Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : vendors Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2023-27203	Injection SQL dans sqli (CVE-2023-27203) injection SQL dans sqli (CVE-2023-27203). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Mayurik +1	il y a 3 ans
CVE-2023-27204	Injection SQL dans sqli (CVE-2023-27204) injection SQL dans sqli (CVE-2023-27204). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Mayurik +1	il y a 3 ans
CVE-2023-27205	Injection SQL dans sqli (CVE-2023-27205) injection SQL dans sqli (CVE-2023-27205). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Mayurik +1	il y a 3 ans
CVE-2022-48328	Vulnérabilité dans misp-project (CVE-2022-48328) vulnérabilité dans misp-project (CVE-2022-48328). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 755 Misp Project Misp	il y a 3 ans
CVE-2022-48329	Vulnérabilité dans misp-project (CVE-2022-48329) vulnérabilité dans misp-project (CVE-2022-48329). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 755 Misp Project Misp	il y a 3 ans
CVE-2023-21803	Windows iSCSI Discovery Service Remote Code Execution Vulnerability Windows iSCSI Discovery Service Remote Code Execution Vulnerability	Critical	Remote Code Execution Cwe 190 Microsoft Windows 10 +6	il y a 3 ans
CVE-2023-21716	Microsoft Word Remote Code Execution Vulnerability Microsoft Word Remote Code Execution Vulnerability	Critical	Remote Code Execution Cwe 190 Microsoft Office +7	il y a 3 ans
CVE-2023-21689	Microsoft Protected Extensible Authentication Protocol (PEAP) Remote Code Execution Vulnerability Microsoft Protected Extensible Authentication Protocol (PEAP) Remote Code Execution Vulnerability	Critical	Remote Code Execution Cwe 122 Microsoft Windows 10 1507 +12	il y a 3 ans
CVE-2023-21690	Microsoft Protected Extensible Authentication Protocol (PEAP) Remote Code Execution Vulnerability Microsoft Protected Extensible Authentication Protocol (PEAP) Remote Code Execution Vulnerability	Critical	Remote Code Execution Cwe 122 Microsoft Windows 10 1507 +12	il y a 3 ans
CVE-2023-21692	Microsoft Protected Extensible Authentication Protocol (PEAP) Remote Code Execution Vulnerability Microsoft Protected Extensible Authentication Protocol (PEAP) Remote Code Execution Vulnerability	Critical	Remote Code Execution Cwe 122 Microsoft Windows 10 1507 +12	il y a 3 ans
CVE-2022-45088	Vulnérabilité dans gruparge (CVE-2022-45088) vulnérabilité dans gruparge (CVE-2022-45088). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 20 Gruparge Smartpower Web	il y a 3 ans
CVE-2020-22452	Injection SQL dans sqli (CVE-2020-22452) injection SQL dans sqli (CVE-2020-22452). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Phpmyadmin	il y a 3 ans
CVE-2017-11357 KEV	[KEV] Téléversement de fichier dangereux dans Telerik user-interface-ui-for-aspnet-ajax (CVE-2017-11357) vulnérabilité dans Telerik user-interface-ui-for-aspnet-ajax (CVE-2017-11357). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Telerik User Interface Ui For Aspnet Ajax Cwe 20 C# +3	il y a 3 ans
CVE-2022-47966 KEV	[KEV] Vulnérabilité dans Zoho manageengine (CVE-2022-47966) vulnérabilité dans Zoho manageengine (CVE-2022-47966). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Zoho Manageengine Java Apache +25	il y a 3 ans
CVE-2022-46393	Lecture hors limites dans arm (CVE-2022-46393) vulnérabilité dans arm (CVE-2022-46393). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 125 Cwe 787 Arm Mbed Tls +3	il y a 3 ans
CVE-2022-44290	Injection SQL dans sqli (CVE-2022-44290) injection SQL dans sqli (CVE-2022-44290). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Webtareas Project +1	il y a 3 ans
CVE-2022-44291	Injection SQL dans sqli (CVE-2022-44291) injection SQL dans sqli (CVE-2022-44291). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Webtareas Project +1	il y a 3 ans
