Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : products Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-49218	Vulnérabilité dans Magick.NET-Q16-AnyCPU (CVE-2026-49218) vulnérabilité dans Magick.NET-Q16-AnyCPU (CVE-2026-49218). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `14.14.0` ou plus.	High	Cwe 20 Imagemagick Cwe 1284	il y a 2 mois
CVE-2026-49219	Divulgation d'information dans Magick.NET-Q16-AnyCPU (CVE-2026-49219) vulnérabilité dans Magick.NET-Q16-AnyCPU (CVE-2026-49219). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `14.14.0` ou plus.	Medium	Cwe 22 Cwe 78 Cwe 200 Cwe 863 +1	il y a 2 mois
CVE-2026-50223	Injection de code dans apache (CVE-2026-50223) injection de code dans apache (CVE-2026-50223). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Remote Code Execution Cwe 94 Ofbiz	il y a 2 mois
CVE-2026-47342	Vulnérabilité dans apache (CVE-2026-47342) vulnérabilité dans apache (CVE-2026-47342). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Privilege Escalation Cwe 285 Ofbiz	il y a 2 mois
CVE-2026-48724	Écriture hors limites dans Magick.NET-Q16-AnyCPU (CVE-2026-48724) écriture hors limites dans Magick.NET-Q16-AnyCPU (CVE-2026-48724). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `14.14.0` ou plus.	Medium	Cwe 787 Imagemagick	il y a 2 mois
CVE-2026-0273	Injection de commande OS dans paloaltonetworks (CVE-2026-0273) injection de commande OS dans paloaltonetworks (CVE-2026-0273). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Paloaltonetworks Pan Os	il y a 2 mois
CVE-2026-0272	Vulnérabilité dans privilege-escalation (CVE-2026-0272) vulnérabilité dans privilege-escalation (CVE-2026-0272). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 862 Cwe 863 Paloaltonetworks +1	il y a 2 mois
CVE-2026-0269	Vulnérabilité dans paloaltonetworks (CVE-2026-0269) vulnérabilité dans paloaltonetworks (CVE-2026-0269). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 754 Paloaltonetworks Pan Os	il y a 2 mois
CVE-2026-0266	XSS (Cross-Site Scripting) dans paloaltonetworks (CVE-2026-0266) XSS dans paloaltonetworks (CVE-2026-0266). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79 Paloaltonetworks +6	il y a 2 mois
CVE-2022-48575	Contournement d'authentification dans apple (CVE-2022-48575) contournement d'authentification dans apple (CVE-2022-48575). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 287 Apple macOS	il y a 2 mois
CVE-2022-26758	Vulnérabilité dans apple (CVE-2022-26758) vulnérabilité dans apple (CVE-2022-26758). Des informations confidentielles peuvent être exposées.	High	Cwe 362 Apple macOS	il y a 2 mois
CVE-2026-1220	Vulnérabilité dans google (CVE-2026-1220) vulnérabilité dans google (CVE-2026-1220). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 362 Google Chrome Apple +5	il y a 2 mois
CVE-2026-11596	Vulnérabilité dans connectwise (CVE-2026-11596) vulnérabilité dans connectwise (CVE-2026-11596). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 1284 Connectwise Screenconnect	il y a 2 mois
CVE-2026-49760	Vulnérabilité dans c (CVE-2026-49760) vulnérabilité dans c (CVE-2026-49760). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 121 Erlang +2	il y a 2 mois
CVE-2026-49759	Vulnérabilité dans c (CVE-2026-49759) vulnérabilité dans c (CVE-2026-49759). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 121 Erlang +3	il y a 2 mois
CVE-2026-48860	Autorisation incorrecte dans erlang (CVE-2026-48860) vulnérabilité dans erlang (CVE-2026-48860). Des informations confidentielles peuvent être exposées.	Medium	Cwe 863 Cwe 1025 Erlang Erlangotp +1	il y a 2 mois
CVE-2026-48859	Vulnérabilité dans erlang (CVE-2026-48859) vulnérabilité dans erlang (CVE-2026-48859). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 208 Erlang Erlangotp Erlangssh	il y a 2 mois
