Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : products Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2022-44695	Microsoft Office Visio Remote Code Execution Vulnerability Microsoft Office Visio Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft 365 Apps Office +2	il y a 3 ans
CVE-2022-44696	Microsoft Office Visio Remote Code Execution Vulnerability Microsoft Office Visio Remote Code Execution Vulnerability	High	Remote Code Execution Microsoft 365 Apps Office +1	il y a 3 ans
CVE-2022-44698 KEV	[KEV] Vulnérabilité dans Microsoft defender (CVE-2022-44698) vulnérabilité dans Microsoft defender (CVE-2022-44698). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Defender Cwe 755	il y a 3 ans
CVE-2022-42475 KEV	[KEV] Vulnérabilité dans Fortinet fortios (CVE-2022-42475) vulnérabilité dans Fortinet fortios (CVE-2022-42475). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Fortinet Fortios Cwe 197	il y a 3 ans
CVE-2022-26500 KEV	[KEV] Traversée de chemin dans Veeam backup-replication (CVE-2022-26500) traversée de chemin dans Veeam backup-replication (CVE-2022-26500). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Veeam Backup Replication Cwe 22	il y a 3 ans
CVE-2022-26501 KEV	[KEV] Vulnérabilité dans Veeam backup-replication (CVE-2022-26501) vulnérabilité dans Veeam backup-replication (CVE-2022-26501). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Veeam Backup Replication Cwe 306	il y a 3 ans
CVE-2022-27518 KEV	[KEV] Vulnérabilité dans Citrix application-delivery-controller-adc-and-gateway (CVE-2022-27518) vulnérabilité dans Citrix application-delivery-controller-adc-and-gateway (CVE-2022-27518). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Citrix Application Delivery Controller Adc And Gateway Cwe 664	il y a 3 ans
CVE-2022-4262 KEV	[KEV] Vulnérabilité dans Google chromium-v8 (CVE-2022-4262) vulnérabilité dans Google chromium-v8 (CVE-2022-4262). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Google Chromium V8 Cwe 122 Cwe 843	il y a 3 ans
CVE-2022-44960	XSS (Cross-Site Scripting) dans webtareas-project (CVE-2022-44960) XSS dans webtareas-project (CVE-2022-44960). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Webtareas Project +1	il y a 3 ans
CVE-2022-44961	XSS (Cross-Site Scripting) dans webtareas-project (CVE-2022-44961) XSS dans webtareas-project (CVE-2022-44961). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Webtareas Project +1	il y a 3 ans
CVE-2022-44962	XSS (Cross-Site Scripting) dans webtareas-project (CVE-2022-44962) XSS dans webtareas-project (CVE-2022-44962). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Webtareas Project +1	il y a 3 ans
CVE-2022-44944	XSS (Cross-Site Scripting) dans rukovoditel (CVE-2022-44944) XSS dans rukovoditel (CVE-2022-44944). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Rukovoditel	il y a 3 ans
CVE-2022-44946	XSS (Cross-Site Scripting) dans rukovoditel (CVE-2022-44946) XSS dans rukovoditel (CVE-2022-44946). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Rukovoditel	il y a 3 ans
CVE-2022-44947	XSS (Cross-Site Scripting) dans rukovoditel (CVE-2022-44947) XSS dans rukovoditel (CVE-2022-44947). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Rukovoditel	il y a 3 ans
CVE-2022-44948	XSS (Cross-Site Scripting) dans rukovoditel (CVE-2022-44948) XSS dans rukovoditel (CVE-2022-44948). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Rukovoditel	il y a 3 ans
CVE-2022-44949	XSS (Cross-Site Scripting) dans rukovoditel (CVE-2022-44949) XSS dans rukovoditel (CVE-2022-44949). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Rukovoditel	il y a 3 ans
CVE-2022-44950	XSS (Cross-Site Scripting) dans rukovoditel (CVE-2022-44950) XSS dans rukovoditel (CVE-2022-44950). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Rukovoditel	il y a 3 ans
