Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : languages Étiquette : redhat Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-13002	Vulnérabilité dans c (CVE-2026-13002) vulnérabilité dans c (CVE-2026-13002). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 835 Redhat Openshift Container Platform +1	il y a 2 semaines
CVE-2026-19548	Use-After-Free dans c (CVE-2026-19548) vulnérabilité dans c (CVE-2026-19548). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 416 Redhat +3	il y a 2 semaines
CVE-2026-15722	Vulnérabilité dans c (CVE-2026-15722) vulnérabilité dans c (CVE-2026-15722). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 121 Redhat +3	il y a 4 semaines
CVE-2026-58014	Vulnérabilité dans c (CVE-2026-58014) vulnérabilité dans c (CVE-2026-58014). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 193 Gnome +3	il y a 2 mois
CVE-2026-58013	Vulnérabilité dans c (CVE-2026-58013) vulnérabilité dans c (CVE-2026-58013). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 126 Gnome +3	il y a 2 mois
CVE-2026-58011	Lecture hors limites dans c (CVE-2026-58011) vulnérabilité dans c (CVE-2026-58011). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 125 Gnome +3	il y a 2 mois
CVE-2026-58016	Vulnérabilité dans c (CVE-2026-58016) vulnérabilité dans c (CVE-2026-58016). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 191 Gnome +3	il y a 2 mois
CVE-2026-58010	Vulnérabilité dans c (CVE-2026-58010) vulnérabilité dans c (CVE-2026-58010). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 126 Gnome +3	il y a 2 mois
CVE-2026-12856	Vulnérabilité dans redhat (CVE-2026-12856) vulnérabilité dans redhat (CVE-2026-12856). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java Cwe 88 Redhat Openshift Dev Spaces	il y a 2 mois
CVE-2026-9086	XSS (Cross-Site Scripting) dans redhat (CVE-2026-9086) XSS dans redhat (CVE-2026-9086). Des informations confidentielles peuvent être exposées.	High	JavaScript Cross-Site Scripting Cwe 79 Redhat +1	il y a 2 mois
CVE-2026-11819	Vulnérabilité dans c (CVE-2026-11819) vulnérabilité dans c (CVE-2026-11819). Des informations confidentielles peuvent être exposées.	Medium	C Cwe 532 Redhat Enterprise Linux	il y a 2 mois
CVE-2026-11820	Vulnérabilité dans c (CVE-2026-11820) vulnérabilité dans c (CVE-2026-11820). Des informations confidentielles peuvent être exposées.	Medium	C Cwe 532 Redhat Enterprise Linux	il y a 2 mois
CVE-2026-12969	Lecture hors limites dans c (CVE-2026-12969) vulnérabilité dans c (CVE-2026-12969). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 125 Redhat Enterprise Linux +2	il y a 2 mois
CVE-2023-54365	Vulnérabilité dans traefik (CVE-2023-54365) vulnérabilité dans traefik (CVE-2023-54365). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 400 Cwe 770 Traefik Golang +3	il y a 2 mois
CVE-2026-12528	Écriture hors limites dans c (CVE-2026-12528) écriture hors limites dans c (CVE-2026-12528). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 787 Redhat Directory Server +2	il y a 2 mois
CVE-2026-11793	Vulnérabilité dans c (CVE-2026-11793) vulnérabilité dans c (CVE-2026-11793). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 121 Redhat +1	il y a 2 mois
CVE-2022-0492 KEV	[KEV] Contournement d'authentification dans Linux c (CVE-2022-0492) contournement d'authentification dans Linux c (CVE-2022-0492). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	C Cwe 287 Cwe 862 Linux +42	il y a 2 mois
CVE-2026-44495	Injection de code dans axios (CVE-2026-44495) injection de code dans axios (CVE-2026-44495). Des informations confidentielles peuvent être exposées. Exploitable via ``Object.prototype.transformResponse``. Atténuation : mise à jour vers `1.15.0` ou plus.	High	JavaScript Cwe 94 Cwe 1321 Cwe 915 +13	il y a 3 mois
