Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : products Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-15909	Vulnérabilité dans CVE-2026-15909 (CVE-2026-15909) vulnérabilité dans CVE-2026-15909 (CVE-2026-15909). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 285 Cwe 639	il y a 1 mois
CVE-2026-45313	Sandboxie-Plus is an open source sandbox-based isolation software for Windows. Prior to 1.17.6, GuiServer::WndHookRegisterSlave in Sandboxie/core/svc/GuiServer.cpp stores attacker-supplied hthread and... Sandboxie-Plus is an open source sandbox-based isolation software for Windows. Prior to 1.17.6, GuiServer::WndHookRegisterSlave in Sandboxie/core/svc/GuiServer.cpp stores attacker-supplied hthread and hproc fields from a GUI_WND_HOOK_REGISTER request without validating that the thread belongs to the...	High	C++ Cwe 284 Windows Remote Code Execution	il y a 1 mois
CVE-2026-40952	Vulnérabilité dans absolute (CVE-2026-40952) vulnérabilité dans absolute (CVE-2026-40952). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Absolute Secure Access Microsoft Windows +4	il y a 1 mois
CVE-2026-26032	Traversée de chemin dans apache (CVE-2026-26032) traversée de chemin dans apache (CVE-2026-26032). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Cwe 22 Ivy	il y a 1 mois
CVE-2026-54494	SSRF (Falsification de requête côté serveur) dans phanan/koel (CVE-2026-54494) SSRF dans phanan/koel (CVE-2026-54494). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /secret`. Atténuation : mise à jour vers `9.7.1` ou plus.		PHP Cwe 918	il y a 1 mois
CVE-2026-54493	SSRF (Falsification de requête côté serveur) dans phanan/koel (CVE-2026-54493) SSRF dans phanan/koel (CVE-2026-54493). Des informations confidentielles peuvent être exposées. Exploitable via ``SafeUrl``. Atténuation : mise à jour vers `9.7.0` ou plus.	High	PHP Cwe 918	il y a 1 mois
CVE-2026-54492	SSRF (Falsification de requête côté serveur) dans phanan/koel (CVE-2026-54492) SSRF dans phanan/koel (CVE-2026-54492). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``SafeUrl``. Atténuation : mise à jour vers `9.7.0` ou plus.	Medium	PHP Cwe 918	il y a 1 mois
CVE-2026-20146	Traversée de chemin dans Cisco path-traversal (CVE-2026-20146) traversée de chemin dans Cisco path-traversal (CVE-2026-20146). Des informations confidentielles peuvent être exposées.	Medium	Cisco Network Path Traversal Cwe 22 +2	il y a 1 mois
CVE-2026-50147	Vulnérabilité dans metabase (CVE-2026-50147) vulnérabilité dans metabase (CVE-2026-50147). Des informations confidentielles peuvent être exposées.	High	Cwe 88 Metabase	il y a 1 mois
CVE-2026-50148	Vulnérabilité dans metabase (CVE-2026-50148) vulnérabilité dans metabase (CVE-2026-50148). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 73 Metabase	il y a 1 mois
CVE-2026-61873	Vulnérabilité dans path-traversal (CVE-2026-61873) vulnérabilité dans path-traversal (CVE-2026-61873). Les données peuvent être altérées par des attaquants.	High	PHP Path Traversal Cwe 73	il y a 1 mois
CVE-2026-61866	Vulnérabilité dans imagemagick (CVE-2026-61866) vulnérabilité dans imagemagick (CVE-2026-61866). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 401 Imagemagick	il y a 1 mois
CVE-2026-61863	Vulnérabilité dans imagemagick (CVE-2026-61863) vulnérabilité dans imagemagick (CVE-2026-61863). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 401 Imagemagick	il y a 1 mois
CVE-2026-61859	Vulnérabilité dans imagemagick (CVE-2026-61859) vulnérabilité dans imagemagick (CVE-2026-61859). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 59 Imagemagick	il y a 1 mois
