Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : vendors Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2023-50990	Écriture hors limites dans tenda (CVE-2023-50990) écriture hors limites dans tenda (CVE-2023-50990). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50992	Écriture hors limites dans tenda (CVE-2023-50992) écriture hors limites dans tenda (CVE-2023-50992). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50983	Injection de commande dans tenda (CVE-2023-50983) injection de commande dans tenda (CVE-2023-50983). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50984	Écriture hors limites dans tenda (CVE-2023-50984) écriture hors limites dans tenda (CVE-2023-50984). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50985	Écriture hors limites dans tenda (CVE-2023-50985) écriture hors limites dans tenda (CVE-2023-50985). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50986	Écriture hors limites dans tenda (CVE-2023-50986) écriture hors limites dans tenda (CVE-2023-50986). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Cwe 120 Tenda I29 Firmware +1	il y a 2 ans
CVE-2023-50987	Écriture hors limites dans tenda (CVE-2023-50987) écriture hors limites dans tenda (CVE-2023-50987). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Tenda I29 Firmware I29	il y a 2 ans
CVE-2023-50918	app/Controller/AuditLogsController.php in MISP before 2.4.182 mishandles ACLs for audit logs. app/Controller/AuditLogsController.php in MISP before 2.4.182 mishandles ACLs for audit logs.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-41265 KEV	[KEV] Vulnérabilité dans Qlik sense (CVE-2023-41265) vulnérabilité dans Qlik sense (CVE-2023-41265). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Qlik Sense Cwe 444 Qlik Sense	il y a 2 ans
CVE-2023-49060	Vulnérabilité dans mozilla (CVE-2023-49060) vulnérabilité dans mozilla (CVE-2023-49060). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``referrerpolicy``.	Critical	Mozilla Firefox Mobile	il y a 2 ans
CVE-2023-48655	Vulnérabilité dans misp-project (CVE-2023-48655) vulnérabilité dans misp-project (CVE-2023-48655). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 116 Misp Project Misp	il y a 2 ans
CVE-2023-48656	An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles order clauses. An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles order clauses.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-48657	An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles filters. An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles filters.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-48658	Vulnérabilité dans misp-project (CVE-2023-48658) vulnérabilité dans misp-project (CVE-2023-48658). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-48659	Vulnérabilité dans misp-project (CVE-2023-48659) vulnérabilité dans misp-project (CVE-2023-48659). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Misp Project Misp	il y a 2 ans
CVE-2023-47246 KEV	[KEV] Traversée de chemin dans Sysaid tomcat (CVE-2023-47246) traversée de chemin dans Sysaid tomcat (CVE-2023-47246). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Sysaid Sysaid Server Cwe 22 Tomcat +1	il y a 2 ans
CVE-2023-46958	Injection de code dans lmxcms (CVE-2023-46958) injection de code dans lmxcms (CVE-2023-46958). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Lmxcms	il y a 2 ans
CVE-2023-46010	Injection de code dans seacms (CVE-2023-46010) injection de code dans seacms (CVE-2023-46010). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Seacms	il y a 2 ans
CVE-2023-38545	Écriture hors limites dans haxx (CVE-2023-38545) écriture hors limites dans haxx (CVE-2023-38545). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Haxx Libcurl Fedoraproject +14	il y a 2 ans
CVE-2023-4966 KEV	[KEV] Débordement de tampon dans Citrix netscaler-adc-and-netscaler-gateway (CVE-2023-4966) vulnérabilité dans Citrix netscaler-adc-and-netscaler-gateway (CVE-2023-4966). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Citrix Netscaler Adc And Netscaler Gateway Cwe 119 Netscaler Application Delivery Controller +1	il y a 2 ans
CVE-2023-43234	Injection de code dans dedebiz (CVE-2023-43234) injection de code dans dedebiz (CVE-2023-43234). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 94 Dedebiz	il y a 2 ans
CVE-2023-34576	Injection SQL dans sqli (CVE-2023-34576) injection SQL dans sqli (CVE-2023-34576). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Store Opart +1	il y a 2 ans
CVE-2023-4662	Vulnérabilité dans adobe (CVE-2023-4662) vulnérabilité dans adobe (CVE-2023-4662). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 250 Cwe 269 Adobe Connect	il y a 2 ans
CVE-2023-4661	Injection SQL dans sqli (CVE-2023-4661) injection SQL dans sqli (CVE-2023-4661). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Adobe Connect	il y a 2 ans
CVE-2023-39807	Injection SQL dans sqli (CVE-2023-39807) injection SQL dans sqli (CVE-2023-39807). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Nvki +1	il y a 3 ans
CVE-2023-39809	Injection de commande dans nvki (CVE-2023-39809) injection de commande dans nvki (CVE-2023-39809). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 77 Nvki Intelligent Broadband Subscriber Gateway	il y a 3 ans