CVE-2026-9801	Vulnérabilité dans org.keycloak:keycloak-ldap-federation (CVE-2026-9801) vulnérabilité dans org.keycloak:keycloak-ldap-federation (CVE-2026-9801). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `26.6.3` ou plus.	Medium	Java Denial of Service Cwe 1284 Redhat +1	il y a 3 mois
CVE-2026-46625	Vulnérabilité dans js-cookie (CVE-2026-46625) vulnérabilité dans js-cookie (CVE-2026-46625). Les données peuvent être altérées par des attaquants. Exploitable via ``for...in``. Atténuation : mise à jour vers `3.0.7` ou plus.	High	JavaScript Cwe 1321 Cwe 915 Js Cookie +7	il y a 3 mois
CVE-2026-7307	Vulnérabilité dans org.keycloak:keycloak-saml-core (CVE-2026-7307) vulnérabilité dans org.keycloak:keycloak-saml-core (CVE-2026-7307). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `26.6.2` ou plus.	High	C Denial of Service Cwe 1286 Redhat +1	il y a 3 mois
CVE-2026-7504	Redirection ouverte dans org.keycloak:keycloak-services (CVE-2026-7504) vulnérabilité dans org.keycloak:keycloak-services (CVE-2026-7504). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `26.6.2` ou plus.	High	Java Cwe 601 Redhat Build Of Keycloak	il y a 3 mois
CVE-2026-8830	Vulnérabilité dans org.keycloak:keycloak-services (CVE-2026-8830) vulnérabilité dans org.keycloak:keycloak-services (CVE-2026-8830). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `26.6.3` ou plus.	Medium	JavaScript Cwe 603 Redhat Build Of Keycloak	il y a 3 mois
CVE-2025-7424	Vulnérabilité dans java (CVE-2025-7424) vulnérabilité dans java (CVE-2025-7424). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.8.0, 8.0.481` ou plus.	High	Bitnami Java Denial of Service Java Min +7	il y a 3 mois
CVE-2026-6859	Vulnérabilité dans redhat (CVE-2026-6859) vulnérabilité dans redhat (CVE-2026-6859). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``linux_train.py``.	High	Python Cwe 829 Redhat Instructlab +1	il y a 4 mois
CVE-2026-6245	Vulnérabilité dans c (CVE-2026-6245) vulnérabilité dans c (CVE-2026-6245). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 805 Fedoraproject +4	il y a 4 mois
CVE-2026-37980	XSS (Cross-Site Scripting) dans redhat (CVE-2026-37980) XSS dans redhat (CVE-2026-37980). Des informations confidentielles peuvent être exposées. Exploitable via ``organization.alias``.	Medium	JavaScript Cross-Site Scripting Cwe 79 Redhat +1	il y a 4 mois
CVE-2026-5483	Vulnérabilité dans redhat (CVE-2026-5483) vulnérabilité dans redhat (CVE-2026-5483). L'exploitation peut entraîner la prise de contrôle totale du système.	High	JavaScript Cwe 201 Redhat Openshift Ai	il y a 4 mois
CVE-2025-57853	Vulnérabilité dans c (CVE-2025-57853) vulnérabilité dans c (CVE-2025-57853). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	C Privilege Escalation Cwe 276 Redhat +1	il y a 4 mois
CVE-2025-14821	Vulnérabilité dans c (CVE-2025-14821) vulnérabilité dans c (CVE-2025-14821). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 427 Libssh Redhat +1	il y a 4 mois
CVE-2026-2625	Vulnérabilité dans dos (CVE-2026-2625) vulnérabilité dans dos (CVE-2026-2625). Risque d'opérations non autorisées ou de divulgation.	Medium	Rust Denial of Service Cwe 347 Redhat +4	il y a 4 mois
CVE-2026-21710	Vulnérabilité dans node (CVE-2026-21710) vulnérabilité dans node (CVE-2026-21710). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``TypeError``. Atténuation : mise à jour vers `20.20.2, 22.22.2, 24.14.1, 25.8.2` ou plus.	High	JavaScript Cwe 770 Cwe 843 Nodejs +3	il y a 5 mois
CVE-2025-31277 KEV	[KEV] Débordement de tampon dans Apple multiple-products (CVE-2025-31277) vulnérabilité dans Apple multiple-products (CVE-2025-31277). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple Multiple Products Cwe 119 C +18	il y a 5 mois
