Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : products Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2022-33891 KEV	[KEV] Injection de commande OS dans Apache pyspark (CVE-2022-33891) injection de commande OS dans Apache pyspark (CVE-2022-33891). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``spark.acls.enable``. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `3.2.2` ou plus.	High	Apache Spark Cwe 78	il y a 3 ans
CVE-2022-28810 KEV	[KEV] Injection de commande OS dans Zoho manageengine (CVE-2022-28810) injection de commande OS dans Zoho manageengine (CVE-2022-28810). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Zoho Manageengine Cwe 78 Cwe 259	il y a 3 ans
CVE-2022-35914 KEV	[KEV] Vulnérabilité dans Teclib glpi (CVE-2022-35914) vulnérabilité dans Teclib glpi (CVE-2022-35914). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Teclib Glpi Cwe 74	il y a 3 ans
CVE-2021-35377	XSS (Cross-Site Scripting) dans vicidial (CVE-2021-35377) XSS dans vicidial (CVE-2021-35377). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Vicidial	il y a 3 ans
CVE-2023-0567	Vulnérabilité dans CVE-2023-0567 (CVE-2023-0567) vulnérabilité dans CVE-2023-0567 (CVE-2023-0567). Des informations confidentielles peuvent être exposées.	High	PHP Cwe 916	il y a 3 ans
CVE-2022-36537 KEV	[KEV] Vulnérabilité dans Zk framework zk-framework (CVE-2022-36537) vulnérabilité dans Zk framework zk-framework (CVE-2022-36537). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Zk Framework Auuploader Cwe 441	il y a 3 ans
CVE-2023-24317	Téléversement de fichier dangereux dans judging-management-system-project (CVE-2023-24317) vulnérabilité dans judging-management-system-project (CVE-2023-24317). Des informations confidentielles peuvent être exposées.	High	PHP Cwe 434 Judging Management System Project Judging Management System	il y a 3 ans
CVE-2023-0946	Injection SQL dans sqli (CVE-2023-0946) injection SQL dans sqli (CVE-2023-0946). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP SQL Injection Cwe 89 Mayurik +1	il y a 3 ans
CVE-2023-0945	XSS (Cross-Site Scripting) dans mayurik (CVE-2023-0945) XSS dans mayurik (CVE-2023-0945). Risque d'opérations non autorisées ou de divulgation.	Low	PHP Cross-Site Scripting Cwe 79 Mayurik +1	il y a 3 ans
CVE-2023-0943	Téléversement de fichier dangereux dans mayurik (CVE-2023-0943) vulnérabilité dans mayurik (CVE-2023-0943). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 434 Mayurik Best Pos Management System	il y a 3 ans
CVE-2022-47986 KEV	[KEV] Désérialisation non sécurisée dans Ibm aspera-faspex (CVE-2022-47986) vulnérabilité dans Ibm aspera-faspex (CVE-2022-47986). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Ibm Aspera Faspex Cwe 502	il y a 3 ans
CVE-2022-41223 KEV	[KEV] Injection de code dans Mitel mivoice-connect (CVE-2022-41223) injection de code dans Mitel mivoice-connect (CVE-2022-41223). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Mitel Mivoice Connect Cwe 94	il y a 3 ans
CVE-2022-40765 KEV	[KEV] Injection de commande dans Mitel mivoice-connect (CVE-2022-40765) injection de commande dans Mitel mivoice-connect (CVE-2022-40765). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Mitel Mivoice Connect Cwe 77	il y a 3 ans
CVE-2022-48328	Vulnérabilité dans misp-project (CVE-2022-48328) vulnérabilité dans misp-project (CVE-2022-48328). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 755 Misp Project Misp	il y a 3 ans
CVE-2022-48329	Vulnérabilité dans misp-project (CVE-2022-48329) vulnérabilité dans misp-project (CVE-2022-48329). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 755 Misp Project Misp	il y a 3 ans
CVE-2023-0882	Vulnérabilité dans krontech (CVE-2023-0882) vulnérabilité dans krontech (CVE-2023-0882). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 639 Krontech Single Connect Microsoft +1	il y a 3 ans
