Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : vendors Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-41719	Vulnérabilité dans org.springframework.data:spring-data-keyvalue (CVE-2026-41719) vulnérabilité dans org.springframework.data:spring-data-keyvalue (CVE-2026-41719). Des informations confidentielles peuvent être exposées.	Medium	Cwe 917 Broadcom Spring Data Keyvalue Spring Data Redis	il y a 2 mois
CVE-2026-41728	Vulnérabilité dans org.springframework.data:spring-data-rest-core (CVE-2026-41728) vulnérabilité dans org.springframework.data:spring-data-rest-core (CVE-2026-41728). Les données peuvent être altérées par des attaquants.	High	Cwe 284 Vmware Spring Data Rest	il y a 2 mois
CVE-2026-41729	Vulnérabilité dans org.springframework.data:spring-data-rest-core (CVE-2026-41729) vulnérabilité dans org.springframework.data:spring-data-rest-core (CVE-2026-41729). Des informations confidentielles peuvent être exposées.	High	Cwe 917 Vmware Spring Data Rest	il y a 2 mois
CVE-2026-41730	Vulnérabilité dans org.springframework.data:spring-data-rest-core (CVE-2026-41730) vulnérabilité dans org.springframework.data:spring-data-rest-core (CVE-2026-41730). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 209 Vmware Spring Data Rest	il y a 2 mois
CVE-2026-41837	Vulnérabilité dans org.springframework.data:spring-data-rest-core (CVE-2026-41837) vulnérabilité dans org.springframework.data:spring-data-rest-core (CVE-2026-41837). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 284 Vmware Spring Data Rest	il y a 2 mois
CVE-2026-41716	Vulnérabilité dans org.springframework.data:spring-data-commons (CVE-2026-41716) vulnérabilité dans org.springframework.data:spring-data-commons (CVE-2026-41716). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 770 Broadcom Spring Data Commons	il y a 2 mois
CVE-2026-41008	Redirection ouverte dans org.springframework.security:spring-security-oauth2-authorization-server (CVE-2026-41008) vulnérabilité dans org.springframework.security:spring-security-oauth2-authorization-server (CVE-2026-41008). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.5.8` ou plus.	Medium	Cwe 601 Broadcom Spring Authorization Server Vmware +1	il y a 2 mois
CVE-2026-40991	XXE (Entité XML externe) dans org.springframework.restdocs:spring-restdocs-webtestclient (CVE-2026-40991) vulnérabilité dans org.springframework.restdocs:spring-restdocs-webtestclient (CVE-2026-40991). Des informations confidentielles peuvent être exposées.	Medium	Cwe 611 Broadcom Spring Rest Docs	il y a 2 mois
CVE-2026-41711	Vulnérabilité dans org.springframework.data:spring-data-commons (CVE-2026-41711) vulnérabilité dans org.springframework.data:spring-data-commons (CVE-2026-41711). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 400 Broadcom Spring Data Commons	il y a 2 mois
CVE-2026-41003	XSS (Cross-Site Scripting) dans org.springframework.security:spring-security-saml2-service-provider (CVE-2026-41003) XSS dans org.springframework.security:spring-security-saml2-service-provider (CVE-2026-41003). Des informations confidentielles peuvent être exposées.	High	Cwe 79 Vmware Spring Security	il y a 2 mois
CVE-2026-41696	Vulnérabilité dans org.springframework.data:spring-data-mongodb (CVE-2026-41696) vulnérabilité dans org.springframework.data:spring-data-mongodb (CVE-2026-41696). Des informations confidentielles peuvent être exposées.	Medium	Cwe 943 Vmware Spring Data Mongodb	il y a 2 mois
CVE-2026-41706	Redirection ouverte dans org.springframework.security:spring-security-web (CVE-2026-41706) vulnérabilité dans org.springframework.security:spring-security-web (CVE-2026-41706). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 601 Vmware Spring Security	il y a 2 mois
CVE-2026-41717	Vulnérabilité dans org.springframework.data:spring-data-mongodb (CVE-2026-41717) vulnérabilité dans org.springframework.data:spring-data-mongodb (CVE-2026-41717). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 917 Vmware Spring Data Mongodb	il y a 2 mois
CVE-2026-40988	Vulnérabilité dans org.springframework.security:spring-security-saml2-service-provider (CVE-2026-40988) vulnérabilité dans org.springframework.security:spring-security-saml2-service-provider (CVE-2026-40988). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 400 Vmware Spring Security	il y a 2 mois