CVE-2022-44194	Écriture hors limites dans netgear (CVE-2022-44194) écriture hors limites dans netgear (CVE-2022-44194). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Netgear R7000P Firmware R7000P	il y a 3 ans
CVE-2022-40842	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2022-40842) SSRF dans ssrf (CVE-2022-40842). Des informations confidentielles peuvent être exposées.	Critical	PHP Server-Side Request Forgery Cwe 918 Ndk Design +1	il y a 3 ans
CVE-2022-36180	XSS (Cross-Site Scripting) dans fusiondirectory (CVE-2022-36180) XSS dans fusiondirectory (CVE-2022-36180). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cross-Site Scripting Cwe 79 Fusiondirectory	il y a 3 ans
CVE-2022-42120	Injection SQL dans c (CVE-2022-42120) injection SQL dans c (CVE-2022-42120). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``namespace``.	Critical	C SQL Injection Cwe 89 Liferay +2	il y a 3 ans
CVE-2022-42122	Injection SQL dans sqli (CVE-2022-42122) injection SQL dans sqli (CVE-2022-42122). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``title``.	Critical	SQL Injection Cwe 89 Liferay Dxp +1	il y a 3 ans
CVE-2018-19323 KEV	[KEV] Vulnérabilité dans Gigabyte multiple-products (CVE-2018-19323) vulnérabilité dans Gigabyte multiple-products (CVE-2018-19323). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Gigabyte Multiple Products Aorus Graphics Engine Gigabyte App Center +2	il y a 3 ans
CVE-2022-40684 KEV	[KEV] Contournement d'authentification dans Fortinet multiple-products (CVE-2022-40684) contournement d'authentification dans Fortinet multiple-products (CVE-2022-40684). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Fortinet Multiple Products Cwe 288 Authentication Bypass +4	il y a 3 ans
CVE-2022-35156	Injection SQL dans sqli (CVE-2022-35156) injection SQL dans sqli (CVE-2022-35156). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Phpgurukul +1	il y a 3 ans
CVE-2022-40030	Injection SQL dans sqli (CVE-2022-40030) injection SQL dans sqli (CVE-2022-40030). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Simple Task Managing System Project +1	il y a 3 ans
CVE-2022-36536	Vulnérabilité dans syncovery (CVE-2022-36536) vulnérabilité dans syncovery (CVE-2022-36536). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 330 Syncovery Linux +1	il y a 3 ans
CVE-2022-26258 KEV	[KEV] Injection de commande OS dans D-link dir-820l (CVE-2022-26258) injection de commande OS dans D-link dir-820l (CVE-2022-26258). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	D Link Dir 820L Cwe 78 Remote Code Execution +2	il y a 3 ans
CVE-2022-36202	Vulnérabilité dans doctors-appointment-system-project (CVE-2022-36202) vulnérabilité dans doctors-appointment-system-project (CVE-2022-36202). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 639 Doctors Appointment System Project Doctors Appointment System	il y a 4 ans
CVE-2022-37053	TRENDnet TEW733GR v1.03B01 is vulnerable to Command injection via /htdocs/upnpinc/gena.php. TRENDnet TEW733GR v1.03B01 is vulnerable to Command injection via /htdocs/upnpinc/gena.php.	Critical	PHP Cwe 94 Trendnet Tew733Gr Firmware +1	il y a 4 ans
CVE-2021-42232	Injection de commande OS dans tp-link (CVE-2021-42232) injection de commande OS dans tp-link (CVE-2021-42232). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Tp Link Archer A7 Firmware Archer A7	il y a 4 ans
CVE-2022-35201	Tenda-AC18 V15.03.05.05 was discovered to contain a remote command execution (RCE) vulnerability. Tenda-AC18 V15.03.05.05 was discovered to contain a remote command execution (RCE) vulnerability.	Critical	Remote Code Execution Tenda Ac18 Firmware Ac18	il y a 4 ans
CVE-2022-36262	Injection de code dans taogogo (CVE-2022-36262) injection de code dans taogogo (CVE-2022-36262). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 94 Taogogo Taocms	il y a 4 ans
