Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : vendors Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-12321	Vulnérabilité dans mozilla (CVE-2026-12321) vulnérabilité dans mozilla (CVE-2026-12321). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cwe 670 Mozilla Firefox +1	il y a 2 mois
CVE-2026-12322	Clickjacking issue in the Widget: Gtk component. This vulnerability was fixed in Firefox 152. Clickjacking issue in the Widget: Gtk component. This vulnerability was fixed in Firefox 152.	Medium	Cwe 1021 Mozilla Firefox Thunderbird	il y a 2 mois
CVE-2026-12308	Débordement de tampon dans mozilla (CVE-2026-12308) vulnérabilité dans mozilla (CVE-2026-12308). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 119 Mozilla Firefox Thunderbird	il y a 2 mois
CVE-2026-12309	Débordement de tampon dans mozilla (CVE-2026-12309) vulnérabilité dans mozilla (CVE-2026-12309). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 119 Mozilla Firefox Thunderbird	il y a 2 mois
CVE-2026-12310	Débordement de tampon dans mozilla (CVE-2026-12310) vulnérabilité dans mozilla (CVE-2026-12310). Des informations confidentielles peuvent être exposées.	High	Cwe 119 Cwe 125 Cwe 416 Cwe 787 +3	il y a 2 mois
CVE-2026-12311	Divulgation d'information dans mozilla (CVE-2026-12311) vulnérabilité dans mozilla (CVE-2026-12311). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 200 Cwe 688 Mozilla Firefox +1	il y a 2 mois
CVE-2026-12312	Débordement de tampon dans mozilla (CVE-2026-12312) vulnérabilité dans mozilla (CVE-2026-12312). Des informations confidentielles peuvent être exposées.	High	Cwe 119 Mozilla Firefox Thunderbird	il y a 2 mois
CVE-2026-12313	Élévation de privilèges dans mozilla (CVE-2026-12313) vulnérabilité dans mozilla (CVE-2026-12313). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 269 Mozilla Firefox Thunderbird	il y a 2 mois
CVE-2026-12298	Lecture hors limites dans mozilla (CVE-2026-12298) vulnérabilité dans mozilla (CVE-2026-12298). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 125 Cwe 416 Cwe 787 Mozilla +3	il y a 2 mois
CVE-2026-12299	Vulnérabilité dans mozilla (CVE-2026-12299) vulnérabilité dans mozilla (CVE-2026-12299). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 843 Mozilla Firefox Thunderbird +1	il y a 2 mois
CVE-2026-12300	Memory safety bug fixed in Firefox 152. This vulnerability was fixed in Firefox 152. Memory safety bug fixed in Firefox 152. This vulnerability was fixed in Firefox 152.	Medium	Cwe 119 Mozilla Firefox Thunderbird	il y a 2 mois
CVE-2026-12301	Memory safety bug fixed in Firefox 152. This vulnerability was fixed in Firefox 152. Memory safety bug fixed in Firefox 152. This vulnerability was fixed in Firefox 152.	Medium	Cwe 119 Mozilla Firefox Thunderbird	il y a 2 mois
CVE-2026-12302	Vulnérabilité dans mozilla (CVE-2026-12302) vulnérabilité dans mozilla (CVE-2026-12302). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 693 Mozilla Firefox Thunderbird	il y a 2 mois
CVE-2026-12303	Lecture hors limites dans mozilla (CVE-2026-12303) vulnérabilité dans mozilla (CVE-2026-12303). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 125 Mozilla Firefox Thunderbird	il y a 2 mois
CVE-2026-12304	Vulnérabilité dans mozilla (CVE-2026-12304) vulnérabilité dans mozilla (CVE-2026-12304). Des informations confidentielles peuvent être exposées.	Critical	Cwe 346 Mozilla Firefox Thunderbird	il y a 2 mois
CVE-2026-12305	Débordement de tampon dans mozilla (CVE-2026-12305) vulnérabilité dans mozilla (CVE-2026-12305). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 119 Mozilla Firefox Thunderbird	il y a 2 mois
