Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : products Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-9118	Use-After-Free dans google (CVE-2026-9118) vulnérabilité dans google (CVE-2026-9118). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Google Chrome Apple +5	il y a 3 mois
CVE-2026-9117	Vulnérabilité dans google (CVE-2026-9117) vulnérabilité dans google (CVE-2026-9117). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 843 Google Chrome Chrome Os +2	il y a 3 mois
CVE-2026-9112	Use-After-Free dans google (CVE-2026-9112) vulnérabilité dans google (CVE-2026-9112). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Google Chrome Apple +5	il y a 3 mois
CVE-2026-9114	Use-After-Free dans google (CVE-2026-9114) vulnérabilité dans google (CVE-2026-9114). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Google Chrome Apple +5	il y a 3 mois
CVE-2026-9111	Use-After-Free dans Google chrome (CVE-2026-9111) vulnérabilité dans Google chrome (CVE-2026-9111). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Chrome Google Browser +7	il y a 3 mois
CVE-2026-35676	Vulnérabilité dans thorsten/phpmyfaq (CVE-2026-35676) vulnérabilité dans thorsten/phpmyfaq (CVE-2026-35676). Les données peuvent être altérées par des attaquants. Exploitable via `PUT /api/index.php/user/password/update`. Atténuation : mise à jour vers `4.1.3` ou plus.	High	PHP Cwe 640	il y a 3 mois
CVE-2026-24425	Vulnérabilité dans twig/twig (CVE-2026-24425) vulnérabilité dans twig/twig (CVE-2026-24425). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``SourcePolicyInterface``. Atténuation : mise à jour vers `3.26.0` ou plus.	High	PHP Cwe 693 Symfony Twig	il y a 3 mois
CVE-2026-45584	Vulnérabilité dans microsoft (CVE-2026-45584) vulnérabilité dans microsoft (CVE-2026-45584). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 122 Microsoft Malware Protection Engine	il y a 3 mois
CVE-2026-41091 KEV	[KEV] Vulnérabilité dans Microsoft malware-protection-engine (CVE-2026-41091) vulnérabilité dans Microsoft malware-protection-engine (CVE-2026-41091). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Cwe 59 Microsoft Malware Protection Engine	il y a 3 mois
CVE-2026-29518	Vulnérabilité dans privilege-escalation (CVE-2026-29518) vulnérabilité dans privilege-escalation (CVE-2026-29518). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 367 Samba Rsync	il y a 3 mois
CVE-2026-7522	Vulnérabilité dans wordpress (CVE-2026-7522) vulnérabilité dans wordpress (CVE-2026-7522). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Cwe 98	il y a 3 mois
CVE-2026-6456	Contournement d'authentification dans wordpress (CVE-2026-6456) contournement d'authentification dans wordpress (CVE-2026-6456). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``rememberLogin``.	High	PHP WordPress Privilege Escalation Cwe 287	il y a 3 mois
CVE-2026-43618	Lecture hors limites dans samba (CVE-2026-43618) vulnérabilité dans samba (CVE-2026-43618). Des informations confidentielles peuvent être exposées.	High	Cwe 125 Cwe 190 Samba Rsync	il y a 3 mois
CVE-2009-3459 KEV	[KEV] Débordement de tampon dans Adobe acrobat (CVE-2009-3459) vulnérabilité dans Adobe acrobat (CVE-2009-3459). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Cwe 119 Cwe 122 Adobe Acrobat +2	il y a 3 mois
CVE-2010-0806 KEV	[KEV] Vulnérabilité dans Microsoft internet-explorer (CVE-2010-0806) vulnérabilité dans Microsoft internet-explorer (CVE-2010-0806). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Cwe 399 Cwe 416 Microsoft Internet Explorer +7	il y a 3 mois
CVE-2026-27173	Vulnérabilité dans apache-airflow-providers-cncf-kubernetes (CVE-2026-27173) vulnérabilité dans apache-airflow-providers-cncf-kubernetes (CVE-2026-27173). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `10.17.0` ou plus.	High	Cwe 538 Apache Airflow Cncf Kubernetes Apache Airflow Providers Cncf Kubernetes	il y a 3 mois