CVE-2026-48858	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-48858) SSRF dans ssrf (CVE-2026-48858). Risque d'opérations non autorisées ou de divulgation.	Medium	Server-Side Request Forgery Cwe 918 Erlang Erlanginets +2	il y a 2 mois
CVE-2026-48856	Redirection ouverte dans erlang (CVE-2026-48856) vulnérabilité dans erlang (CVE-2026-48856). Des informations confidentielles peuvent être exposées. Exploitable via `Authorization header`.	Medium	Cwe 601 Erlang Erlanginets Erlangotp	il y a 2 mois
CVE-2026-48855	Divulgation d'information dans erlang (CVE-2026-48855) vulnérabilité dans erlang (CVE-2026-48855). Des informations confidentielles peuvent être exposées.	Medium	Cwe 200 Erlang Erlangotp Erlangssh	il y a 2 mois
CVE-2026-45569	Traversée de chemin dans c (CVE-2026-45569) traversée de chemin dans c (CVE-2026-45569). Des informations confidentielles peuvent être exposées.	High	C nginx Apache Cwe 22 +1	il y a 2 mois
CVE-2026-45567	Contournement d'authentification dans nginx (CVE-2026-45567) contournement d'authentification dans nginx (CVE-2026-45567). Risque d'opérations non autorisées ou de divulgation.	High	nginx Apache Authentication Bypass Cwe 287 +2	il y a 2 mois
CVE-2026-45566	Redirection ouverte dans nginx (CVE-2026-45566) vulnérabilité dans nginx (CVE-2026-45566). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript nginx Apache Cwe 601	il y a 2 mois
CVE-2026-45565	Vulnérabilité dans nginx (CVE-2026-45565) vulnérabilité dans nginx (CVE-2026-45565). Des informations confidentielles peuvent être exposées.	High	nginx Apache Cwe 20 Cwe 22 +1	il y a 2 mois
CVE-2026-25700	Vulnérabilité dans github.com/apache/incubator-answer (CVE-2026-25700) vulnérabilité dans github.com/apache/incubator-answer (CVE-2026-25700). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.0.1` ou plus.	High	Apache Cwe 1259 Answer	il y a 2 mois
CVE-2026-45564	Injection de commande OS dans c (CVE-2026-45564) injection de commande OS dans c (CVE-2026-45564). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /config/versions/`.	High	C nginx Apache Cwe 78	il y a 2 mois
CVE-2026-45563	Vulnérabilité dans nginx (CVE-2026-45563) vulnérabilité dans nginx (CVE-2026-45563). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /history/`.	Medium	nginx Apache Cwe 639 Cwe 863	il y a 2 mois
CVE-2026-45561	SSRF (Falsification de requête côté serveur) dans flask (CVE-2026-45561) SSRF dans flask (CVE-2026-45561). Des informations confidentielles peuvent être exposées.	Medium	Flask nginx Apache Cwe 918	il y a 2 mois
CVE-2026-45560	XSS (Cross-Site Scripting) dans c (CVE-2026-45560) XSS dans c (CVE-2026-45560). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript C nginx Apache +1	il y a 2 mois
CVE-2026-45559	Vulnérabilité dans nginx (CVE-2026-45559) vulnérabilité dans nginx (CVE-2026-45559). Des informations confidentielles peuvent être exposées.	Medium	nginx Apache Cwe 90	il y a 2 mois
CVE-2026-45558	Vulnérabilité dans c (CVE-2026-45558) vulnérabilité dans c (CVE-2026-45558). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/service/haproxy/`.	Critical	C nginx Apache Remote Code Execution +4	il y a 2 mois
CVE-2026-45556	Vulnérabilité dans nginx (CVE-2026-45556) vulnérabilité dans nginx (CVE-2026-45556). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /waf/`.	Critical	nginx Apache Remote Code Execution Cwe 20 +3	il y a 2 mois
CVE-2026-45552	Vulnérabilité dans nginx (CVE-2026-45552) vulnérabilité dans nginx (CVE-2026-45552). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	nginx Apache Cwe 639 Cwe 862 +1	il y a 2 mois