CVE-2026-12306	Débordement de tampon dans mozilla (CVE-2026-12306) vulnérabilité dans mozilla (CVE-2026-12306). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 119 Mozilla Firefox Thunderbird	il y a 2 mois
CVE-2026-12307	Débordement de tampon dans mozilla (CVE-2026-12307) vulnérabilité dans mozilla (CVE-2026-12307). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 119 Mozilla Firefox Thunderbird	il y a 2 mois
CVE-2026-12289	Élévation de privilèges dans privilege-escalation (CVE-2026-12289) vulnérabilité dans privilege-escalation (CVE-2026-12289). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 269 Mozilla Firefox +2	il y a 2 mois
CVE-2026-12290	Débordement de tampon dans mozilla (CVE-2026-12290) vulnérabilité dans mozilla (CVE-2026-12290). Des informations confidentielles peuvent être exposées.	High	Cwe 119 Mozilla Firefox Thunderbird +1	il y a 2 mois
CVE-2026-12291	Use-After-Free dans mozilla (CVE-2026-12291) vulnérabilité dans mozilla (CVE-2026-12291). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Mozilla Firefox Thunderbird +1	il y a 2 mois
CVE-2026-12292	Débordement de tampon dans mozilla (CVE-2026-12292) vulnérabilité dans mozilla (CVE-2026-12292). Des informations confidentielles peuvent être exposées.	High	Cwe 119 Mozilla Firefox Thunderbird +1	il y a 2 mois
CVE-2026-12293	Use-after-free in the Graphics: WebGPU component. This vulnerability was fixed in Firefox 152. Use-after-free in the Graphics: WebGPU component. This vulnerability was fixed in Firefox 152.	Critical	Cwe 416 Mozilla Firefox Thunderbird +1	il y a 2 mois
CVE-2026-12294	Vulnérabilité dans mozilla (CVE-2026-12294) vulnérabilité dans mozilla (CVE-2026-12294). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 693 Mozilla Firefox Thunderbird +1	il y a 2 mois
CVE-2026-12295	Vulnérabilité dans mozilla (CVE-2026-12295) vulnérabilité dans mozilla (CVE-2026-12295). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 693 Mozilla Firefox Thunderbird +1	il y a 2 mois
CVE-2026-12296	Vulnérabilité dans mozilla (CVE-2026-12296) vulnérabilité dans mozilla (CVE-2026-12296). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 693 Mozilla Firefox Thunderbird +1	il y a 2 mois
CVE-2026-12297	Débordement de tampon dans mozilla (CVE-2026-12297) vulnérabilité dans mozilla (CVE-2026-12297). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Mozilla Firefox Thunderbird +1	il y a 2 mois
CVE-2026-8442	Traversée de chemin dans wordpress (CVE-2026-8442) traversée de chemin dans wordpress (CVE-2026-8442). Les données peuvent être altérées par des attaquants.	High	WordPress Remote Code Execution Path Traversal Cwe 22	il y a 2 mois
CVE-2026-52715	Unauthenticated SQL Injection in GEO my WordPress <= 4.5.5 versions. Unauthenticated SQL Injection in GEO my WordPress <= 4.5.5 versions.	Critical	WordPress SQL Injection Cwe 89	il y a 2 mois
CVE-2026-8176	Élévation de privilèges dans wordpress (CVE-2026-8176) vulnérabilité dans wordpress (CVE-2026-8176). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Privilege Escalation Cwe 269	il y a 2 mois
CVE-2026-2381	Vulnérabilité dans wordpress (CVE-2026-2381) vulnérabilité dans wordpress (CVE-2026-2381). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``wc_stripe_pay_for_order``.	Medium	WordPress Express Cwe 862	il y a 2 mois
CVE-2026-8444	Injection SQL dans wordpress (CVE-2026-8444) injection SQL dans wordpress (CVE-2026-8444). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress SQL Injection Cwe 89	il y a 2 mois
CVE-2026-10093	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-10093) XSS dans wordpress (CVE-2026-10093). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2026-46331	Vulnérabilité dans linux (CVE-2026-46331) vulnérabilité dans linux (CVE-2026-46331). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 190 Cwe 787 Linux Linux Kernel	il y a 2 mois