CVE-2022-44951	XSS (Cross-Site Scripting) dans rukovoditel (CVE-2022-44951) XSS dans rukovoditel (CVE-2022-44951). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Rukovoditel	il y a 3 ans
CVE-2022-44952	XSS (Cross-Site Scripting) dans rukovoditel (CVE-2022-44952) XSS dans rukovoditel (CVE-2022-44952). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Rukovoditel	il y a 3 ans
CVE-2022-44953	XSS (Cross-Site Scripting) dans webtareas-project (CVE-2022-44953) XSS dans webtareas-project (CVE-2022-44953). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Webtareas Project +1	il y a 3 ans
CVE-2022-44954	XSS (Cross-Site Scripting) dans webtareas-project (CVE-2022-44954) XSS dans webtareas-project (CVE-2022-44954). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Webtareas Project +1	il y a 3 ans
CVE-2022-44956	XSS (Cross-Site Scripting) dans webtareas-project (CVE-2022-44956) XSS dans webtareas-project (CVE-2022-44956). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Webtareas Project +1	il y a 3 ans
CVE-2022-44957	XSS (Cross-Site Scripting) dans webtareas-project (CVE-2022-44957) XSS dans webtareas-project (CVE-2022-44957). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Webtareas Project +1	il y a 3 ans
CVE-2022-44959	XSS (Cross-Site Scripting) dans webtareas-project (CVE-2022-44959) XSS dans webtareas-project (CVE-2022-44959). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Webtareas Project +1	il y a 3 ans
CVE-2022-44290	Injection SQL dans sqli (CVE-2022-44290) injection SQL dans sqli (CVE-2022-44290). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Webtareas Project +1	il y a 3 ans
CVE-2022-44291	Injection SQL dans sqli (CVE-2022-44291) injection SQL dans sqli (CVE-2022-44291). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Webtareas Project +1	il y a 3 ans
CVE-2021-35587 KEV	[KEV] Désérialisation non sécurisée dans Oracle fusion-middleware (CVE-2021-35587) vulnérabilité dans Oracle fusion-middleware (CVE-2021-35587). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Oracle Fusion Middleware Cwe 502 Cwe 790	il y a 3 ans
CVE-2022-4135 KEV	[KEV] Écriture hors limites dans Google chromium-gpu (CVE-2022-4135) écriture hors limites dans Google chromium-gpu (CVE-2022-4135). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Google Chromium Gpu Cwe 787	il y a 3 ans
CVE-2022-40842	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2022-40842) SSRF dans ssrf (CVE-2022-40842). Des informations confidentielles peuvent être exposées.	Critical	PHP Server-Side Request Forgery Cwe 918 Ndk Design +1	il y a 3 ans
CVE-2022-36180	XSS (Cross-Site Scripting) dans fusiondirectory (CVE-2022-36180) XSS dans fusiondirectory (CVE-2022-36180). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cross-Site Scripting Cwe 79 Fusiondirectory	il y a 3 ans
CVE-2022-42131	Vulnérabilité dans liferay (CVE-2022-42131) vulnérabilité dans liferay (CVE-2022-42131). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 295 Liferay Digital Experience Platform Liferay Portal	il y a 3 ans
CVE-2022-42132	Divulgation d'information dans liferay (CVE-2022-42132) vulnérabilité dans liferay (CVE-2022-42132). Des informations confidentielles peuvent être exposées.	Medium	Cwe 200 Liferay Digital Experience Platform Liferay Portal	il y a 3 ans
CVE-2022-42129	Vulnérabilité dans liferay (CVE-2022-42129) vulnérabilité dans liferay (CVE-2022-42129). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``formInstanceRecordId``.	Medium	Cwe 639 Liferay Digital Experience Platform Liferay Portal	il y a 3 ans