CVE-2026-45550	Vulnérabilité dans nginx (CVE-2026-45550) vulnérabilité dans nginx (CVE-2026-45550). Les données peuvent être altérées par des attaquants. Exploitable via `PUT /smon/check`.	Critical	nginx Apache Cwe 639 Cwe 862 +1	il y a 2 mois
CVE-2026-45549	Vulnérabilité dans nginx (CVE-2026-45549) vulnérabilité dans nginx (CVE-2026-45549). Risque d'opérations non autorisées ou de divulgation.	High	nginx Apache Cwe 862 Cwe 863	il y a 2 mois
CVE-2026-53441	XSS (Cross-Site Scripting) dans org.jenkins-ci.main:jenkins-core (CVE-2026-53441) XSS dans org.jenkins-ci.main:jenkins-core (CVE-2026-53441). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.568` ou plus.	Medium	Cross-Site Scripting Cwe 79 Jenkins	il y a 2 mois
CVE-2026-53442	Vulnérabilité dans jenkins (CVE-2026-53442) vulnérabilité dans jenkins (CVE-2026-53442). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.555.3, 2.568.0` ou plus.	Medium	Cwe 311 Jenkins	il y a 2 mois
CVE-2026-53435	Désérialisation non sécurisée dans jenkins (CVE-2026-53435) vulnérabilité dans jenkins (CVE-2026-53435). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``config.xml``. Atténuation : mise à jour vers `2.555.3, 2.568.0` ou plus.	High	Cwe 502 Jenkins	il y a 2 mois
CVE-2026-53436	Redirection ouverte dans jenkins (CVE-2026-53436) vulnérabilité dans jenkins (CVE-2026-53436). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.555.3, 2.568.0` ou plus.	Medium	Cwe 601 Jenkins	il y a 2 mois
CVE-2026-53437	Redirection ouverte dans jenkins (CVE-2026-53437) vulnérabilité dans jenkins (CVE-2026-53437). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.555.3, 2.568.0` ou plus.	Medium	Cwe 601 Jenkins	il y a 2 mois
CVE-2026-53438	Vulnérabilité dans jenkins (CVE-2026-53438) vulnérabilité dans jenkins (CVE-2026-53438). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.555.3, 2.568.0` ou plus.	Medium	Cwe 862 Jenkins	il y a 2 mois
CVE-2026-53439	Vulnérabilité dans jenkins (CVE-2026-53439) vulnérabilité dans jenkins (CVE-2026-53439). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.555.3, 2.568.0` ou plus.	Medium	Cwe 862 Jenkins	il y a 2 mois
CVE-2026-53440	Redirection ouverte dans jenkins (CVE-2026-53440) vulnérabilité dans jenkins (CVE-2026-53440). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.555.3, 2.568.0` ou plus.	Medium	Cwe 601 Jenkins	il y a 2 mois
CVE-2026-10721	Désérialisation non sécurisée dans concrete5/concrete5 (CVE-2026-10721) vulnérabilité dans concrete5/concrete5 (CVE-2026-10721). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `9.5.2` ou plus.		PHP Cwe 502	il y a 2 mois
CVE-2026-24719	Injection de commande OS dans qnap (CVE-2026-24719) injection de commande OS dans qnap (CVE-2026-24719). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Qnap Qts Quts Hero	il y a 2 mois
CVE-2026-24716	Vulnérabilité dans dos (CVE-2026-24716) vulnérabilité dans dos (CVE-2026-24716). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 476 Qnap Qts +1	il y a 2 mois
CVE-2026-24717	Traversée de chemin dans path-traversal (CVE-2026-24717) traversée de chemin dans path-traversal (CVE-2026-24717). Des informations confidentielles peuvent être exposées.	Medium	Path Traversal Cwe 22 Qnap Qts +1	il y a 2 mois
CVE-2025-66281	Vulnérabilité dans dos (CVE-2025-66281) vulnérabilité dans dos (CVE-2025-66281). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 476 Qnap Qts +1	il y a 2 mois
CVE-2026-22893	Injection de commande OS dans qnap (CVE-2026-22893) injection de commande OS dans qnap (CVE-2026-22893). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Qnap Qts Quts Hero	il y a 2 mois
CVE-2025-66273	Injection de commande OS dans qnap (CVE-2025-66273) injection de commande OS dans qnap (CVE-2025-66273). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Qnap Qts Quts Hero	il y a 2 mois

Vulnérabilités

🍪 À propos des cookies