CVE-2026-6933	Téléversement de fichier dangereux dans wordpress (CVE-2026-6933) vulnérabilité dans wordpress (CVE-2026-6933). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Remote Code Execution Cwe 434	il y a 2 mois
CVE-2026-8443	Injection SQL dans wordpress (CVE-2026-8443) injection SQL dans wordpress (CVE-2026-8443). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress SQL Injection Cwe 89	il y a 2 mois
CVE-2026-5149	Autorisation incorrecte dans wordpress (CVE-2026-5149) vulnérabilité dans wordpress (CVE-2026-5149). Des informations confidentielles peuvent être exposées.	Medium	WordPress Cwe 863	il y a 2 mois
CVE-2026-10780	Vulnérabilité dans wordpress (CVE-2026-10780) vulnérabilité dans wordpress (CVE-2026-10780). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 639	il y a 2 mois
CVE-2026-9187	Vulnérabilité dans wordpress (CVE-2026-9187) vulnérabilité dans wordpress (CVE-2026-9187). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 862	il y a 2 mois
CVE-2026-6964	Vulnérabilité dans wordpress (CVE-2026-6964) vulnérabilité dans wordpress (CVE-2026-6964). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 862	il y a 2 mois
CVE-2026-9262	Vulnérabilité dans canon (CVE-2026-9262) vulnérabilité dans canon (CVE-2026-9262). Des informations confidentielles peuvent être exposées.	Medium	Cwe 1188 Canon Eos Network Setting Tool Apple +3	il y a 2 mois
CVE-2026-9258	Improper validation of SSH host keys in Canon EOS Network Setting Tool Version 1.5.0 or earlier Improper validation of SSH host keys in Canon EOS Network Setting Tool Version 1.5.0 or earlier	Medium	Cwe 295 Canon Eos Network Setting Tool Apple +3	il y a 2 mois
CVE-2026-9259	Vulnérabilité dans canon (CVE-2026-9259) vulnérabilité dans canon (CVE-2026-9259). Des informations confidentielles peuvent être exposées.	Medium	Cwe 295 Canon Eos Network Setting Tool Apple +3	il y a 2 mois
CVE-2026-9260	Use of hard-coded cryptographic keys in Canon EOS Network Setting Tool Version 1.5.0 or earlier Use of hard-coded cryptographic keys in Canon EOS Network Setting Tool Version 1.5.0 or earlier	Medium	Cwe 321 Cwe 798 Canon Eos Network Setting Tool +4	il y a 2 mois
CVE-2026-9261	Use of weak SSH cryptographic algorithms in Canon EOS Network Setting Tool Version 1.5.0 or earlier Use of weak SSH cryptographic algorithms in Canon EOS Network Setting Tool Version 1.5.0 or earlier	Medium	Cwe 327 Canon Eos Network Setting Tool Apple +3	il y a 2 mois
CVE-2026-48157	XSS (Cross-Site Scripting) dans slim/slim (CVE-2026-48157) XSS dans slim/slim (CVE-2026-48157). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``HttpNotFoundException``. Atténuation : mise à jour vers `4.15.2` ou plus.	Medium	PHP JavaScript Cwe 79	il y a 2 mois
CVE-2026-49765	Désérialisation non sécurisée dans CVE-2026-49765 (CVE-2026-49765) vulnérabilité dans CVE-2026-49765 (CVE-2026-49765). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 502	il y a 2 mois
CVE-2026-49770	Unauthenticated PHP Object Injection in WP Travel Engine <= 6.7.12 versions. Unauthenticated PHP Object Injection in WP Travel Engine <= 6.7.12 versions.	Critical	PHP Cwe 502	il y a 2 mois
CVE-2026-49781	Unauthenticated PHP Object Injection in OttoKit <= 1.1.27 versions. Unauthenticated PHP Object Injection in OttoKit <= 1.1.27 versions.	Critical	PHP Cwe 502	il y a 2 mois
CVE-2026-49768	Unauthenticated PHP Object Injection in Happyforms <= 1.26.13 versions. Unauthenticated PHP Object Injection in Happyforms <= 1.26.13 versions.	Critical	PHP Cwe 502	il y a 2 mois

Vulnérabilités

🍪 À propos des cookies