Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : products Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2023-21237 KEV	[KEV] Divulgation d'information dans Android pixel (CVE-2023-21237) vulnérabilité dans Android pixel (CVE-2023-21237). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Android Pixel Cwe 200	il y a 2 ans
CVE-2021-36380 KEV	[KEV] Injection de commande OS dans Sunhillo sureline (CVE-2021-36380) injection de commande OS dans Sunhillo sureline (CVE-2021-36380). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Sunhillo Sureline Cwe 78	il y a 2 ans
CVE-2024-21338 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2024-21338) vulnérabilité dans Microsoft windows (CVE-2024-21338). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 822 Windows 10 1809 +8	il y a 2 ans
CVE-2023-29360 KEV	[KEV] Vulnérabilité dans Microsoft streaming-service (CVE-2023-29360) vulnérabilité dans Microsoft streaming-service (CVE-2023-29360). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Streaming Service Cwe 822	il y a 2 ans
CVE-2024-22983	Injection SQL dans sqli (CVE-2024-22983) injection SQL dans sqli (CVE-2024-22983). Des informations confidentielles peuvent être exposées.	High	PHP SQL Injection Cwe 89 Projectworlds +1	il y a 2 ans
CVE-2024-26188	Microsoft Edge (Chromium-based) Spoofing Vulnerability Microsoft Edge (Chromium-based) Spoofing Vulnerability	Medium	Cwe 357 Microsoft Edge	il y a 2 ans
CVE-2024-1709 KEV	[KEV] Vulnérabilité dans Connectwise screenconnect (CVE-2024-1709) vulnérabilité dans Connectwise screenconnect (CVE-2024-1709). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Connectwise Screenconnect Cwe 288	il y a 2 ans
CVE-2024-21410 KEV	[KEV] Contournement d'authentification dans Microsoft exchange-server (CVE-2024-21410) contournement d'authentification dans Microsoft exchange-server (CVE-2024-21410). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Exchange Server Cwe 287	il y a 2 ans
CVE-2020-3259 KEV	[KEV] Divulgation d'information dans Cisco adaptive-security-appliance-asa-and-firepower-threat-defense-ftd (CVE-2020-3259) vulnérabilité dans Cisco adaptive-security-appliance-asa-and-firepower-threat-defense-ftd (CVE-2020-3259). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	High	Cisco Adaptive Security Appliance Asa And Firepower Threat Defense Ftd Cwe 200 Secure Firewall Threat Defense +1	il y a 2 ans
CVE-2024-21378	Microsoft Outlook Remote Code Execution Vulnerability Microsoft Outlook Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 94 Microsoft 365 Apps +3	il y a 2 ans
CVE-2024-21379	Microsoft Word Remote Code Execution Vulnerability Microsoft Word Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 190 Microsoft 365 Apps +3	il y a 2 ans
CVE-2024-20673	Microsoft Office Remote Code Execution Vulnerability Microsoft Office Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 693 Microsoft Excel +7	il y a 2 ans
CVE-2024-21412 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2024-21412) vulnérabilité dans Microsoft windows (CVE-2024-21412). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 693 Windows 10 1809 +8	il y a 2 ans
CVE-2024-21351 KEV	[KEV] Injection de code dans Microsoft windows (CVE-2024-21351) injection de code dans Microsoft windows (CVE-2024-21351). Les données peuvent être altérées par des attaquants. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 94 Windows 10 1507 +11	il y a 2 ans
CVE-2023-43770 KEV	[KEV] XSS (Cross-Site Scripting) dans Roundcube webmail (CVE-2023-43770) XSS dans Roundcube webmail (CVE-2023-43770). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Roundcube Webmail Cwe 79	il y a 2 ans
CVE-2024-25675	Vulnérabilité dans misp-project (CVE-2024-25675) vulnérabilité dans misp-project (CVE-2024-25675). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 749 Misp Project Misp	il y a 2 ans
CVE-2024-21762 KEV	[KEV] Écriture hors limites dans Fortinet fortios (CVE-2024-21762) écriture hors limites dans Fortinet fortios (CVE-2024-21762). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Fortinet Fortios Cwe 787 Fortiproxy	il y a 2 ans
