Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : languages Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-33701	Désérialisation non sécurisée dans io.opentelemetry.javaagent:opentelemetry-javaagent (CVE-2026-33701) vulnérabilité dans io.opentelemetry.javaagent:opentelemetry-javaagent (CVE-2026-33701). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.26.1` ou plus.	Critical	Java Remote Code Execution Cwe 502 Linuxfoundation +1	il y a 5 mois
CVE-2026-30457	Injection de code dans thedaylightstudio (CVE-2026-30457) injection de code dans thedaylightstudio (CVE-2026-30457). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Thedaylightstudio Dwoo +1	il y a 5 mois
CVE-2026-4809	Téléversement de fichier dangereux dans laravel (CVE-2026-4809) vulnérabilité dans laravel (CVE-2026-4809). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Laravel Remote Code Execution Cwe 434	il y a 5 mois
CVE-2026-26832	Injection de commande OS dans zapolnoch (CVE-2026-26832) injection de commande OS dans zapolnoch (CVE-2026-26832). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 78 Zapolnoch Tesseract Ocr	il y a 5 mois
CVE-2026-33017 KEV	[KEV] Vulnérabilité dans langflow (CVE-2026-33017) vulnérabilité dans langflow (CVE-2026-33017). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/v1/build_public_tmp/{flow_id}/flow`. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `1.9.0` ou plus.	Critical	Langflow Cwe 94 Cwe 95 Cwe 306 +2	il y a 5 mois
CVE-2026-4698	Vulnérabilité dans mozilla (CVE-2026-4698) vulnérabilité dans mozilla (CVE-2026-4698). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 843 Mozilla Firefox +1	il y a 5 mois
CVE-2026-33195	Traversée de chemin dans activestorage (CVE-2026-33195) traversée de chemin dans activestorage (CVE-2026-33195). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `7.2.3.1` ou plus.	Critical	Ruby Ruby on Rails Path Traversal Cwe 22 +1	il y a 5 mois
CVE-2026-4599	Vulnérabilité dans jsrsasign (CVE-2026-4599) vulnérabilité dans jsrsasign (CVE-2026-4599). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `11.1.1` ou plus.	Critical	JavaScript Cwe 1023 Kjur Jsrsasign +1	il y a 5 mois
CVE-2026-33228	Vulnérabilité dans webreflection (CVE-2026-33228) vulnérabilité dans webreflection (CVE-2026-33228). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 1321 Cwe 915 Webreflection +1	il y a 5 mois
CVE-2026-33210	Vulnérabilité dans dos (CVE-2026-33210) vulnérabilité dans dos (CVE-2026-33210). Des informations confidentielles peuvent être exposées.	Critical	Ruby Denial of Service Cwe 134 Ruby Lang +1	il y a 5 mois
CVE-2026-33186	Vulnérabilité dans grpc (CVE-2026-33186) vulnérabilité dans grpc (CVE-2026-33186). Des informations confidentielles peuvent être exposées. Exploitable via ``info.FullMethod``.	Critical	Go Cwe 285 Cwe 551 gRPC	il y a 5 mois
CVE-2026-31938	XSS (Cross-Site Scripting) dans parall (CVE-2026-31938) XSS dans parall (CVE-2026-31938). Des informations confidentielles peuvent être exposées. Exploitable via ``options``.	Critical	JavaScript Cwe 79 Parall Jspdf	il y a 5 mois
CVE-2026-27459	Vulnérabilité dans pyopenssl (CVE-2026-27459) vulnérabilité dans pyopenssl (CVE-2026-27459). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``set_cookie_generate_callback``. Atténuation : mise à jour vers `26.0.0` ou plus.	Critical	Python Cwe 120 Pyopenssl	il y a 5 mois
CVE-2026-27962	Vulnérabilité dans authlib (CVE-2026-27962) vulnérabilité dans authlib (CVE-2026-27962). Des informations confidentielles peuvent être exposées. Exploitable via ``authlib``. Atténuation : mise à jour vers `1.6.9` ou plus.	Critical	Python Insecure Deserialization Cwe 347 Authlib	il y a 5 mois
CVE-2016-20024	Vulnérabilité dans csharp (CVE-2016-20024) vulnérabilité dans csharp (CVE-2016-20024). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C# Privilege Escalation Cwe 538	il y a 5 mois
