Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : languages Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-6073	XSS (Cross-Site Scripting) dans gitlab (CVE-2026-6073) XSS dans gitlab (CVE-2026-6073). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `18.9.7, 18.10.6, 18.11.3` ou plus.	High	JavaScript Cwe 79 Gitlab	il y a 3 mois
CVE-2026-46419	Vulnérabilité dans CVE-2026-46419 (CVE-2026-46419) vulnérabilité dans CVE-2026-46419 (CVE-2026-46419). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java Cwe 253	il y a 3 mois
CVE-2026-44471	Vulnérabilité dans gix-fs (CVE-2026-44471) vulnérabilité dans gix-fs (CVE-2026-44471). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``payload``. Atténuation : mise à jour vers `0.21.1` ou plus.	High	Rust Cwe 59 Gitoxidelabs Gix Fs	il y a 3 mois
CVE-2026-45055	Vulnérabilité dans CVE-2026-45055 (CVE-2026-45055) vulnérabilité dans CVE-2026-45055 (CVE-2026-45055). Des informations confidentielles peuvent être exposées. Exploitable via `POST /index.php`. Atténuation : mise à jour vers `6.7.2` ou plus.	High	PHP Cwe 20 Cwe 345 Cwe 601 +1	il y a 3 mois
CVE-2026-45708	Injection de code dans CVE-2026-45708 (CVE-2026-45708) injection de code dans CVE-2026-45708 (CVE-2026-45708). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `6.7.3` ou plus.	High	PHP Cwe 94	il y a 3 mois
CVE-2026-42561	Vulnérabilité dans python-multipart (CVE-2026-42561) vulnérabilité dans python-multipart (CVE-2026-42561). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``MultipartParser``. Atténuation : mise à jour vers `0.0.27` ou plus.	High	Python Denial of Service Cwe 770 Cwe 606	il y a 3 mois
CVE-2026-42304	Vulnérabilité dans Twisted (CVE-2026-42304) vulnérabilité dans Twisted (CVE-2026-42304). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `26.4.0rc2` ou plus.	High	Python Denial of Service Cwe 400 Cwe 407 +1	il y a 3 mois
CVE-2026-42550	Injection SQL dans flightphp/core (CVE-2026-42550) injection SQL dans flightphp/core (CVE-2026-42550). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``UPDATE``. Atténuation : mise à jour vers `3.18.1` ou plus.	High	PHP Cwe 89	il y a 3 mois
CVE-2026-42551	Vulnérabilité dans flightphp/core (CVE-2026-42551) vulnérabilité dans flightphp/core (CVE-2026-42551). Les données peuvent être altérées par des attaquants. Exploitable via `GET /item/42`. Atténuation : mise à jour vers `3.18.1` ou plus.	High	PHP Cross-Site Request Forgery Cwe 436	il y a 3 mois
CVE-2026-42552	Vulnérabilité dans flightphp/core (CVE-2026-42552) vulnérabilité dans flightphp/core (CVE-2026-42552). Des informations confidentielles peuvent être exposées. Exploitable via ``flight.debug``. Atténuation : mise à jour vers `3.18.1` ou plus.	High	PHP Path Traversal Cwe 209	il y a 3 mois
CVE-2026-44004	Vulnérabilité dans vm2 (CVE-2026-44004) vulnérabilité dans vm2 (CVE-2026-44004). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Buffer.alloc``. Atténuation : mise à jour vers `3.11.0` ou plus.	High	JavaScript C Cwe 770 Vm2 Project +2	il y a 3 mois
CVE-2026-43998	Vulnérabilité dans vm2 (CVE-2026-43998) vulnérabilité dans vm2 (CVE-2026-43998). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``require.root``. Atténuation : mise à jour vers `3.11.0` ou plus.	High	JavaScript Remote Code Execution Cwe 59 Vm2 Project +1	il y a 3 mois
CVE-2026-44001	Vulnérabilité dans vm2 (CVE-2026-44001) vulnérabilité dans vm2 (CVE-2026-44001). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``onRejected``. Atténuation : mise à jour vers `3.11.0` ou plus.	High	JavaScript Cwe 248 Vm2 Project Vm2	il y a 3 mois
CVE-2024-55045	Vulnérabilité dans c (CVE-2024-55045) vulnérabilité dans c (CVE-2024-55045). Risque d'opérations non autorisées ou de divulgation.	High	C Cwe 120	il y a 3 mois
CVE-2020-37218	Injection SQL dans sqli (CVE-2020-37218) injection SQL dans sqli (CVE-2020-37218). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 89	il y a 3 mois
CVE-2020-37222	XSS (Cross-Site Scripting) dans c (CVE-2020-37222) XSS dans c (CVE-2020-37222). Risque d'opérations non autorisées ou de divulgation.	High	PHP JavaScript C Cross-Site Scripting +1	il y a 3 mois
CVE-2020-37223	Vulnérabilité dans c (CVE-2020-37223) vulnérabilité dans c (CVE-2020-37223). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 428	il y a 3 mois