CVE-2023-4762 KEV	[KEV] Vulnérabilité dans Google chromium-v8 (CVE-2023-4762) vulnérabilité dans Google chromium-v8 (CVE-2023-4762). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Google Chromium V8 Cwe 843	il y a 2 ans
CVE-2022-48618 KEV	[KEV] Vulnérabilité dans Apple multiple-products (CVE-2022-48618) vulnérabilité dans Apple multiple-products (CVE-2022-48618). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple Multiple Products Cwe 367	il y a 2 ans
CVE-2024-21893 KEV	[KEV] SSRF (Falsification de requête côté serveur) dans Ivanti connect-secure (CVE-2024-21893) SSRF dans Ivanti connect-secure (CVE-2024-21893). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	High	Ivanti Connect Secure Policy Secure And Neurons +2	il y a 2 ans
CVE-2024-0727	Vulnérabilité dans cryptography (CVE-2024-0727) vulnérabilité dans cryptography (CVE-2024-0727). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `42.0.2` ou plus.	Medium	Denial of Service Cwe 476 Openssl	il y a 2 ans
CVE-2024-22922	Élévation de privilèges dans projectworlds (CVE-2024-22922) vulnérabilité dans projectworlds (CVE-2024-22922). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 269 Projectworlds Visitor Management System	il y a 2 ans
CVE-2023-51702	Vulnérabilité dans apache (CVE-2023-51702) vulnérabilité dans apache (CVE-2023-51702). Des informations confidentielles peuvent être exposées.	Medium	Cwe 312 Cwe 532 Apache Airflow +1	il y a 2 ans
CVE-2023-22527 KEV	[KEV] Vulnérabilité dans Atlassian confluence-data-center-and-server (CVE-2023-22527) vulnérabilité dans Atlassian confluence-data-center-and-server (CVE-2023-22527). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Atlassian Confluence Data Center And Server Cwe 74	il y a 2 ans
CVE-2024-23222 KEV	[KEV] Vulnérabilité dans Apple multiple-products (CVE-2024-23222) vulnérabilité dans Apple multiple-products (CVE-2024-23222). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple Multiple Products Cwe 843	il y a 2 ans
CVE-2023-34048 KEV	[KEV] Écriture hors limites dans Vmware vcenter-server (CVE-2023-34048) écriture hors limites dans Vmware vcenter-server (CVE-2023-34048). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Vmware Vcenter Server Cwe 787	il y a 2 ans
CVE-2024-23679	Vulnérabilité dans enonic (CVE-2024-23679) vulnérabilité dans enonic (CVE-2024-23679). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 384 Enonic Xp	il y a 2 ans
CVE-2023-51946	XSS (Cross-Site Scripting) dans actidata (CVE-2023-51946) XSS dans actidata (CVE-2023-51946). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Actidata +2	il y a 2 ans
CVE-2023-51947	Vulnérabilité dans actidata (CVE-2023-51947) vulnérabilité dans actidata (CVE-2023-51947). Des informations confidentielles peuvent être exposées.	Critical	PHP Cwe 306 Actidata Actinas Sl 2U 8 Rdx Firmware +1	il y a 2 ans
CVE-2023-35082 KEV	[KEV] Contournement d'authentification dans Ivanti endpoint-manager-mobile-epmm-and-mobileiron-core (CVE-2023-35082) contournement d'authentification dans Ivanti endpoint-manager-mobile-epmm-and-mobileiron-core (CVE-2023-35082). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Ivanti Endpoint Manager Mobile Epmm And Mobileiron Core Cwe 287	il y a 2 ans
CVE-2023-6549 KEV	[KEV] Débordement de tampon dans Citrix netscaler-adc-and-netscaler-gateway (CVE-2023-6549) vulnérabilité dans Citrix netscaler-adc-and-netscaler-gateway (CVE-2023-6549). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Citrix Netscaler Adc And Netscaler Gateway Cwe 119	il y a 2 ans
CVE-2023-6548 KEV	[KEV] Injection de code dans Citrix netscaler-adc-and-netscaler-gateway (CVE-2023-6548) injection de code dans Citrix netscaler-adc-and-netscaler-gateway (CVE-2023-6548). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Citrix Netscaler Adc And Netscaler Gateway Cwe 94	il y a 2 ans
CVE-2024-0519 KEV	[KEV] Écriture hors limites dans Google chromium-v8 (CVE-2024-0519) écriture hors limites dans Google chromium-v8 (CVE-2024-0519). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Google Chromium V8 Cwe 787	il y a 2 ans