CVE-2025-12543	Vulnérabilité dans redhat (CVE-2025-12543) vulnérabilité dans redhat (CVE-2025-12543). Des informations confidentielles peuvent être exposées. Exploitable via `Host header`.	Critical	Java Cwe 20 Redhat Build Of Apache Camel +7	il y a 7 mois
CVE-2025-8419	Vulnérabilité dans c (CVE-2025-8419) vulnérabilité dans c (CVE-2025-8419). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 93 Redhat Keycloak	il y a 1 an
CVE-2025-71319	Vulnérabilité dans image-size (CVE-2025-71319) vulnérabilité dans image-size (CVE-2025-71319). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``findBox``. Atténuation : mise à jour vers `2.0.2` ou plus.	High	Denial of Service Cwe 835 JavaScript Image Size +5	il y a 1 an
CVE-2024-45777	Écriture hors limites dans c (CVE-2024-45777) écriture hors limites dans c (CVE-2024-45777). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	C Cwe 787 Gnu Grub2 +3	il y a 1 an
CVE-2024-0775	Use-After-Free dans c (CVE-2024-0775) vulnérabilité dans c (CVE-2024-0775). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	C Cwe 416 Linux Linux Kernel +2	il y a 2 ans
CVE-2024-0639	Vulnérabilité dans c (CVE-2024-0639) vulnérabilité dans c (CVE-2024-0639). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 833 Cwe 667 +4	il y a 2 ans
CVE-2024-0443	Vulnérabilité dans c (CVE-2024-0443) vulnérabilité dans c (CVE-2024-0443). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 402 Cwe 668 Linux +5	il y a 2 ans
CVE-2023-48795	Vulnérabilité dans russh (CVE-2023-48795) vulnérabilité dans russh (CVE-2023-48795). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `0.40.2` ou plus.	Medium	JavaScript Java Go Ruby +100	il y a 2 ans
CVE-2023-6610	Lecture hors limites dans c (CVE-2023-6610) vulnérabilité dans c (CVE-2023-6610). Des informations confidentielles peuvent être exposées.	High	C Cwe 125 Linux Linux Kernel +2	il y a 2 ans
CVE-2023-4911 KEV	[KEV] Vulnérabilité dans Gnu c (CVE-2023-4911) vulnérabilité dans Gnu c (CVE-2023-4911). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Gnu Gnu C Library Cwe 122 C +56	il y a 2 ans
CVE-2023-5090	Vulnérabilité dans c (CVE-2023-5090) vulnérabilité dans c (CVE-2023-5090). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 755 Linux +3	il y a 2 ans
CVE-2023-5367	Écriture hors limites dans c (CVE-2023-5367) écriture hors limites dans c (CVE-2023-5367). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Denial of Service Cwe 787 Xorg +15	il y a 2 ans
CVE-2023-44487 KEV	[KEV] Vulnérabilité dans Ietf golang.org/x/net (CVE-2023-44487) vulnérabilité dans Ietf golang.org/x/net (CVE-2023-44487). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Channel``. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `0.17.0` ou plus.	High	Ietf Http2 Cwe 400 Denial of Service +343	il y a 2 ans
CVE-2023-38559	Lecture hors limites dans c (CVE-2023-38559) vulnérabilité dans c (CVE-2023-38559). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 125 Cwe 120 +8	il y a 3 ans
CVE-2023-3640	Vulnérabilité dans c (CVE-2023-3640) vulnérabilité dans c (CVE-2023-3640). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 385 Cwe 203 Linux +3	il y a 3 ans
CVE-2023-1652	Use-After-Free dans c (CVE-2023-1652) vulnérabilité dans c (CVE-2023-1652). Des informations confidentielles peuvent être exposées.	High	C Cwe 416 Linux Linux Kernel +2	il y a 3 ans
CVE-2018-13785	Vulnérabilité dans c (CVE-2018-13785) vulnérabilité dans c (CVE-2018-13785). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 190 Cwe 369 +10	il y a 4 ans

Vulnérabilités

🍪 À propos des cookies