CVE-2022-42130	Vulnérabilité dans liferay (CVE-2022-42130) vulnérabilité dans liferay (CVE-2022-42130). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 276 Liferay Digital Experience Platform Liferay Portal	il y a 3 ans
CVE-2022-42125	Traversée de chemin dans path-traversal (CVE-2022-42125) traversée de chemin dans path-traversal (CVE-2022-42125). Les données peuvent être altérées par des attaquants.	High	Path Traversal Cwe 22 Liferay Digital Experience Platform +1	il y a 3 ans
CVE-2022-42126	Vulnérabilité dans liferay (CVE-2022-42126) vulnérabilité dans liferay (CVE-2022-42126). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 284 Liferay Digital Experience Platform Liferay Portal	il y a 3 ans
CVE-2022-42127	Vulnérabilité dans liferay (CVE-2022-42127) vulnérabilité dans liferay (CVE-2022-42127). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 276 Liferay Digital Experience Platform Liferay Portal	il y a 3 ans
CVE-2022-42128	Vulnérabilité dans liferay (CVE-2022-42128) vulnérabilité dans liferay (CVE-2022-42128). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 276 Liferay Digital Experience Platform Liferay Portal	il y a 3 ans
CVE-2022-42123	Traversée de chemin dans path-traversal (CVE-2022-42123) traversée de chemin dans path-traversal (CVE-2022-42123). Les données peuvent être altérées par des attaquants.	High	Path Traversal Cwe 22 Liferay Digital Experience Platform +1	il y a 3 ans
CVE-2022-42124	Vulnérabilité dans liferay (CVE-2022-42124) vulnérabilité dans liferay (CVE-2022-42124). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 1333 Liferay Digital Experience Platform Liferay Portal	il y a 3 ans
CVE-2022-42118	XSS (Cross-Site Scripting) dans liferay (CVE-2022-42118) XSS dans liferay (CVE-2022-42118). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``tag``.	Medium	Cross-Site Scripting Cwe 79 Liferay Liferay Portal +2	il y a 3 ans
CVE-2022-42119	XSS (Cross-Site Scripting) dans liferay (CVE-2022-42119) XSS dans liferay (CVE-2022-42119). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Liferay Liferay Portal +1	il y a 3 ans
CVE-2022-42120	Injection SQL dans c (CVE-2022-42120) injection SQL dans c (CVE-2022-42120). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``namespace``.	Critical	C SQL Injection Cwe 89 Liferay +2	il y a 3 ans
CVE-2022-42121	Injection SQL dans sqli (CVE-2022-42121) injection SQL dans sqli (CVE-2022-42121). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Liferay Liferay Portal +2	il y a 3 ans
CVE-2022-42122	Injection SQL dans sqli (CVE-2022-42122) injection SQL dans sqli (CVE-2022-42122). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``title``.	Critical	SQL Injection Cwe 89 Liferay Dxp +1	il y a 3 ans
CVE-2022-41049 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2022-41049) vulnérabilité dans Microsoft windows (CVE-2022-41049). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	Medium	Microsoft Windows Cwe 274 Windows 10 1507 +11	il y a 3 ans
CVE-2022-41122	Microsoft SharePoint Server Spoofing Vulnerability Microsoft SharePoint Server Spoofing Vulnerability	Medium	Microsoft Sharepoint Enterprise Server Sharepoint Foundation Sharepoint Server	il y a 3 ans
CVE-2022-41123	Microsoft Exchange Server Elevation of Privilege Vulnerability Microsoft Exchange Server Elevation of Privilege Vulnerability	High	Microsoft Exchange Server	il y a 3 ans
CVE-2022-41103	Microsoft Word Information Disclosure Vulnerability Microsoft Word Information Disclosure Vulnerability	Medium	Microsoft 365 Apps Office Office Long Term Servicing Channel +5	il y a 3 ans
CVE-2022-41104	Microsoft Excel Security Feature Bypass Vulnerability Microsoft Excel Security Feature Bypass Vulnerability	Medium	Microsoft 365 Apps Excel Office +1	il y a 3 ans

Vulnérabilités

🍪 À propos des cookies