CVE-2026-32640	Injection de code dans simpleeval (CVE-2026-32640) injection de code dans simpleeval (CVE-2026-32640). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``names``. Atténuation : mise à jour vers `1.0.5` ou plus.	Critical	Python Cwe 94 Cwe 915 Danthedeckie +1	il y a 5 mois
CVE-2026-32304	Injection de code dans locutus (CVE-2026-32304) injection de code dans locutus (CVE-2026-32304). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.0.14` ou plus.	Critical	JavaScript Cwe 94 Cwe 88 Locutus	il y a 5 mois
CVE-2026-28292	Vulnérabilité dans simple-git (CVE-2026-28292) vulnérabilité dans simple-git (CVE-2026-28292). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``blockUnsafeOperationsPlugin``. Atténuation : mise à jour vers `3.32.3` ou plus.	Critical	JavaScript Remote Code Execution Cwe 78 Cwe 178 +3	il y a 5 mois
CVE-2026-3843	Injection SQL dans sqli (CVE-2026-3843) injection SQL dans sqli (CVE-2026-3843). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution SQL Injection Cwe 89 +4	il y a 5 mois
CVE-2026-29063	Vulnérabilité dans immutable-js (CVE-2026-29063) vulnérabilité dans immutable-js (CVE-2026-29063). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 1321 Cwe 915 Immutable Js +1	il y a 5 mois
CVE-2026-28802	Vulnérabilité dans authlib (CVE-2026-28802) vulnérabilité dans authlib (CVE-2026-28802). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Cwe 347 Authlib	il y a 5 mois
CVE-2025-66024	XSS (Cross-Site Scripting) dans org.xwiki.contrib.blog:application-blog-ui (CVE-2025-66024) XSS dans org.xwiki.contrib.blog:application-blog-ui (CVE-2025-66024). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.15.7` ou plus.	Critical	JavaScript Cross-Site Scripting Privilege Escalation Cwe 79 +2	il y a 5 mois
CVE-2026-28517	Injection de commande OS dans opendcim (CVE-2026-28517) injection de commande OS dans opendcim (CVE-2026-28517). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 78 Opendcim	il y a 6 mois
CVE-2026-2293	Autorisation incorrecte dans nestjs (CVE-2026-2293) vulnérabilité dans nestjs (CVE-2026-2293). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 863 Cwe 551 NestJS +1	il y a 6 mois
CVE-2026-27727	Vulnérabilité dans mchange (CVE-2026-27727) vulnérabilité dans mchange (CVE-2026-27727). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``factoryClassLocation``.	Critical	Java Cwe 74 Cwe 502 Mchange +1	il y a 6 mois
CVE-2026-27606	Traversée de chemin dans path-traversal (CVE-2026-27606) traversée de chemin dans path-traversal (CVE-2026-27606). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Remote Code Execution Path Traversal Cwe 22 +2	il y a 6 mois
CVE-2026-2795	Use-after-free in the JavaScript: GC component. This vulnerability affects Firefox < 148. Use-after-free in the JavaScript: GC component. This vulnerability affects Firefox < 148.	Critical	JavaScript Cwe 416 Mozilla Firefox +1	il y a 6 mois
CVE-2026-2796	Vulnérabilité dans mozilla (CVE-2026-2796) vulnérabilité dans mozilla (CVE-2026-2796). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 843 Mozilla Firefox +1	il y a 6 mois
CVE-2026-2797	Use-after-free in the JavaScript: GC component. This vulnerability affects Firefox < 148. Use-after-free in the JavaScript: GC component. This vulnerability affects Firefox < 148.	Critical	JavaScript Cwe 416 Mozilla Firefox +1	il y a 6 mois
CVE-2026-2766	Use-After-Free dans mozilla (CVE-2026-2766) vulnérabilité dans mozilla (CVE-2026-2766). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 416 Mozilla Firefox +1	il y a 6 mois
CVE-2026-2762	Vulnérabilité dans mozilla (CVE-2026-2762) vulnérabilité dans mozilla (CVE-2026-2762). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 190 Mozilla Firefox +1	il y a 6 mois
CVE-2026-2764	Use-After-Free dans mozilla (CVE-2026-2764) vulnérabilité dans mozilla (CVE-2026-2764). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 416 Mozilla Firefox +1	il y a 6 mois
CVE-2026-2763	Use-After-Free dans mozilla (CVE-2026-2763) vulnérabilité dans mozilla (CVE-2026-2763). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 416 Mozilla Firefox +1	il y a 6 mois