CVE-2022-46169 KEV	[KEV] Vulnérabilité dans cacti (CVE-2022-46169) vulnérabilité dans cacti (CVE-2022-46169). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cacti Cwe 74	il y a 3 ans
CVE-2023-21808	.NET and Visual Studio Remote Code Execution Vulnerability .NET and Visual Studio Remote Code Execution Vulnerability	High	C# Remote Code Execution Cwe 416 Microsoft +25	il y a 3 ans
CVE-2023-21716	Microsoft Word Remote Code Execution Vulnerability Microsoft Word Remote Code Execution Vulnerability	Critical	Remote Code Execution Cwe 190 Microsoft Office +7	il y a 3 ans
CVE-2023-21717	Microsoft SharePoint Server Elevation of Privilege Vulnerability Microsoft SharePoint Server Elevation of Privilege Vulnerability	High	Cwe 284 Microsoft Sharepoint Enterprise Server Sharepoint Foundation +1	il y a 3 ans
CVE-2023-21722	.NET Framework Denial of Service Vulnerability .NET Framework Denial of Service Vulnerability	Medium	C# Denial of Service Cwe 59 Microsoft +22	il y a 3 ans
CVE-2023-21713	Microsoft SQL Server Remote Code Execution Vulnerability Microsoft SQL Server Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 502 Microsoft Sql Server	il y a 3 ans
CVE-2023-21718	Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 191 Microsoft Sql Server	il y a 3 ans
CVE-2023-21706	Microsoft Exchange Server Remote Code Execution Vulnerability Microsoft Exchange Server Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 502 Microsoft Exchange Server	il y a 3 ans
CVE-2023-21707	Microsoft Exchange Server Remote Code Execution Vulnerability Microsoft Exchange Server Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 502 Microsoft Exchange Server	il y a 3 ans
CVE-2023-21704	Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 190 Microsoft Sql Server	il y a 3 ans
CVE-2023-21705	Microsoft SQL Server Remote Code Execution Vulnerability Microsoft SQL Server Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 321 Microsoft Sql Server	il y a 3 ans
CVE-2023-21528	Microsoft SQL Server Remote Code Execution Vulnerability Microsoft SQL Server Remote Code Execution Vulnerability	High	Remote Code Execution Cwe 122 Microsoft Sql Server	il y a 3 ans
CVE-2023-23376 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2023-23376) vulnérabilité dans Microsoft windows (CVE-2023-23376). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 122 Cwe 787 +13	il y a 3 ans
CVE-2023-21823 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2023-21823) vulnérabilité dans Microsoft windows (CVE-2023-21823). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 190 Remote Code Execution +13	il y a 3 ans
CVE-2023-21715 KEV	[KEV] Autorisation incorrecte dans Microsoft office (CVE-2023-21715) vulnérabilité dans Microsoft office (CVE-2023-21715). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Office Cwe 863 365 Apps	il y a 3 ans
CVE-2023-23529 KEV	[KEV] Vulnérabilité dans Apple multiple-products (CVE-2023-23529) vulnérabilité dans Apple multiple-products (CVE-2023-23529). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple Multiple Products Cwe 843	il y a 3 ans
CVE-2022-45088	Vulnérabilité dans gruparge (CVE-2022-45088) vulnérabilité dans gruparge (CVE-2022-45088). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 20 Gruparge Smartpower Web	il y a 3 ans
CVE-2015-2291 KEV	[KEV] Vulnérabilité dans Intel ethernet-diagnostics-driver-for-windows (CVE-2015-2291) vulnérabilité dans Intel ethernet-diagnostics-driver-for-windows (CVE-2015-2291). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Intel Ethernet Diagnostics Driver For Windows Cwe 20 C +5	il y a 3 ans
