Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : products Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-41465	Traversée de chemin dans path-traversal (CVE-2026-41465) traversée de chemin dans path-traversal (CVE-2026-41465). Des informations confidentielles peuvent être exposées.	Medium	PHP Path Traversal Cwe 22	il y a 4 mois
CVE-2026-40514	Vulnérabilité dans smartertools (CVE-2026-40514) vulnérabilité dans smartertools (CVE-2026-40514). Des informations confidentielles peuvent être exposées.	Medium	Cwe 338 Smartertools Smartermail	il y a 4 mois
CVE-2026-40022	Vulnérabilité dans org.apache.camel:camel-platform-http-main (CVE-2026-40022) vulnérabilité dans org.apache.camel:camel-platform-http-main (CVE-2026-40022). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `4.20.0` ou plus.	High	Apache Cwe 288 Cwe 551 Camel	il y a 4 mois
CVE-2026-27172	Désérialisation non sécurisée dans apache (CVE-2026-27172) vulnérabilité dans apache (CVE-2026-27172). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java Apache Cwe 502 Camel	il y a 4 mois
CVE-2026-33453	Vulnérabilité dans apache (CVE-2026-33453) vulnérabilité dans apache (CVE-2026-33453). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Remote Code Execution Cwe 915 Camel	il y a 4 mois
CVE-2026-40858	Désérialisation non sécurisée dans apache (CVE-2026-40858) vulnérabilité dans apache (CVE-2026-40858). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java Apache Cwe 502 Camel	il y a 4 mois
CVE-2026-33454	Désérialisation non sécurisée dans apache (CVE-2026-33454) vulnérabilité dans apache (CVE-2026-33454). Des informations confidentielles peuvent être exposées.	Critical	Apache Cwe 502 Cwe 1173 Camel	il y a 4 mois
CVE-2026-40453	Vulnérabilité dans org.apache.camel:camel-coap (CVE-2026-40453) vulnérabilité dans org.apache.camel:camel-coap (CVE-2026-40453). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.20.0` ou plus.	Critical	Apache Remote Code Execution Cwe 178 Camel	il y a 4 mois
CVE-2026-40860	Désérialisation non sécurisée dans org.apache.camel:camel-jms (CVE-2026-40860) vulnérabilité dans org.apache.camel:camel-jms (CVE-2026-40860). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.20.0` ou plus.	Critical	Apache Remote Code Execution Insecure Deserialization Cwe 502 +4	il y a 4 mois
CVE-2026-40048	Désérialisation non sécurisée dans apache (CVE-2026-40048) vulnérabilité dans apache (CVE-2026-40048). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``java.security.KeyPair``.	High	Java Apache Path Traversal Cwe 502 +4	il y a 4 mois
CVE-2026-40473	Désérialisation non sécurisée dans apache (CVE-2026-40473) vulnérabilité dans apache (CVE-2026-40473). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java Apache Cwe 502 Camel	il y a 4 mois
CVE-2026-6786	Lecture hors limites dans mozilla (CVE-2026-6786) vulnérabilité dans mozilla (CVE-2026-6786). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 125 Cwe 416 Cwe 787 Mozilla +2	il y a 4 mois
CVE-2026-6785	Lecture hors limites dans mozilla (CVE-2026-6785) vulnérabilité dans mozilla (CVE-2026-6785). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 125 Cwe 416 Cwe 787 Mozilla +2	il y a 4 mois
CVE-2026-41473	Vulnérabilité dans dos (CVE-2026-41473) vulnérabilité dans dos (CVE-2026-41473). Les données peuvent être altérées par des attaquants.	Critical	Authentication Bypass Denial of Service Cwe 306 Cyberpanel	il y a 4 mois
CVE-2026-41472	XSS (Cross-Site Scripting) dans cyberpanel (CVE-2026-41472) XSS dans cyberpanel (CVE-2026-41472). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /api/ai-scanner/callback`.	Medium	JavaScript Remote Code Execution Cross-Site Scripting Cwe 79 +1	il y a 4 mois
CVE-2026-40466	Vulnérabilité dans org.apache.activemq:apache-activemq (CVE-2026-40466) vulnérabilité dans org.apache.activemq:apache-activemq (CVE-2026-40466). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `6.2.5` ou plus.	High	Apache Cwe 20 Cwe 94 Activemq +1	il y a 4 mois