CVE-2018-15133 KEV	[KEV] Désérialisation non sécurisée dans laravel (CVE-2018-15133) vulnérabilité dans laravel (CVE-2018-15133). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Laravel Laravel Framework Cwe 502	il y a 2 ans
CVE-2023-46474	Téléversement de fichier dangereux dans sigb (CVE-2023-46474) vulnérabilité dans sigb (CVE-2023-46474). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 434 Sigb Pmb	il y a 2 ans
CVE-2023-29357 KEV	[KEV] Vulnérabilité dans Microsoft sharepoint-server (CVE-2023-29357) vulnérabilité dans Microsoft sharepoint-server (CVE-2023-29357). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Sharepoint Server Cwe 303	il y a 2 ans
CVE-2023-46805 KEV	[KEV] Contournement d'authentification dans Ivanti connect-secure-and-policy-secure (CVE-2023-46805) contournement d'authentification dans Ivanti connect-secure-and-policy-secure (CVE-2023-46805). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	High	Ivanti Connect Secure And Policy Secure Cwe 287 Authentication Bypass +2	il y a 2 ans
CVE-2024-21887 KEV	[KEV] Injection de commande dans Ivanti connect-secure-and-policy-secure (CVE-2024-21887) injection de commande dans Ivanti connect-secure-and-policy-secure (CVE-2024-21887). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Ivanti Connect Secure And Policy Secure Cwe 77 Connect Secure +1	il y a 2 ans
CVE-2023-6129	Vulnérabilité dans dos (CVE-2023-6129) vulnérabilité dans dos (CVE-2023-6129). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 440 Cwe 787 Openssl	il y a 2 ans
CVE-2016-20017 KEV	[KEV] Injection de commande dans D-link dsl-2750b-devices (CVE-2016-20017) injection de commande dans D-link dsl-2750b-devices (CVE-2016-20017). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	D Link Dsl 2750B Devices Cwe 77	il y a 2 ans
CVE-2023-23752 KEV	[KEV] Vulnérabilité dans Joomla! joomla (CVE-2023-23752) vulnérabilité dans Joomla! joomla (CVE-2023-23752). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Joomla Cwe 284	il y a 2 ans
CVE-2023-27524 KEV	[KEV] Vulnérabilité dans Apache superset (CVE-2023-27524) vulnérabilité dans Apache superset (CVE-2023-27524). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `2.0.2` ou plus.	High	Apache Superset Cwe 1188	il y a 2 ans
CVE-2023-41990 KEV	[KEV] Vulnérabilité dans Apple multiple-products (CVE-2023-41990) vulnérabilité dans Apple multiple-products (CVE-2023-41990). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple Multiple Products	il y a 2 ans
CVE-2023-29300 KEV	[KEV] Désérialisation non sécurisée dans Adobe coldfusion (CVE-2023-29300) vulnérabilité dans Adobe coldfusion (CVE-2023-29300). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Adobe Coldfusion Cwe 502	il y a 2 ans
CVE-2023-38203 KEV	[KEV] Désérialisation non sécurisée dans Adobe coldfusion (CVE-2023-38203) vulnérabilité dans Adobe coldfusion (CVE-2023-38203). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Adobe Coldfusion Cwe 502	il y a 2 ans
CVE-2023-37607	Traversée de chemin dans path-traversal (CVE-2023-37607) traversée de chemin dans path-traversal (CVE-2023-37607). Des informations confidentielles peuvent être exposées.	High	PHP Path Traversal Cwe 22 Automaticsystems +2	il y a 2 ans
CVE-2023-7101 KEV	[KEV] Vulnérabilité dans Spreadsheet::parseexcel spreadsheetparseexcel (CVE-2023-7101) vulnérabilité dans Spreadsheet::parseexcel spreadsheetparseexcel (CVE-2023-7101). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Spreadsheetparseexcel Cwe 95	il y a 2 ans
CVE-2023-7024 KEV	[KEV] Écriture hors limites dans Google chromium-webrtc (CVE-2023-7024) écriture hors limites dans Google chromium-webrtc (CVE-2023-7024). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Google Chromium Webrtc Cwe 787	il y a 2 ans
CVE-2023-50470	XSS (Cross-Site Scripting) dans seacms (CVE-2023-50470) XSS dans seacms (CVE-2023-50470). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Seacms	il y a 2 ans
CVE-2023-46987	Injection de code dans seacms (CVE-2023-46987) injection de code dans seacms (CVE-2023-46987). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 94 Seacms	il y a 2 ans

Vulnérabilités

🍪 À propos des cookies