CVE-2026-61457	Téléversement de fichier dangereux dans CVE-2026-61457 (CVE-2026-61457) vulnérabilité dans CVE-2026-61457 (CVE-2026-61457). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 434	il y a 1 mois
CVE-2026-59259	Vulnérabilité dans n8n (CVE-2026-59259) vulnérabilité dans n8n (CVE-2026-59259). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.27.4` ou plus.	Medium	Cwe 639 N8N	il y a 1 mois
CVE-2026-56353	Contournement d'authentification dans n8n (CVE-2026-56353) contournement d'authentification dans n8n (CVE-2026-56353). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.123.22` ou plus.	Medium	Authentication Bypass Cwe 287 N8N	il y a 1 mois
CVE-2026-59235	Vulnérabilité dans CVE-2026-59235 (CVE-2026-59235) vulnérabilité dans CVE-2026-59235 (CVE-2026-59235). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /api/bank-account`.		PHP Cwe 639	il y a 1 mois
CVE-2026-35152	Injection SQL dans apache (CVE-2026-35152) injection SQL dans apache (CVE-2026-35152). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache SQL Injection Cwe 89 Fineract	il y a 1 mois
CVE-2026-56287	Injection SQL dans apache (CVE-2026-56287) injection SQL dans apache (CVE-2026-56287). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/v1/clients`.	High	Apache SQL Injection Cwe 89 Fineract	il y a 1 mois
CVE-2026-57821	Injection SQL dans apache (CVE-2026-57821) injection SQL dans apache (CVE-2026-57821). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/v1/offices`.	High	Apache SQL Injection Denial of Service Cwe 89 +1	il y a 1 mois
CVE-2026-48337	Écriture hors limites dans adobe (CVE-2026-48337) écriture hors limites dans adobe (CVE-2026-48337). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Adobe Illustrator Microsoft +1	il y a 1 mois
CVE-2026-48351	Vulnérabilité dans adobe (CVE-2026-48351) vulnérabilité dans adobe (CVE-2026-48351). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 20 Adobe C2Pa C2Pa Web +10	il y a 1 mois
CVE-2026-48352	Vulnérabilité dans adobe (CVE-2026-48352) vulnérabilité dans adobe (CVE-2026-48352). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 20 Adobe C2Pa C2Pa Web +10	il y a 1 mois
CVE-2026-48353	Vulnérabilité dans adobe (CVE-2026-48353) vulnérabilité dans adobe (CVE-2026-48353). Des informations confidentielles peuvent être exposées.	Medium	Cwe 20 Adobe C2Pa C2Pa Web +10	il y a 1 mois
CVE-2026-48354	Vulnérabilité dans adobe (CVE-2026-48354) vulnérabilité dans adobe (CVE-2026-48354). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 190 Adobe C2Pa C2Pa Web +10	il y a 1 mois
CVE-2026-48357	Vulnérabilité dans adobe (CVE-2026-48357) vulnérabilité dans adobe (CVE-2026-48357). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 400 Adobe C2Pa C2Pa Web +10	il y a 1 mois
CVE-2026-48296	Vulnérabilité dans adobe (CVE-2026-48296) vulnérabilité dans adobe (CVE-2026-48296). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 191 Adobe C2Pa C2Pa Web +10	il y a 1 mois
CVE-2026-48336	Écriture hors limites dans adobe (CVE-2026-48336) écriture hors limites dans adobe (CVE-2026-48336). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Adobe Illustrator Microsoft +1	il y a 1 mois
CVE-2026-48335	Écriture hors limites dans adobe (CVE-2026-48335) écriture hors limites dans adobe (CVE-2026-48335). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Adobe Illustrator Microsoft +1	il y a 1 mois
CVE-2026-48334	Vulnérabilité dans adobe (CVE-2026-48334) vulnérabilité dans adobe (CVE-2026-48334). Des informations confidentielles peuvent être exposées.	Critical	Cwe 20 Adobe Illustrator Microsoft +1	il y a 1 mois
CVE-2026-48312	Vulnérabilité dans adobe (CVE-2026-48312) vulnérabilité dans adobe (CVE-2026-48312). Les données peuvent être altérées par des attaquants.	Medium	Cwe 20 Adobe C2Pa C2Pa Web +10	il y a 1 mois