CVE-2026-41044	Vulnérabilité dans org.apache.activemq:apache-activemq (CVE-2026-41044) vulnérabilité dans org.apache.activemq:apache-activemq (CVE-2026-41044). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `6.2.5` ou plus.	High	Apache Cwe 20 Cwe 94 Activemq +1	il y a 4 mois
CVE-2026-21728	Vulnérabilité dans github.com/grafana/tempo (CVE-2026-21728) vulnérabilité dans github.com/grafana/tempo (CVE-2026-21728). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.10.2` ou plus.	High	Cwe 400 Grafana Tempo Cwe 770	il y a 4 mois
CVE-2026-5488	Vulnérabilité dans wordpress (CVE-2026-5488) vulnérabilité dans wordpress (CVE-2026-5488). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP WordPress Cwe 862	il y a 4 mois
CVE-2025-29635 KEV	[KEV] Injection de commande dans D-link dir-823x (CVE-2025-29635) injection de commande dans D-link dir-823x (CVE-2025-29635). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	D Link Dir 823X Cwe 77 Command Injection +8	il y a 4 mois
CVE-2024-7399 KEV	[KEV] Traversée de chemin dans Samsung magicinfo-9-server (CVE-2024-7399) traversée de chemin dans Samsung magicinfo-9-server (CVE-2024-7399). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Samsung Magicinfo 9 Server Cwe 22 Cwe 434 +9	il y a 4 mois
CVE-2024-57728 KEV	[KEV] Traversée de chemin dans Simplehelp path-traversal (CVE-2024-57728) traversée de chemin dans Simplehelp path-traversal (CVE-2024-57728). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Simplehelp Cwe 22 Remote Code Execution Path Traversal +10	il y a 4 mois
CVE-2024-57726 KEV	[KEV] Vulnérabilité dans Simplehelp auth (CVE-2024-57726) vulnérabilité dans Simplehelp auth (CVE-2024-57726). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Simplehelp Cwe 862 Remote Code Execution Authentication Bypass +10	il y a 4 mois
CVE-2026-6919	Use-After-Free dans google (CVE-2026-6919) vulnérabilité dans google (CVE-2026-6919). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 416 Google Chrome Android +4	il y a 4 mois
CVE-2026-6920	Lecture hors limites dans google (CVE-2026-6920) vulnérabilité dans google (CVE-2026-6920). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 125 Google Chrome Android +4	il y a 4 mois
CVE-2026-6921	Vulnérabilité dans google (CVE-2026-6921) vulnérabilité dans google (CVE-2026-6921). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 362 Google Chrome Android +4	il y a 4 mois
CVE-2026-39987 KEV	[KEV] Vulnérabilité dans Marimo remote-attack (CVE-2026-39987) vulnérabilité dans Marimo remote-attack (CVE-2026-39987). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Marimo Cwe 306 Remote Code Execution Remote Attack +6	il y a 4 mois
CVE-2026-28950	Vulnérabilité dans apple (CVE-2026-28950) vulnérabilité dans apple (CVE-2026-28950). Des informations confidentielles peuvent être exposées.	Medium	Cwe 359 Apple Ipados Iphone Os	il y a 4 mois
CVE-2026-41459	Vulnérabilité dans path-traversal (CVE-2026-41459) vulnérabilité dans path-traversal (CVE-2026-41459). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Path Traversal Cwe 497	il y a 4 mois
CVE-2026-34414	Traversée de chemin dans path-traversal (CVE-2026-34414) traversée de chemin dans path-traversal (CVE-2026-34414). Les données peuvent être altérées par des attaquants.	High	PHP Remote Code Execution Cross-Site Scripting Path Traversal +1	il y a 4 mois
CVE-2026-34415	Vulnérabilité dans path-traversal (CVE-2026-34415) vulnérabilité dans path-traversal (CVE-2026-34415). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Path Traversal Authentication Bypass Cwe 184	il y a 4 mois
CVE-2026-34413	Vulnérabilité dans path-traversal (CVE-2026-34413) vulnérabilité dans path-traversal (CVE-2026-34413). Les données peuvent être altérées par des attaquants.	High	PHP Remote Code Execution Path Traversal Cwe 497	il y a 4 mois
CVE-2026-32885	Traversée de chemin dans github.com/ddev/ddev (CVE-2026-32885) traversée de chemin dans github.com/ddev/ddev (CVE-2026-32885). Les données peuvent être altérées par des attaquants. Exploitable via ``os.MkdirAll``. Atténuation : mise à jour vers `1.25.2` ou plus.	Medium	PHP JavaScript Cwe 22 Ddev	il y a 4 mois
CVE-2026-40542	Vulnérabilité dans apache (CVE-2026-40542) vulnérabilité dans apache (CVE-2026-40542). Risque d'opérations non autorisées ou de divulgation.	High	Apache Cwe 304 Cwe 325 Httpclient	il y a 4 mois
CVE-2026-33825 KEV	[KEV] Vulnérabilité dans Microsoft defender (CVE-2026-33825) vulnérabilité dans Microsoft defender (CVE-2026-33825). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Defender Cwe 1220 Privilege Escalation +13	il y a 4 mois
CVE-2026-33518	Vulnérabilité dans esri (CVE-2026-33518) vulnérabilité dans esri (CVE-2026-33518). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 266 Esri Portal For Arcgis Linux +3	il y a 4 mois
CVE-2026-33519	Vulnérabilité dans esri (CVE-2026-33519) vulnérabilité dans esri (CVE-2026-33519). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 266 Esri Portal For Arcgis Kubernetes +4	il y a 4 mois
CVE-2026-30452	Vulnérabilité dans textpattern (CVE-2026-30452) vulnérabilité dans textpattern (CVE-2026-30452). Les données peuvent être altérées par des attaquants.	Medium	PHP Cwe 284 Textpattern	il y a 4 mois
CVE-2025-41029	Injection SQL dans sqli (CVE-2025-41029) injection SQL dans sqli (CVE-2025-41029). Risque d'opérations non autorisées ou de divulgation.		PHP SQL Injection Cwe 89	il y a 4 mois
CVE-2026-6784	Lecture hors limites dans mozilla (CVE-2026-6784) vulnérabilité dans mozilla (CVE-2026-6784). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 125 Cwe 416 Cwe 787 Mozilla +2	il y a 4 mois
CVE-2026-6754	Use-After-Free dans mozilla (CVE-2026-6754) vulnérabilité dans mozilla (CVE-2026-6754). Risque d'opérations non autorisées ou de divulgation.	High	JavaScript Cwe 416 Cwe 825 Mozilla +2	il y a 4 mois
CVE-2026-6746	Use-After-Free dans mozilla (CVE-2026-6746) vulnérabilité dans mozilla (CVE-2026-6746). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 416 Cwe 825 Mozilla Firefox +1	il y a 4 mois
CVE-2026-6747	Use-After-Free dans mozilla (CVE-2026-6747) vulnérabilité dans mozilla (CVE-2026-6747). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 416 Cwe 825 Mozilla Firefox +1	il y a 4 mois
CVE-2026-6749	Vulnérabilité dans mozilla (CVE-2026-6749) vulnérabilité dans mozilla (CVE-2026-6749). Des informations confidentielles peuvent être exposées.	High	Cwe 908 Cwe 824 Mozilla Firefox +1	il y a 4 mois
CVE-2026-6748	Vulnérabilité dans mozilla (CVE-2026-6748) vulnérabilité dans mozilla (CVE-2026-6748). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 457 Cwe 824 Mozilla Firefox +1	il y a 4 mois
CVE-2026-6750	Élévation de privilèges dans privilege-escalation (CVE-2026-6750) vulnérabilité dans privilege-escalation (CVE-2026-6750). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 269 Cwe 266 Mozilla +2	il y a 4 mois
CVE-2026-6753	Débordement de tampon dans mozilla (CVE-2026-6753) vulnérabilité dans mozilla (CVE-2026-6753). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 119 Cwe 787 Mozilla Firefox +1	il y a 4 mois
CVE-2026-6752	Débordement de tampon dans mozilla (CVE-2026-6752) vulnérabilité dans mozilla (CVE-2026-6752). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 119 Cwe 131 Mozilla Firefox +1	il y a 4 mois
CVE-2026-6751	Vulnérabilité dans mozilla (CVE-2026-6751) vulnérabilité dans mozilla (CVE-2026-6751). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 457 Cwe 824 Mozilla Firefox +1	il y a 4 mois
CVE-2026-31018	Injection de code dans dolibarr (CVE-2026-31018) injection de code dans dolibarr (CVE-2026-31018). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP JavaScript Cwe 94 Cwe 284 +2	il y a 4 mois

Vulnérabilités

🍪 À propos des cookies