CVE-2026-45152	Injection de commande OS dans gitlab.com/uniget-org/cli (CVE-2026-45152) injection de commande OS dans gitlab.com/uniget-org/cli (CVE-2026-45152). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.27.1` ou plus.	High	C Cwe 78	il y a 3 mois
CVE-2026-45136	Injection de commande OS dans claude-code-cache-fix (CVE-2026-45136) injection de commande OS dans claude-code-cache-fix (CVE-2026-45136). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``statusLine``. Atténuation : mise à jour vers `3.5.2` ou plus.	High	Python Cwe 78 Cwe 94 Cnighswonger +1	il y a 3 mois
CVE-2026-45134	Désérialisation non sécurisée dans langsmith (CVE-2026-45134) vulnérabilité dans langsmith (CVE-2026-45134). Des informations confidentielles peuvent être exposées. Exploitable via ``pull_prompt``. Atténuation : mise à jour vers `0.8.0` ou plus.	High	JavaScript Python Cwe 502	il y a 3 mois
CVE-2026-44724	Injection de commande OS dans systeminformation (CVE-2026-44724) injection de commande OS dans systeminformation (CVE-2026-44724). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``systeminformation``. Atténuation : mise à jour vers `5.31.6` ou plus.	High	JavaScript Cwe 78	il y a 3 mois
CVE-2026-37430	Téléversement de fichier dangereux dans CVE-2026-37430 (CVE-2026-37430) vulnérabilité dans CVE-2026-37430 (CVE-2026-37430). Risque d'opérations non autorisées ou de divulgation.	High	Java Cwe 434	il y a 3 mois
CVE-2026-6177	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-6177) XSS dans wordpress (CVE-2026-6177). Risque d'opérations non autorisées ou de divulgation.	High	JavaScript WordPress Cross-Site Scripting Cwe 79	il y a 3 mois
CVE-2026-3425	Vulnérabilité dans wordpress (CVE-2026-3425) vulnérabilité dans wordpress (CVE-2026-3425). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Cwe 98	il y a 3 mois
CVE-2026-7635	Désérialisation non sécurisée dans wordpress (CVE-2026-7635) vulnérabilité dans wordpress (CVE-2026-7635). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `User-Agent header`.	High	PHP WordPress Denial of Service Cwe 502	il y a 3 mois
CVE-2026-8336	Use-After-Free dans mongodb (CVE-2026-8336) vulnérabilité dans mongodb (CVE-2026-8336). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `8.2.9, 8.3.2` ou plus.	High	JavaScript Cwe 416 MongoDB	il y a 3 mois
CVE-2026-44548	CSRF dans CVE-2026-44548 (CVE-2026-44548) vulnérabilité dans CVE-2026-44548 (CVE-2026-44548). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `7.3.2` ou plus.	High	PHP Cwe 352 Cwe 650	il y a 3 mois
CVE-2026-42289	Élévation de privilèges dans csrf (CVE-2026-42289) vulnérabilité dans csrf (CVE-2026-42289). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `7.3.2` ou plus.	High	PHP Cross-Site Request Forgery Cwe 269 Cwe 306 +1	il y a 3 mois
CVE-2026-44660	Vulnérabilité dans ujson (CVE-2026-44660) vulnérabilité dans ujson (CVE-2026-44660). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `5.12.1` ou plus.	High	Python C Cwe 401 Ultrajson Project +1	il y a 3 mois
CVE-2026-45227	Vulnérabilité dans CVE-2026-45227 (CVE-2026-45227) vulnérabilité dans CVE-2026-45227 (CVE-2026-45227). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Cwe 693	il y a 3 mois
CVE-2026-44304	Vulnérabilité dans lemur (CVE-2026-44304) vulnérabilité dans lemur (CVE-2026-44304). Des informations confidentielles peuvent être exposées. Exploitable via `POST /auth/login`. Atténuation : mise à jour vers `1.9.0` ou plus.	High	Python Cwe 90	il y a 3 mois
CVE-2026-44302	Vulnérabilité dans Snappier (CVE-2026-44302) vulnérabilité dans Snappier (CVE-2026-44302). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Snappier.SnappyStream``. Atténuation : mise à jour vers `1.3.1` ou plus.	High	C C# Cwe 835	il y a 3 mois
CVE-2026-44241	Vulnérabilité dans io.micronaut:micronaut-context (CVE-2026-44241) vulnérabilité dans io.micronaut:micronaut-context (CVE-2026-44241). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``TimeConverterRegistrar``. Atténuation : mise à jour vers `3.8.14` ou plus.	High	Java Cwe 400 C	il y a 3 mois