CVE-2022-37042 KEV	[KEV] Traversée de chemin dans Synacor zimbra-collaboration-suite-zcs (CVE-2022-37042) traversée de chemin dans Synacor zimbra-collaboration-suite-zcs (CVE-2022-37042). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Synacor Zimbra Collaboration Suite Zcs Cwe 23 Remote Code Execution +3	il y a 4 ans
CVE-2022-35293	Vulnérabilité dans sap (CVE-2022-35293) vulnérabilité dans sap (CVE-2022-35293). Des informations confidentielles peuvent être exposées.	Critical	Cwe 862 Sap Enable Now Manager	il y a 4 ans
CVE-2022-37434	Écriture hors limites dans c (CVE-2022-37434) écriture hors limites dans c (CVE-2022-37434). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript C Cwe 787 Cwe 120 +26	il y a 4 ans
CVE-2022-35409	Lecture hors limites dans arm (CVE-2022-35409) vulnérabilité dans arm (CVE-2022-35409). Des informations confidentielles peuvent être exposées.	Critical	Cwe 125 Arm Mbed Tls Trustedfirmware +2	il y a 4 ans
CVE-2022-29499 KEV	[KEV] Vulnérabilité dans Mitel mivoice-connect (CVE-2022-29499) vulnérabilité dans Mitel mivoice-connect (CVE-2022-29499). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Mitel Mivoice Connect Cwe 20 Remote Code Execution	il y a 4 ans
CVE-2022-31384	Injection SQL dans sqli (CVE-2022-31384) injection SQL dans sqli (CVE-2022-31384). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Phpgurukul +1	il y a 4 ans
CVE-2022-31382	Injection SQL dans sqli (CVE-2022-31382) injection SQL dans sqli (CVE-2022-31382). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Phpgurukul +1	il y a 4 ans
CVE-2022-31383	Injection SQL dans sqli (CVE-2022-31383) injection SQL dans sqli (CVE-2022-31383). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Phpgurukul +1	il y a 4 ans
CVE-2021-42675	Téléversement de fichier dangereux dans kreado (CVE-2021-42675) vulnérabilité dans kreado (CVE-2021-42675). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 434 Kreado +1	il y a 4 ans
CVE-2022-31340	Simple Inventory System v1.0 is vulnerable to SQL Injection via /inventory/table_edit_ajax.php. Simple Inventory System v1.0 is vulnerable to SQL Injection via /inventory/table_edit_ajax.php.	Critical	PHP SQL Injection Cwe 89 Argie +1	il y a 4 ans
CVE-2022-30490	Injection SQL dans sqli (CVE-2022-30490) injection SQL dans sqli (CVE-2022-30490). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Badminton Center Management System Project +1	il y a 4 ans
CVE-2012-1710 KEV	[KEV] Vulnérabilité dans Oracle fusion-middleware (CVE-2012-1710) vulnérabilité dans Oracle fusion-middleware (CVE-2012-1710). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Oracle Fusion Middleware	il y a 4 ans
CVE-2020-7489	Vulnérabilité dans schneider-electric (CVE-2020-7489) vulnérabilité dans schneider-electric (CVE-2020-7489). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 74 Schneider Electric Ecostruxure Machine Expert Somachine Basic +6	il y a 4 ans
CVE-2021-41653	Injection de code dans tp-link (CVE-2021-41653) injection de code dans tp-link (CVE-2021-41653). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 Tp Link Tl Wr840N Firmware +1	il y a 4 ans
CVE-2020-25912	XXE (Entité XML externe) dans dos (CVE-2020-25912) vulnérabilité dans dos (CVE-2020-25912). Des informations confidentielles peuvent être exposées.	Critical	PHP Denial of Service Cwe 611 Getsymphony +1	il y a 4 ans
CVE-2021-41326	Vulnérabilité dans misp-project (CVE-2021-41326) vulnérabilité dans misp-project (CVE-2021-41326). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Misp Project Misp	il y a 4 ans
CVE-2021-39302	Injection SQL dans sqli (CVE-2021-39302) injection SQL dans sqli (CVE-2021-39302). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Misp Project +1	il y a 4 ans

Vulnérabilités

🍪 À propos des cookies