CVE-2026-45784	Vulnérabilité dans openssl (CVE-2026-45784) vulnérabilité dans openssl (CVE-2026-45784). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `0.10.80` ou plus.	High	Rust Cwe 131 Cwe 787 Sfackler +1	il y a 3 mois
CVE-2026-8604	CSRF dans csrf (CVE-2026-8604) vulnérabilité dans csrf (CVE-2026-8604). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 352 Scadabr	il y a 3 mois
CVE-2026-45793	Divulgation d'information dans composer/composer (CVE-2026-45793) vulnérabilité dans composer/composer (CVE-2026-45793). Des informations confidentielles peuvent être exposées. Exploitable via ``GITHUB_TOKEN``. Atténuation : mise à jour vers `1.10.28` ou plus.	High	PHP Cwe 200	il y a 3 mois
CVE-2026-8975	Débordement de tampon dans mozilla (CVE-2026-8975) vulnérabilité dans mozilla (CVE-2026-8975). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 119 Mozilla Firefox Thunderbird +1	il y a 3 mois
CVE-2026-8973	Débordement de tampon dans c (CVE-2026-8973) vulnérabilité dans c (CVE-2026-8973). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 119 C Mozilla Firefox +2	il y a 3 mois
CVE-2026-8967	Divulgation d'information dans mozilla (CVE-2026-8967) vulnérabilité dans mozilla (CVE-2026-8967). Des informations confidentielles peuvent être exposées.	High	Cwe 200 Mozilla Firefox Thunderbird	il y a 3 mois
CVE-2026-8966	Information disclosure in the IP Protection component. This vulnerability was fixed in Firefox 151. Information disclosure in the IP Protection component. This vulnerability was fixed in Firefox 151.	High	Cwe 200 Mozilla Firefox Thunderbird	il y a 3 mois
CVE-2026-8968	Vulnérabilité dans mozilla (CVE-2026-8968) vulnérabilité dans mozilla (CVE-2026-8968). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 400 Mozilla Firefox Thunderbird	il y a 3 mois
CVE-2026-8969	Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 151. Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 151.	High	Cwe 693 Mozilla Firefox Thunderbird	il y a 3 mois
CVE-2026-8970	Élévation de privilèges dans privilege-escalation (CVE-2026-8970) vulnérabilité dans privilege-escalation (CVE-2026-8970). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 269 Mozilla Firefox +1	il y a 3 mois
CVE-2026-8972	Élévation de privilèges dans privilege-escalation (CVE-2026-8972) vulnérabilité dans privilege-escalation (CVE-2026-8972). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 269 Mozilla Firefox +1	il y a 3 mois
CVE-2026-8974	Débordement de tampon dans mozilla (CVE-2026-8974) vulnérabilité dans mozilla (CVE-2026-8974). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 119 Mozilla Firefox Thunderbird	il y a 3 mois
CVE-2026-8963	Spoofing issue in the Web Speech component. This vulnerability was fixed in Firefox 151. Spoofing issue in the Web Speech component. This vulnerability was fixed in Firefox 151.	High	Cwe 290 Mozilla Firefox Thunderbird	il y a 3 mois
CVE-2026-8962	Vulnérabilité dans mozilla (CVE-2026-8962) vulnérabilité dans mozilla (CVE-2026-8962). Des informations confidentielles peuvent être exposées.	High	Cwe 693 Mozilla Firefox Thunderbird	il y a 3 mois
CVE-2026-8965	Information disclosure in the DOM: Security component. This vulnerability was fixed in Firefox 151. Information disclosure in the DOM: Security component. This vulnerability was fixed in Firefox 151.	High	Cwe 200 Mozilla Firefox Thunderbird	il y a 3 mois
CVE-2026-8960	Spoofing issue in WebExtensions. This vulnerability was fixed in Firefox 151. Spoofing issue in WebExtensions. This vulnerability was fixed in Firefox 151.	High	Cwe 290 Mozilla Firefox Thunderbird	il y a 3 mois
CVE-2026-8958	Vulnérabilité dans mozilla (CVE-2026-8958) vulnérabilité dans mozilla (CVE-2026-8958). Des informations confidentielles peuvent être exposées.	High	Cwe 668 Cwe 693 Mozilla Firefox +1	il y a 3 mois
CVE-2026-8957	Élévation de privilèges dans privilege-escalation (CVE-2026-8957) vulnérabilité dans privilege-escalation (CVE-2026-8957). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 269 Mozilla Firefox +1	il y a 3 mois