CVE-2026-42544	Vulnérabilité dans granian (CVE-2026-42544) vulnérabilité dans granian (CVE-2026-42544). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Err``. Atténuation : mise à jour vers `2.7.4` ou plus.	High	Python Rust Cwe 20 Cwe 248 +1	il y a 3 mois
CVE-2026-40863	Vulnérabilité dans phpoffice/phpspreadsheet (CVE-2026-40863) vulnérabilité dans phpoffice/phpspreadsheet (CVE-2026-40863). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``cachedHighestRow``. Atténuation : mise à jour vers `1.30.4` ou plus.	High	PHP Denial of Service Cwe 770 Phpoffice +1	il y a 3 mois
CVE-2026-40902	Vulnérabilité dans phpoffice/phpspreadsheet (CVE-2026-40902) vulnérabilité dans phpoffice/phpspreadsheet (CVE-2026-40902). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``cachedHighestRow``. Atténuation : mise à jour vers `1.30.4` ou plus.	High	PHP Cwe 770 Phpoffice Phpspreadsheet	il y a 3 mois
CVE-2026-44224	Élévation de privilèges dans requarks (CVE-2026-44224) vulnérabilité dans requarks (CVE-2026-44224). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.5.313` ou plus.	High	JavaScript Cwe 269 Requarks Wikijs	il y a 3 mois
CVE-2026-34686	XSS (Cross-Site Scripting) dans adobe (CVE-2026-34686) XSS dans adobe (CVE-2026-34686). Des informations confidentielles peuvent être exposées.	High	JavaScript Cross-Site Scripting Cwe 79 Adobe +3	il y a 3 mois
CVE-2026-23819	XSS (Cross-Site Scripting) dans arubanetworks (CVE-2026-23819) XSS dans arubanetworks (CVE-2026-23819). L'exploitation peut entraîner la prise de contrôle totale du système.	High	JavaScript Cwe 79 Arubanetworks Arubaos	il y a 3 mois
CVE-2026-31232	Désérialisation non sécurisée dans deserialization (CVE-2026-31232) vulnérabilité dans deserialization (CVE-2026-31232). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Remote Code Execution Insecure Deserialization Cwe 502	il y a 3 mois
CVE-2026-43929	Vulnérabilité dans ssrfcheck (CVE-2026-43929) vulnérabilité dans ssrfcheck (CVE-2026-43929). Des informations confidentielles peuvent être exposées. Exploitable via ``ssrfcheck``.	High	JavaScript Server-Side Request Forgery Cwe 184 Cwe 918	il y a 3 mois
CVE-2026-42899	Vulnérabilité dans dotnet (CVE-2026-42899) vulnérabilité dans dotnet (CVE-2026-42899). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.0.27, 9.0.16, 10.0.8` ou plus.	High	C# Cwe 835 Microsoft Net +5	il y a 3 mois
CVE-2026-35433	Vulnérabilité dans Microsoft.WindowsDesktop.App.Runtime.win-arm64 (CVE-2026-35433) vulnérabilité dans Microsoft.WindowsDesktop.App.Runtime.win-arm64 (CVE-2026-35433). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `10.0.8` ou plus.	High	C# Cwe 20 Cwe 190 Microsoft +15	il y a 3 mois
CVE-2026-32177	Heap-based buffer overflow in .NET allows an unauthorized attacker to elevate privileges locally. Heap-based buffer overflow in .NET allows an unauthorized attacker to elevate privileges locally.	High	C# Cwe 20 Cwe 122 Cwe 787 +20	il y a 3 mois
CVE-2026-43990	Injection de commande dans c (CVE-2026-43990) injection de commande dans c (CVE-2026-43990). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.x.y-security-1` ou plus.	High	C Cwe 77 Cwe 78	il y a 3 mois
CVE-2026-31221	Désérialisation non sécurisée dans pytorch-lightning (CVE-2026-31221) vulnérabilité dans pytorch-lightning (CVE-2026-31221). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Insecure Deserialization Cwe 502 Lightningai +1	il y a 3 mois
CVE-2026-31222	Désérialisation non sécurisée dans snorkel (CVE-2026-31222) vulnérabilité dans snorkel (CVE-2026-31222). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Insecure Deserialization Cwe 502 Snorkel	il y a 3 mois
CVE-2026-31223	Désérialisation non sécurisée dans snorkel (CVE-2026-31223) vulnérabilité dans snorkel (CVE-2026-31223). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Insecure Deserialization Cwe 502 Snorkel	il y a 3 mois
CVE-2026-31224	Désérialisation non sécurisée dans snorkel (CVE-2026-31224) vulnérabilité dans snorkel (CVE-2026-31224). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Insecure Deserialization Cwe 502 Snorkel	il y a 3 mois
CVE-2026-31225	Injection de code dans superduper-framework (CVE-2026-31225) injection de code dans superduper-framework (CVE-2026-31225). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Remote Code Execution Cwe 94	il y a 3 mois

Vulnérabilités

🍪 À propos des cookies