CVE-2026-40993	Désérialisation non sécurisée dans org.springframework.security:spring-security-saml2-service-provider (CVE-2026-40993) vulnérabilité dans org.springframework.security:spring-security-saml2-service-provider (CVE-2026-40993). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `7.0.6` ou plus.	High	Cwe 502 Vmware Spring Security	il y a 2 mois
CVE-2026-41694	Vulnérabilité dans org.springframework.security:spring-security-saml2-service-provider (CVE-2026-41694) vulnérabilité dans org.springframework.security:spring-security-saml2-service-provider (CVE-2026-41694). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 347 Vmware Spring Security	il y a 2 mois
CVE-2026-41714	Vulnérabilité dans org.springframework.amqp:spring-amqp (CVE-2026-41714) vulnérabilité dans org.springframework.amqp:spring-amqp (CVE-2026-41714). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 295 Vmware Spring Advanced Message Queuing Protocol	il y a 2 mois
CVE-2026-9753	Vulnérabilité dans mongodb (CVE-2026-9753) vulnérabilité dans mongodb (CVE-2026-9753). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `7.0.35, 8.0.24, 8.2.10, 8.3.3` ou plus.	High	Cwe 1287 Cwe 787 MongoDB	il y a 2 mois
CVE-2026-9754	Vulnérabilité dans mongodb (CVE-2026-9754) vulnérabilité dans mongodb (CVE-2026-9754). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `8.2.10, 8.3.3` ou plus.	Medium	Cwe 457 MongoDB	il y a 2 mois
CVE-2026-9743	Vulnérabilité dans mongodb (CVE-2026-9743) vulnérabilité dans mongodb (CVE-2026-9743). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.0.24` ou plus.	Medium	Denial of Service Cwe 476 MongoDB	il y a 2 mois
CVE-2026-9735	Vulnérabilité dans mongodb (CVE-2026-9735) vulnérabilité dans mongodb (CVE-2026-9735). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `8.3.3` ou plus.	Medium	Cwe 532 MongoDB	il y a 2 mois
CVE-2026-9740	Vulnérabilité dans mongodb (CVE-2026-9740) vulnérabilité dans mongodb (CVE-2026-9740). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `7.0.35, 8.0.24, 8.2.10, 8.3.3` ou plus.	High	Cwe 674 MongoDB	il y a 2 mois
CVE-2026-9746	Vulnérabilité dans mongodb (CVE-2026-9746) vulnérabilité dans mongodb (CVE-2026-9746). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `7.0.35, 8.0.24, 8.2.10, 8.3.3` ou plus.	Medium	Cwe 617 MongoDB	il y a 2 mois
CVE-2026-9742	Vulnérabilité dans mongodb (CVE-2026-9742) vulnérabilité dans mongodb (CVE-2026-9742). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.2.10, 8.3.3` ou plus.	High	Cwe 1287 MongoDB	il y a 2 mois
CVE-2026-9751	Vulnérabilité dans mongodb (CVE-2026-9751) vulnérabilité dans mongodb (CVE-2026-9751). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `7.0.35, 8.0.24, 8.2.10, 8.3.3` ou plus.	Medium	Cwe 532 MongoDB	il y a 2 mois
CVE-2026-9748	Vulnérabilité dans mongodb (CVE-2026-9748) vulnérabilité dans mongodb (CVE-2026-9748). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `7.0.35, 8.0.10, 8.2.10, 8.3.3` ou plus.	Medium	Cwe 617 MongoDB	il y a 2 mois
CVE-2026-9752	Vulnérabilité dans mongodb (CVE-2026-9752) vulnérabilité dans mongodb (CVE-2026-9752). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `7.0.35, 8.0.24, 8.2.10, 8.3.3` ou plus.	Medium	Cwe 476 MongoDB	il y a 2 mois
CVE-2026-9750	Vulnérabilité dans mongodb (CVE-2026-9750) vulnérabilité dans mongodb (CVE-2026-9750). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `7.0.35, 8.0.24, 8.2.10, 8.3.3` ou plus.	Medium	Cwe 617 MongoDB	il y a 2 mois
CVE-2026-9741	Vulnérabilité dans mongodb (CVE-2026-9741) vulnérabilité dans mongodb (CVE-2026-9741). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `7.0.35, 8.0.24, 8.2.10, 8.3.3` ou plus.	Medium	Cwe 319 MongoDB	il y a 2 mois
CVE-2026-9747	Vulnérabilité dans mongodb (CVE-2026-9747) vulnérabilité dans mongodb (CVE-2026-9747). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `7.0.35, 8.0.24, 8.2.10, 8.3.3` ou plus.	Medium	Cwe 617 MongoDB	il y a 2 mois
CVE-2026-9749	Vulnérabilité dans mongodb (CVE-2026-9749) vulnérabilité dans mongodb (CVE-2026-9749). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `7.0.35, 8.0.24, 8.2.10, 8.3.3` ou plus.	Medium	Cwe 617 MongoDB	il y a 2 mois
CVE-2026-41695	Vulnérabilité dans org.springframework.data:spring-data-commons (CVE-2026-41695) vulnérabilité dans org.springframework.data:spring-data-commons (CVE-2026-41695). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /things`.	High	Denial of Service Cwe 400 Broadcom Spring Data Commons	il y a 2 mois
CVE-2026-47902	Vulnérabilité dans adobe (CVE-2026-47902) vulnérabilité dans adobe (CVE-2026-47902). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 400 Adobe C2Pa C2Pa Web	il y a 2 mois
CVE-2026-47903	Vulnérabilité dans adobe (CVE-2026-47903) vulnérabilité dans adobe (CVE-2026-47903). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 20 Adobe C2Pa C2Pa Web	il y a 2 mois
CVE-2026-47904	Vulnérabilité dans adobe (CVE-2026-47904) vulnérabilité dans adobe (CVE-2026-47904). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 400 Adobe C2Pa C2Pa Web	il y a 2 mois
CVE-2026-47905	Vulnérabilité dans adobe (CVE-2026-47905) vulnérabilité dans adobe (CVE-2026-47905). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 400 Adobe C2Pa C2Pa Web	il y a 2 mois
CVE-2026-34712	Vulnérabilité dans adobe (CVE-2026-34712) vulnérabilité dans adobe (CVE-2026-34712). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 20 Adobe C2Pa C2Pa Web	il y a 2 mois
CVE-2026-34713	Vulnérabilité dans adobe (CVE-2026-34713) vulnérabilité dans adobe (CVE-2026-34713). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 400 Adobe C2Pa C2Pa Web	il y a 2 mois
CVE-2026-34711	Vulnérabilité dans adobe (CVE-2026-34711) vulnérabilité dans adobe (CVE-2026-34711). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 190 Adobe C2Pa C2Pa Web +9	il y a 2 mois
CVE-2026-34417	XSS (Cross-Site Scripting) dans CVE-2026-34417 (CVE-2026-34417) XSS dans CVE-2026-34417 (CVE-2026-34417). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP JavaScript Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2026-25860	XSS (Cross-Site Scripting) dans CVE-2026-25860 (CVE-2026-25860) XSS dans CVE-2026-25860 (CVE-2026-25860). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Java Cross-Site Scripting Cwe 79	il y a 2 mois
CVE-2026-34657	Traversée de chemin dans path-traversal (CVE-2026-34657) traversée de chemin dans path-traversal (CVE-2026-34657). Les données peuvent être altérées par des attaquants.	Medium	Path Traversal Cwe 22 Adobe C2Pa +10	il y a 2 mois
CVE-2026-48030	Injection de commande OS dans pheditor/pheditor (CVE-2026-48030) injection de commande OS dans pheditor/pheditor (CVE-2026-48030). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``command``. Atténuation : mise à jour vers `2.0.4` ou plus.	Critical	PHP Remote Code Execution Cwe 78	il y a 2 mois
CVE-2026-47767	Vulnérabilité dans symfony/runtime (CVE-2026-47767) vulnérabilité dans symfony/runtime (CVE-2026-47767). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``APP_ENV``. Atténuation : mise à jour vers `8.0.12` ou plus.	Critical	PHP Symfony Cwe 436 Sensiolabs	il y a 2 mois
CVE-2026-47938	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-47938) SSRF dans ssrf (CVE-2026-47938). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Server-Side Request Forgery Privilege Escalation Cwe 918 Adobe +5	il y a 2 mois
CVE-2026-48303	Autorisation incorrecte dans adobe (CVE-2026-48303) vulnérabilité dans adobe (CVE-2026-48303). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 863 Adobe Campaign Linux +3	il y a 2 mois
CVE-2026-47931	Vulnérabilité dans adobe (CVE-2026-47931) vulnérabilité dans adobe (CVE-2026-47931). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 20 Adobe Coldfusion	il y a 2 mois
CVE-2026-47929	Autorisation incorrecte dans adobe (CVE-2026-47929) vulnérabilité dans adobe (CVE-2026-47929). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 863 Adobe Coldfusion	il y a 2 mois
CVE-2026-47955	Use-After-Free dans adobe (CVE-2026-47955) vulnérabilité dans adobe (CVE-2026-47955). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Adobe Acrobat Dc Acrobat Reader Dc +5	il y a 2 mois
CVE-2026-47952	Vulnérabilité dans adobe (CVE-2026-47952) vulnérabilité dans adobe (CVE-2026-47952). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 122 Adobe Acrobat Dc Acrobat Reader Dc +5	il y a 2 mois

Vulnérabilités

🍪 À propos des cookies