CVE-2026-8964	Spoofing issue in the Popup Blocker component. This vulnerability was fixed in Firefox 151. Spoofing issue in the Popup Blocker component. This vulnerability was fixed in Firefox 151.	High	Cwe 451 Mozilla Firefox Thunderbird	il y a 3 mois
CVE-2026-8952	Élévation de privilèges dans privilege-escalation (CVE-2026-8952) vulnérabilité dans privilege-escalation (CVE-2026-8952). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 269 Mozilla Firefox +1	il y a 3 mois
CVE-2026-8955	Élévation de privilèges dans privilege-escalation (CVE-2026-8955) vulnérabilité dans privilege-escalation (CVE-2026-8955). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 269 Mozilla Firefox +1	il y a 3 mois
CVE-2026-8954	Débordement de tampon dans mozilla (CVE-2026-8954) vulnérabilité dans mozilla (CVE-2026-8954). Des informations confidentielles peuvent être exposées.	High	Cwe 119 Mozilla Firefox Thunderbird	il y a 3 mois
CVE-2026-8949	Vulnérabilité dans mozilla (CVE-2026-8949) vulnérabilité dans mozilla (CVE-2026-8949). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 190 Mozilla Firefox Thunderbird	il y a 3 mois
CVE-2026-8946	Débordement de tampon dans mozilla (CVE-2026-8946) vulnérabilité dans mozilla (CVE-2026-8946). Des informations confidentielles peuvent être exposées.	High	Cwe 119 Mozilla Firefox Thunderbird +1	il y a 3 mois
CVE-2026-8945	Vulnérabilité dans mozilla (CVE-2026-8945) vulnérabilité dans mozilla (CVE-2026-8945). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 693 Mozilla Firefox Firefox Focus +1	il y a 3 mois
CVE-2026-8947	Use-After-Free dans mozilla (CVE-2026-8947) vulnérabilité dans mozilla (CVE-2026-8947). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 416 Mozilla Firefox Thunderbird +1	il y a 3 mois
CVE-2026-42099	Vulnérabilité dans sparxsystems (CVE-2026-42099) vulnérabilité dans sparxsystems (CVE-2026-42099). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 362 Sparxsystems +1	il y a 3 mois
CVE-2026-8912	Injection SQL dans wordpress (CVE-2026-8912) injection SQL dans wordpress (CVE-2026-8912). Des informations confidentielles peuvent être exposées.	High	PHP WordPress SQL Injection Cwe 89	il y a 3 mois
CVE-2026-46586	Injection de code dans apache (CVE-2026-46586) injection de code dans apache (CVE-2026-46586). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Cwe 94 Cwe 95 Ofbiz	il y a 3 mois
CVE-2026-31910	SSRF (Falsification de requête côté serveur) dans apache (CVE-2026-31910) SSRF dans apache (CVE-2026-31910). Des informations confidentielles peuvent être exposées.	High	Apache Server-Side Request Forgery Cwe 918 Ofbiz	il y a 3 mois
CVE-2026-31909	Divulgation d'information dans apache (CVE-2026-31909) vulnérabilité dans apache (CVE-2026-31909). Des informations confidentielles peuvent être exposées.	High	Apache Cwe 200 Ofbiz	il y a 3 mois
CVE-2026-29226	SSRF (Falsification de requête côté serveur) dans apache (CVE-2026-29226) SSRF dans apache (CVE-2026-29226). Risque d'opérations non autorisées ou de divulgation.	High	Apache Server-Side Request Forgery Cwe 918 Ofbiz	il y a 3 mois
CVE-2026-27891	FacturaScripts is an open source accounting and invoicing software. Versions 2026 and below contain a critical vulnerability in the Plugins::add() function. The system fails to properly validate the f... FacturaScripts is an open source accounting and invoicing software. Versions 2026 and below contain a critical vulnerability in the Plugins::add() function. The system fails to properly validate the file paths within uploaded ZIP archives. This allows an attacker to perform a Zip Slip attack, leadin...	High	PHP Remote Code Execution Path Traversal Cwe 20 +2	il y a 3 mois
CVE-2026-46522	Vulnérabilité dans Magick.NET-Q16-AnyCPU (CVE-2026-46522) vulnérabilité dans Magick.NET-Q16-AnyCPU (CVE-2026-46522). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `14.13.1` ou plus.	High	Cwe 400 Cwe 835 Imagemagick	il y a 3 mois

Vulnérabilités

🍪 À propos des cookies