoft.NETCore.App.Runtime.linux-arm (CVE-2022-24512). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.0.3` ou plus.	Medium	C# Remote Code Execution Cwe 94 Microsoft +7	il y a 4 ans
CVE-2022-24464	Vulnérabilité dans Microsoft.AspNetCore.App.Runtime.linux-arm (CVE-2022-24464) vulnérabilité dans Microsoft.AspNetCore.App.Runtime.linux-arm (CVE-2022-24464). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.0.3` ou plus.	High	C# Denial of Service Cwe 400 Microsoft +6	il y a 4 ans
CVE-2012-4681 KEV	[KEV] Vulnérabilité dans Oracle java-se (CVE-2012-4681) vulnérabilité dans Oracle java-se (CVE-2012-4681). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Oracle Java Se Java Cwe 284 +7	il y a 4 ans
CVE-2012-1723 KEV	[KEV] Vulnérabilité dans Oracle java-se (CVE-2012-1723) vulnérabilité dans Oracle java-se (CVE-2012-1723). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Oracle Java Se Java Cwe 284 +9	il y a 4 ans
CVE-2012-0507 KEV	[KEV] Vulnérabilité dans Oracle java-se (CVE-2012-0507) vulnérabilité dans Oracle java-se (CVE-2012-0507). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Oracle Java Se Java Denial of Service +10	il y a 4 ans
CVE-2022-25018	Injection de code dans pluxml (CVE-2022-25018) injection de code dans pluxml (CVE-2022-25018). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 94 Pluxml	il y a 4 ans
CVE-2021-37504	XSS (Cross-Site Scripting) dans hayageek (CVE-2021-37504) XSS dans hayageek (CVE-2021-37504). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79 Hayageek +1	il y a 4 ans
CVE-2022-24682 KEV	[KEV] Vulnérabilité dans Synacor zimbra-collaborate-suite-zcs (CVE-2022-24682) vulnérabilité dans Synacor zimbra-collaborate-suite-zcs (CVE-2022-24682). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	Medium	Synacor Zimbra Collaborate Suite Zcs Cwe 79 Cwe 116 +2	il y a 4 ans
CVE-2021-4090	Écriture hors limites dans c (CVE-2021-4090) écriture hors limites dans c (CVE-2021-4090). Des informations confidentielles peuvent être exposées.	High	C Cwe 787 Linux Linux Kernel +17	il y a 4 ans
CVE-2022-22901	Vulnérabilité dans c (CVE-2022-22901) vulnérabilité dans c (CVE-2022-22901). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript C Cwe 617 Jerryscript	il y a 4 ans
CVE-2017-10271 KEV	[KEV] Vulnérabilité dans Oracle weblogic-server (CVE-2017-10271) vulnérabilité dans Oracle weblogic-server (CVE-2017-10271). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Oracle Weblogic Server C Cwe 306	il y a 4 ans

Vulnérabilités

🍪 À propos des cookies