CVE-2026-48302	Vulnérabilité dans adobe (CVE-2026-48302) vulnérabilité dans adobe (CVE-2026-48302). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 20 Adobe C2Pa C2Pa Web +10	il y a 1 mois
CVE-2026-48298	Vulnérabilité dans adobe (CVE-2026-48298) vulnérabilité dans adobe (CVE-2026-48298). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 191 Adobe C2Pa C2Pa Web +10	il y a 1 mois
CVE-2026-48295	Vulnérabilité dans adobe (CVE-2026-48295) vulnérabilité dans adobe (CVE-2026-48295). Des informations confidentielles peuvent être exposées.	High	Cwe 522 Adobe C2Pa C2Pa Web +10	il y a 1 mois
CVE-2026-48290	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-48290) SSRF dans ssrf (CVE-2026-48290). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 918 Adobe C2Pa +11	il y a 1 mois
CVE-2026-48287	Vulnérabilité dans adobe (CVE-2026-48287) vulnérabilité dans adobe (CVE-2026-48287). Des informations confidentielles peuvent être exposées.	High	Cwe 426 Adobe C2Pa C2Pa Web +10	il y a 1 mois
CVE-2026-48275	Vulnérabilité dans adobe (CVE-2026-48275) vulnérabilité dans adobe (CVE-2026-48275). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 426 Adobe Illustrator Microsoft +1	il y a 1 mois
CVE-2026-46627	Vulnérabilité dans symfony (CVE-2026-46627) vulnérabilité dans symfony (CVE-2026-46627). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 400 Symfony Twig	il y a 1 mois
CVE-2026-48338	Traversée de chemin dans path-traversal (CVE-2026-48338) traversée de chemin dans path-traversal (CVE-2026-48338). Des informations confidentielles peuvent être exposées.	Medium	Path Traversal Cwe 22 Adobe Coldfusion	il y a 1 mois
CVE-2026-48329	Vulnérabilité dans adobe (CVE-2026-48329) vulnérabilité dans adobe (CVE-2026-48329). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 613 Adobe Coldfusion	il y a 1 mois
CVE-2026-15768	Vulnérabilité dans google (CVE-2026-15768) vulnérabilité dans google (CVE-2026-15768). Les données peuvent être altérées par des attaquants.	Medium	Cwe 346 Google Chrome	il y a 1 mois
CVE-2026-15769	Vulnérabilité dans google (CVE-2026-15769) vulnérabilité dans google (CVE-2026-15769). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 20 Google Chrome Linux +1	il y a 1 mois
CVE-2026-15778	Vulnérabilité dans google (CVE-2026-15778) vulnérabilité dans google (CVE-2026-15778). Les données peuvent être altérées par des attaquants.	Medium	Cwe 20 Google Chrome	il y a 1 mois
CVE-2026-15776	Vulnérabilité dans google (CVE-2026-15776) vulnérabilité dans google (CVE-2026-15776). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 843 Google Chrome	il y a 1 mois
CVE-2026-15772	Use-After-Free dans google (CVE-2026-15772) vulnérabilité dans google (CVE-2026-15772). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Google Chrome Android	il y a 1 mois
CVE-2026-15775	Vulnérabilité dans google (CVE-2026-15775) vulnérabilité dans google (CVE-2026-15775). Les données peuvent être altérées par des attaquants.	Medium	Cwe 346 Google Chrome	il y a 1 mois
CVE-2026-15770	Vulnérabilité dans google (CVE-2026-15770) vulnérabilité dans google (CVE-2026-15770). Des informations confidentielles peuvent être exposées.	Medium	Cwe 457 Google Chrome	il y a 1 mois
CVE-2026-15767	Vulnérabilité dans google (CVE-2026-15767) vulnérabilité dans google (CVE-2026-15767). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 122 Google Chrome Microsoft +1	il y a 1 mois
CVE-2026-15766	Vulnérabilité dans google (CVE-2026-15766) vulnérabilité dans google (CVE-2026-15766). Des informations confidentielles peuvent être exposées.	Medium	Cwe 457 Google Chrome	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies