Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : vendors Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2021-26868	Windows Graphics Component Elevation of Privilege Vulnerability Windows Graphics Component Elevation of Privilege Vulnerability	High	Cwe 119 Microsoft Windows 10 Windows 81 +4	il y a 5 ans
CVE-2021-26869	Windows ActiveX Installer Service Information Disclosure Vulnerability Windows ActiveX Installer Service Information Disclosure Vulnerability	Medium	Microsoft Windows 10 Windows 7 Windows 81 +4	il y a 5 ans
CVE-2021-26870	Windows Projected File System Elevation of Privilege Vulnerability Windows Projected File System Elevation of Privilege Vulnerability	High	Microsoft Windows 10 Windows Server 2016 Windows Server 2019	il y a 5 ans
CVE-2021-26871	Élévation de privilèges dans microsoft (CVE-2021-26871) vulnérabilité dans microsoft (CVE-2021-26871). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Microsoft Windows 10	il y a 5 ans
CVE-2021-26872	Élévation de privilèges dans microsoft (CVE-2021-26872) vulnérabilité dans microsoft (CVE-2021-26872). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Microsoft Windows 10 Windows 7 Windows 81 +5	il y a 5 ans
CVE-2021-26873	Windows User Profile Service Elevation of Privilege Vulnerability Windows User Profile Service Elevation of Privilege Vulnerability	High	Cwe 59 Microsoft Windows 10 Windows 7 +5	il y a 5 ans
CVE-2021-26874	Windows Overlay Filter Elevation of Privilege Vulnerability Windows Overlay Filter Elevation of Privilege Vulnerability	High	Microsoft Windows 10 Windows Server 2016 Windows Server 2019	il y a 5 ans
CVE-2021-1640	Élévation de privilèges dans microsoft (CVE-2021-1640) vulnérabilité dans microsoft (CVE-2021-1640). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 269 Microsoft Windows 10 Windows 7 +6	il y a 5 ans
CVE-2021-1729	Windows Update Stack Setup Elevation of Privilege Vulnerability Windows Update Stack Setup Elevation of Privilege Vulnerability	High	Cwe 269 Microsoft Windows 10 Windows Server 2016 +1	il y a 5 ans
CVE-2021-24089	Vulnérabilité dans microsoft (CVE-2021-24089) vulnérabilité dans microsoft (CVE-2021-24089). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Microsoft High Efficiency Video Coding	il y a 5 ans
CVE-2021-24090	Windows Error Reporting Elevation of Privilege Vulnerability Windows Error Reporting Elevation of Privilege Vulnerability	High	Cwe 269 Microsoft Windows 10 Windows Server 2016	il y a 5 ans
CVE-2021-24095	DirectX Elevation of Privilege Vulnerability DirectX Elevation of Privilege Vulnerability	High	Cwe 269 Microsoft Windows 10 Windows Server 2016 +1	il y a 5 ans
CVE-2021-24104	Microsoft SharePoint Spoofing Vulnerability Microsoft SharePoint Spoofing Vulnerability	Medium	Microsoft Sharepoint Enterprise Server Sharepoint Foundation Sharepoint Server	il y a 5 ans
CVE-2021-24107	Windows Event Tracing Information Disclosure Vulnerability Windows Event Tracing Information Disclosure Vulnerability	Medium	Microsoft Windows 10 Windows 7 Windows 81 +5	il y a 5 ans
CVE-2021-24108	Vulnérabilité dans microsoft (CVE-2021-24108) vulnérabilité dans microsoft (CVE-2021-24108). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Microsoft 365 Apps Office	il y a 5 ans
CVE-2021-24110	Vulnérabilité dans microsoft (CVE-2021-24110) vulnérabilité dans microsoft (CVE-2021-24110). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Microsoft High Efficiency Video Coding	il y a 5 ans
CVE-2021-26859	Microsoft Power BI Information Disclosure Vulnerability Microsoft Power BI Information Disclosure Vulnerability	High	Microsoft Power Bi Report Server	il y a 5 ans
CVE-2020-24913	Injection SQL dans c (CVE-2020-24913) injection SQL dans c (CVE-2020-24913). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP C SQL Injection Cwe 89 +1	il y a 5 ans
CVE-2020-24914	Désérialisation non sécurisée dans qcubed (CVE-2020-24914) vulnérabilité dans qcubed (CVE-2020-24914). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 502 Qcubed	il y a 5 ans
CVE-2020-24036	Désérialisation non sécurisée dans fork-cms (CVE-2020-24036) vulnérabilité dans fork-cms (CVE-2020-24036). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 502 Fork Cms	il y a 5 ans
CVE-2020-24912	XSS (Cross-Site Scripting) dans qcubed (CVE-2020-24912) XSS dans qcubed (CVE-2020-24912). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Qcubed	il y a 5 ans
CVE-2021-26854	Vulnérabilité dans microsoft (CVE-2021-26854) vulnérabilité dans microsoft (CVE-2021-26854). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Remote Code Execution Microsoft Exchange Server	il y a 5 ans
CVE-2021-27078	Vulnérabilité dans microsoft (CVE-2021-27078) vulnérabilité dans microsoft (CVE-2021-27078). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Microsoft Exchange Server	il y a 5 ans
CVE-2021-26412	Vulnérabilité dans microsoft (CVE-2021-26412) vulnérabilité dans microsoft (CVE-2021-26412). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Microsoft Exchange Server	il y a 5 ans
CVE-2021-25329	Vulnérabilité dans apache (CVE-2021-25329) vulnérabilité dans apache (CVE-2021-25329). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Tomcat Debian Debian Linux +11	il y a 5 ans
CVE-2017-14491	Écriture hors limites dans platform/external/dnsmasq (CVE-2017-14491) écriture hors limites dans platform/external/dnsmasq (CVE-2017-14491). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `11:2021-03-01` ou plus.	Critical	Denial of Service Cwe 787 Thekelleys Dnsmasq +40	il y a 5 ans
CVE-2021-22702	Vulnérabilité dans schneider-electric (CVE-2021-22702) vulnérabilité dans schneider-electric (CVE-2021-22702). Des informations confidentielles peuvent être exposées.	High	Cwe 319 Schneider Electric Powerlogic Ion7400 Firmware Powerlogic Ion7400 +24	il y a 5 ans
CVE-2021-22703	Vulnérabilité dans schneider-electric (CVE-2021-22703) vulnérabilité dans schneider-electric (CVE-2021-22703). Des informations confidentielles peuvent être exposées.	High	Cwe 319 Schneider Electric Powerlogic Ion7400 Firmware Powerlogic Ion7400 +20	il y a 5 ans
CVE-2021-22701	CSRF dans schneider-electric (CVE-2021-22701) vulnérabilité dans schneider-electric (CVE-2021-22701). Les données peuvent être altérées par des attaquants.	Medium	Cwe 352 Schneider Electric Powerlogic Ion7400 Firmware Powerlogic Ion7400 +19	il y a 5 ans
CVE-2021-25299	XSS (Cross-Site Scripting) dans nagios (CVE-2021-25299) XSS dans nagios (CVE-2021-25299). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Remote Code Execution Cross-Site Scripting Cwe 79 +2	il y a 5 ans
CVE-2020-15798	Vulnérabilité dans siemens (CVE-2020-15798) vulnérabilité dans siemens (CVE-2020-15798). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306 Siemens Simatic Hmi Comfort Panels Firmware Simatic Hmi Comfort Panels +18	il y a 5 ans
CVE-2021-26117	Contournement d'authentification dans apache (CVE-2021-26117) contournement d'authentification dans apache (CVE-2021-26117). Les données peuvent être altérées par des attaquants.	High	Apache Cwe 287 Activemq Artemis +9	il y a 5 ans
CVE-2021-26118	Vulnérabilité dans org.apache.activemq:artemis-openwire-protocol (CVE-2021-26118) vulnérabilité dans org.apache.activemq:artemis-openwire-protocol (CVE-2021-26118). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `2.16.0` ou plus.	High	Apache Cwe 284 Artemis Netapp +1	il y a 5 ans
CVE-2021-26271	Vulnérabilité dans ckeditor (CVE-2021-26271) vulnérabilité dans ckeditor (CVE-2021-26271). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 829 Ckeditor Oracle Agile Product Lifecycle Management +5	il y a 5 ans
CVE-2021-26272	Vulnérabilité dans ckeditor (CVE-2021-26272) vulnérabilité dans ckeditor (CVE-2021-26272). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 829 Ckeditor Oracle Agile Product Lifecycle Management +8	il y a 5 ans
CVE-2020-28874	Contournement d'authentification dans projectsend (CVE-2020-28874) contournement d'authentification dans projectsend (CVE-2020-28874). Les données peuvent être altérées par des attaquants.	High	PHP Cwe 287 Cwe 404 Projectsend	il y a 5 ans
CVE-2020-8554	Vulnérabilité dans k8s.io/kubernetes (CVE-2020-8554) vulnérabilité dans k8s.io/kubernetes (CVE-2020-8554). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 283 Kubernetes Oracle Communications Cloud Native Core Network Slice Selection Function +2	il y a 5 ans
CVE-2020-20949	Vulnérabilité dans st (CVE-2020-20949) vulnérabilité dans st (CVE-2020-20949). Des informations confidentielles peuvent être exposées.	Medium	Cwe 327 St Stm32Cubef0 Stm32Cubef1 +20	il y a 5 ans
CVE-2020-28707	XSS (Cross-Site Scripting) dans wordpress (CVE-2020-28707) XSS dans wordpress (CVE-2020-28707). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript WordPress Cross-Site Scripting Cwe 79 +2	il y a 5 ans
CVE-2021-20190	Désérialisation non sécurisée dans fasterxml (CVE-2021-20190) vulnérabilité dans fasterxml (CVE-2021-20190). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 502 Fasterxml Jackson Databind Netapp +11	il y a 5 ans
CVE-2020-20950	Vulnérabilité dans ietf (CVE-2020-20950) vulnérabilité dans ietf (CVE-2020-20950). Des informations confidentielles peuvent être exposées.	Medium	Cwe 327 Ietf Public Key Cryptography Standards 1 Microchip +7	il y a 5 ans
CVE-2021-24122	Divulgation d'information dans apache (CVE-2021-24122) vulnérabilité dans apache (CVE-2021-24122). Des informations confidentielles peuvent être exposées.	Medium	Apache Tomcat Cwe 200 Cwe 706 +4	il y a 5 ans
CVE-2021-1223	Vulnérabilité dans cisco (CVE-2021-1223) vulnérabilité dans cisco (CVE-2021-1223). Les données peuvent être altérées par des attaquants.	High	Cwe 693 Cisco Secure Firewall Management Center Secure Firewall Threat Defense +17	il y a 5 ans
CVE-2021-1224	Vulnérabilité dans cisco (CVE-2021-1224) vulnérabilité dans cisco (CVE-2021-1224). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 693 Cisco Secure Firewall Management Center Secure Firewall Threat Defense +41	il y a 5 ans
CVE-2021-1236	Vulnérabilité dans cisco (CVE-2021-1236) vulnérabilité dans cisco (CVE-2021-1236). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 670 Cisco Ios Xe 1100 4P Integrated Services Router +17	il y a 5 ans
CVE-2020-26975	Vulnérabilité dans mozilla (CVE-2020-26975) vulnérabilité dans mozilla (CVE-2020-26975). Les données peuvent être altérées par des attaquants.	Medium	Mozilla Firefox Mobile	il y a 5 ans
CVE-2020-26977	Vulnérabilité dans mozilla (CVE-2020-26977) vulnérabilité dans mozilla (CVE-2020-26977). Les données peuvent être altérées par des attaquants.	Medium	Mozilla Firefox Mobile	il y a 5 ans
CVE-2020-36183	Désérialisation non sécurisée dans apache (CVE-2020-36183) vulnérabilité dans apache (CVE-2020-36183). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Cwe 502 Fasterxml Jackson Databind +47	il y a 5 ans
CVE-2020-36179	Désérialisation non sécurisée dans apache (CVE-2020-36179) vulnérabilité dans apache (CVE-2020-36179). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Cwe 502 Netapp Cloud Backup +45	il y a 5 ans
CVE-2020-36180	Désérialisation non sécurisée dans apache (CVE-2020-36180) vulnérabilité dans apache (CVE-2020-36180). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Cwe 502 Netapp Cloud Backup +47	il y a 5 ans

Vulnérabilités

🍪 À propos des cookies