CVE-2026-2765	Use-After-Free dans mozilla (CVE-2026-2765) vulnérabilité dans mozilla (CVE-2026-2765). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 416 Mozilla Firefox +1	il y a 6 mois
CVE-2026-2767	Use-After-Free dans mozilla (CVE-2026-2767) vulnérabilité dans mozilla (CVE-2026-2767). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 416 Mozilla Firefox +1	il y a 6 mois
CVE-2026-2758	Use-After-Free dans mozilla (CVE-2026-2758) vulnérabilité dans mozilla (CVE-2026-2758). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 416 Mozilla Firefox +1	il y a 6 mois
CVE-2026-2786	Use-After-Free dans mozilla (CVE-2026-2786) vulnérabilité dans mozilla (CVE-2026-2786). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 416 Mozilla Firefox +1	il y a 6 mois
CVE-2026-25896	Vulnérabilité dans c (CVE-2026-25896) vulnérabilité dans c (CVE-2026-25896). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `5.3.5` ou plus.	Critical	JavaScript C Cross-Site Scripting Cwe 185 +3	il y a 6 mois
CVE-2026-24834	Vulnérabilité dans github.com/kata-containers/kata-containers/src/runtime (CVE-2026-24834) vulnérabilité dans github.com/kata-containers/kata-containers/src/runtime (CVE-2026-24834). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``ND_REGION_PAGEMAP``. Atténuation : mise à jour vers `0.0.0-20260219090056-6a672503973b` ou plus.	Critical	C Cwe 732 Cwe 281 Katacontainers +1	il y a 6 mois
CVE-2026-26980	Injection SQL dans ghost (CVE-2026-26980) injection SQL dans ghost (CVE-2026-26980). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `6.19.1` ou plus.	Critical	JavaScript Cwe 89 Ghost	il y a 6 mois
CVE-2026-26216	Injection de code dans crawl4ai (CVE-2026-26216) injection de code dans crawl4ai (CVE-2026-26216). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /crawl`. Atténuation : mise à jour vers `0.8.0` ou plus.	Critical	Python Remote Code Execution Cwe 94 Kidocode +1	il y a 6 mois
CVE-2025-69872	Injection de code dans CVE-2025-69872 (CVE-2025-69872) injection de code dans CVE-2025-69872 (CVE-2025-69872). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Cwe 94 Cwe 502	il y a 6 mois
CVE-2025-12059	Vulnérabilité dans c (CVE-2025-12059) vulnérabilité dans c (CVE-2025-12059). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 538	il y a 6 mois
CVE-2026-1615	Injection de code dans CVE-2026-1615 (CVE-2026-1615) injection de code dans CVE-2026-1615 (CVE-2026-1615). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Remote Code Execution Cross-Site Scripting Cwe 94	il y a 6 mois
CVE-2025-71183	Vulnérabilité dans Kernel (CVE-2025-71183) vulnérabilité dans Kernel (CVE-2025-71183). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `6.1.161, 6.6.121, 6.12.66, 6.18.6` ou plus.	Critical	C Linux Linux Kernel	il y a 7 mois
CVE-2025-61140	The value function in jsonpath 1.1.1 lib/index.js is vulnerable to Prototype Pollution. The value function in jsonpath 1.1.1 lib/index.js is vulnerable to Prototype Pollution.	Critical	JavaScript Cwe 1321 Cwe 502 Dchester +1	il y a 7 mois
CVE-2025-55130	Vulnérabilité dans node-min (CVE-2025-55130) vulnérabilité dans node-min (CVE-2025-55130). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `20.20.0, 22.22.0, 24.13.0, 25.3.0` ou plus.	Critical	JavaScript Cwe 289 Cwe 281 Nodejs	il y a 7 mois
CVE-2025-56005	Désérialisation non sécurisée dans dabeaz (CVE-2025-56005) vulnérabilité dans dabeaz (CVE-2025-56005). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``picklefile``.	Critical	Python Remote Code Execution Cwe 502 Dabeaz +1	il y a 7 mois
CVE-2026-22858	Lecture hors limites dans c (CVE-2026-22858) vulnérabilité dans c (CVE-2026-22858). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.20.1` ou plus.	Critical	C Cwe 125 Cwe 758 Cwe 787 +1	il y a 7 mois
CVE-2025-68809	Vulnérabilité dans c (CVE-2025-68809) vulnérabilité dans c (CVE-2025-68809). Les données peuvent être altérées par des attaquants.	Critical	C	il y a 7 mois

Vulnérabilités

🍪 À propos des cookies