CVE-2023-39805	Injection SQL dans sqli (CVE-2023-39805) injection SQL dans sqli (CVE-2023-39805). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Idreamsoft +1	il y a 3 ans
CVE-2023-36911	Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability	Critical	Remote Code Execution Cwe 190 Microsoft Windows 10 +11	il y a 3 ans
CVE-2023-36910	Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability	Critical	Remote Code Execution Cwe 190 Microsoft Windows 10 +11	il y a 3 ans
CVE-2023-35385	Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability	Critical	Remote Code Execution Cwe 190 Microsoft Windows 10 1507 +11	il y a 3 ans
CVE-2023-21709	Microsoft Exchange Server Elevation of Privilege Vulnerability Microsoft Exchange Server Elevation of Privilege Vulnerability	Critical	Cwe 307 Microsoft Exchange Server	il y a 3 ans
CVE-2023-38951	Traversée de chemin dans path-traversal (CVE-2023-38951) traversée de chemin dans path-traversal (CVE-2023-38951). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22 Zkteco Biotime	il y a 3 ans
CVE-2023-38954	ZKTeco BioAccess IVS v3.3.1 was discovered to contain a SQL injection vulnerability. ZKTeco BioAccess IVS v3.3.1 was discovered to contain a SQL injection vulnerability.	Critical	SQL Injection Cwe 89 Zkteco Bioaccess Ivs	il y a 3 ans
CVE-2023-34842	Injection de code dans dedecms (CVE-2023-34842) injection de code dans dedecms (CVE-2023-34842). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 94 Dedecms	il y a 3 ans
CVE-2023-37647	Injection SQL dans sqli (CVE-2023-37647) injection SQL dans sqli (CVE-2023-37647). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Sem Cms +1	il y a 3 ans
CVE-2023-35078 KEV	[KEV] Contournement d'authentification dans Ivanti endpoint-manager-mobile-epmm (CVE-2023-35078) contournement d'authentification dans Ivanti endpoint-manager-mobile-epmm (CVE-2023-35078). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Ivanti Endpoint Manager Mobile Epmm Cwe 287 Authentication Bypass +1	il y a 3 ans
CVE-2023-3519 KEV	[KEV] Injection de code dans Citrix netscaler-adc-and-netscaler-gateway (CVE-2023-3519) injection de code dans Citrix netscaler-adc-and-netscaler-gateway (CVE-2023-3519). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Citrix Netscaler Adc And Netscaler Gateway Cwe 94 Remote Code Execution +2	il y a 3 ans
CVE-2023-33150	Microsoft Office Security Feature Bypass Vulnerability Microsoft Office Security Feature Bypass Vulnerability	Critical	Cwe 693 Microsoft 365 Apps Office +2	il y a 3 ans
CVE-2023-29534	Vulnérabilité dans mozilla (CVE-2023-29534) vulnérabilité dans mozilla (CVE-2023-29534). Des informations confidentielles peuvent être exposées.	Critical	Mozilla Firefox Focus Firefox Mobile	il y a 3 ans
CVE-2023-34832	Vulnérabilité dans tp-link (CVE-2023-34832) vulnérabilité dans tp-link (CVE-2023-34832). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 Tp Link Archer Ax10 Firmware Archer Ax10	il y a 3 ans
CVE-2023-34752	Injection SQL dans sqli (CVE-2023-34752) injection SQL dans sqli (CVE-2023-34752). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Bloofox +3	il y a 3 ans
CVE-2023-34944	Téléversement de fichier dangereux dans chamilo (CVE-2023-34944) vulnérabilité dans chamilo (CVE-2023-34944). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Chamilo Chamilo Lms	il y a 3 ans
CVE-2023-27997 KEV	[KEV] Vulnérabilité dans Fortinet fortios-and-fortiproxy-ssl-vpn (CVE-2023-27997) vulnérabilité dans Fortinet fortios-and-fortiproxy-ssl-vpn (CVE-2023-27997). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Fortinet Fortios And Fortiproxy Ssl Vpn Cwe 122 Cwe 787 +4	il y a 3 ans
CVE-2023-33532	Injection de commande dans netgear (CVE-2023-33532) injection de commande dans netgear (CVE-2023-33532). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Netgear R6250 Firmware R6250	il y a 3 ans
CVE-2016-8735 KEV	[KEV] Vulnérabilité dans Apache tomcat (CVE-2016-8735) vulnérabilité dans Apache tomcat (CVE-2016-8735). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Apache Tomcat Cwe 284 Remote Code Execution +23	il y a 3 ans
CVE-2023-30185	Téléversement de fichier dangereux dans crmeb (CVE-2023-30185) vulnérabilité dans crmeb (CVE-2023-30185). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Crmeb	il y a 3 ans
CVE-2023-30242	Injection SQL dans sqli (CVE-2023-30242) injection SQL dans sqli (CVE-2023-30242). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Netentsec +1	il y a 3 ans
CVE-2023-23059	Vulnérabilité dans geovision (CVE-2023-23059) vulnérabilité dans geovision (CVE-2023-23059). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 276 Geovision Gv Edge Recording Manager	il y a 3 ans
CVE-2023-28531	Vulnérabilité dans openbsd (CVE-2023-28531) vulnérabilité dans openbsd (CVE-2023-28531). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	OpenBSD Openssh Netapp Brocade Fabric Operating System +3	il y a 3 ans
CVE-2023-27202	Injection SQL dans sqli (CVE-2023-27202) injection SQL dans sqli (CVE-2023-27202). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Mayurik +1	il y a 3 ans

Vulnérabilités

🍪 À propos des cookies