CVE-2023-0669 KEV	[KEV] Désérialisation non sécurisée dans Fortra goanywhere-mft (CVE-2023-0669) vulnérabilité dans Fortra goanywhere-mft (CVE-2023-0669). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Fortra Goanywhere Mft Cwe 502 Goanywhere Managed File Transfer	il y a 3 ans
CVE-2022-24990 KEV	[KEV] Vulnérabilité dans terramaster (CVE-2022-24990) vulnérabilité dans terramaster (CVE-2022-24990). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Terramaster Terramaster Os Cwe 306	il y a 3 ans
CVE-2023-22952 KEV	[KEV] Vulnérabilité dans Sugarcrm multiple-products (CVE-2023-22952) vulnérabilité dans Sugarcrm multiple-products (CVE-2023-22952). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Sugarcrm Multiple Products Cwe 20	il y a 3 ans
CVE-2022-21587 KEV	[KEV] Vulnérabilité dans Oracle e-business-suite (CVE-2022-21587) vulnérabilité dans Oracle e-business-suite (CVE-2022-21587). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Oracle E Business Suite Cwe 306	il y a 3 ans
CVE-2022-31902	Notepad++ v8.4.1 was discovered to contain a stack overflow via the component Finder::add(). Notepad++ v8.4.1 was discovered to contain a stack overflow via the component Finder::add().	Medium	Cwe 787 Notepad Plus Plus Notepad	il y a 3 ans
CVE-2020-22452	Injection SQL dans sqli (CVE-2020-22452) injection SQL dans sqli (CVE-2020-22452). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Phpmyadmin	il y a 3 ans
CVE-2017-11357 KEV	[KEV] Téléversement de fichier dangereux dans Telerik user-interface-ui-for-aspnet-ajax (CVE-2017-11357) vulnérabilité dans Telerik user-interface-ui-for-aspnet-ajax (CVE-2017-11357). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Telerik User Interface Ui For Aspnet Ajax Cwe 20 C# +3	il y a 3 ans
CVE-2022-47966 KEV	[KEV] Vulnérabilité dans Zoho manageengine (CVE-2022-47966) vulnérabilité dans Zoho manageengine (CVE-2022-47966). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Zoho Manageengine Java Apache +25	il y a 3 ans
CVE-2022-44877 KEV	[KEV] Injection de commande OS dans Cwp control-web-panel (CVE-2022-44877) injection de commande OS dans Cwp control-web-panel (CVE-2022-44877). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cwp Control Web Panel Cwe 78	il y a 3 ans
CVE-2023-21674 KEV	[KEV] Use-After-Free dans Microsoft windows (CVE-2023-21674) vulnérabilité dans Microsoft windows (CVE-2023-21674). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 416	il y a 3 ans
CVE-2022-41080 KEV	[KEV] Vulnérabilité dans Microsoft exchange-server (CVE-2022-41080) vulnérabilité dans Microsoft exchange-server (CVE-2022-41080). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Exchange Server	il y a 3 ans
CVE-2018-5430 KEV	[KEV] Traversée de chemin dans Tibco jasperreports (CVE-2018-5430) traversée de chemin dans Tibco jasperreports (CVE-2018-5430). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Tibco Jasperreports Cwe 22	il y a 3 ans
CVE-2018-18809 KEV	[KEV] Traversée de chemin dans Tibco jasperreports (CVE-2018-18809) traversée de chemin dans Tibco jasperreports (CVE-2018-18809). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Tibco Jasperreports Cwe 22	il y a 3 ans
CVE-2022-42343	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2022-42343) SSRF dans ssrf (CVE-2022-42343). Des informations confidentielles peuvent être exposées.	Medium	Server-Side Request Forgery Cwe 918 Adobe Campaign +4	il y a 3 ans
CVE-2022-42856 KEV	[KEV] Vulnérabilité dans Apple ios (CVE-2022-42856) vulnérabilité dans Apple ios (CVE-2022-42856). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple iOS Cwe 843	il y a 3 ans
CVE-2022-44694	Microsoft Office Visio Remote Code Execution Vulnerability Microsoft Office Visio Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft 365 Apps Office +1	il y a 3 ans

Vulnérabilités

🍪 À propos des cookies