Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : vendors Étiquette : redhat Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2015-5287 KEV	The abrt-hook-ccpp help program in Automatic Bug Reporting Tool (ABRT) before 2.7.1 allows local... The abrt-hook-ccpp help program in Automatic Bug Reporting Tool (ABRT) before 2.7.1 allows local...	High	Privilege Escalation Symlink Attack Red Hat Eol +11	il y a 5 jours
CVE-2015-3246 KEV	libuser before 0.56.13-8 and 0.60 before 0.60-7, as used in the userhelper program in the... libuser before 0.56.13-8 and 0.60 before 0.60-7, as used in the userhelper program in the...	Medium	Linux Race Condition Privilege Escalation Denial of Service +7	il y a 5 jours
CVE-2026-58224	Vulnérabilité dans dos (CVE-2026-58224) vulnérabilité dans dos (CVE-2026-58224). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 353 Samba Redhat +1	il y a 2 semaines
CVE-2026-13367	Vulnérabilité dans privilege-escalation (CVE-2026-13367) vulnérabilité dans privilege-escalation (CVE-2026-13367). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 284 Ibm Informix Dynamic Server +14	il y a 2 semaines
CVE-2026-13476	Injection de commande OS dans ibm (CVE-2026-13476) injection de commande OS dans ibm (CVE-2026-13476). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 78 Ibm Informix Dynamic Server Canonical +13	il y a 2 semaines
CVE-2026-18477	Vulnérabilité dans privilege-escalation (CVE-2026-18477) vulnérabilité dans privilege-escalation (CVE-2026-18477). Les données peuvent être altérées par des attaquants.	Medium	Privilege Escalation Cwe 367 Gnu Tar +3	il y a 3 semaines
CVE-2026-18508	Vulnérabilité dans gnu (CVE-2026-18508) vulnérabilité dans gnu (CVE-2026-18508). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 59 Gnu Tar Redhat +2	il y a 3 semaines
CVE-2026-12856	Vulnérabilité dans redhat (CVE-2026-12856) vulnérabilité dans redhat (CVE-2026-12856). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java Cwe 88 Redhat Openshift Dev Spaces	il y a 2 mois
CVE-2026-53145	Vulnérabilité dans linux (CVE-2026-53145) vulnérabilité dans linux (CVE-2026-53145). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 367 Linux Linux Kernel Redhat +1	il y a 2 mois
CVE-2026-53153	Vulnérabilité dans linux (CVE-2026-53153) vulnérabilité dans linux (CVE-2026-53153). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 820 Linux Linux Kernel Redhat +1	il y a 2 mois
CVE-2026-53002	Écriture hors limites dans linux (CVE-2026-53002) écriture hors limites dans linux (CVE-2026-53002). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Linux Linux Kernel Redhat +1	il y a 2 mois
CVE-2026-53009	Vulnérabilité dans linux (CVE-2026-53009) vulnérabilité dans linux (CVE-2026-53009). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 1341 Cwe 416 Cwe 415 Linux +3	il y a 2 mois
CVE-2026-53006	Use-After-Free dans linux (CVE-2026-53006) vulnérabilité dans linux (CVE-2026-53006). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 825 Cwe 416 Linux Linux Kernel +2	il y a 2 mois
CVE-2026-53000	Vulnérabilité dans linux (CVE-2026-53000) vulnérabilité dans linux (CVE-2026-53000). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 763 Linux Linux Kernel Redhat +1	il y a 2 mois
CVE-2026-55654	Lecture hors limites dans dos (CVE-2026-55654) vulnérabilité dans dos (CVE-2026-55654). Risque d'opérations non autorisées ou de divulgation.	Low	Denial of Service Cwe 125 OpenBSD Openssh +3	il y a 2 mois
CVE-2026-55655	Vulnérabilité dans openbsd (CVE-2026-55655) vulnérabilité dans openbsd (CVE-2026-55655). Des informations confidentielles peuvent être exposées.	Medium	Cwe 923 OpenBSD Openssh Redhat +1	il y a 2 mois
CVE-2026-55653	Vulnérabilité dans dos (CVE-2026-55653) vulnérabilité dans dos (CVE-2026-55653). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 415 OpenBSD Openssh +4	il y a 2 mois
CVE-2026-42055	Vulnérabilité dans nginx (CVE-2026-42055) vulnérabilité dans nginx (CVE-2026-42055). L'exploitation peut entraîner la prise de contrôle totale du système.	High	nginx Cwe 122 Cwe 131 Cwe 787 +15	il y a 2 mois
CVE-2026-41731	Désérialisation non sécurisée dans org.springframework.kafka:spring-kafka (CVE-2026-41731) vulnérabilité dans org.springframework.kafka:spring-kafka (CVE-2026-41731). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Insecure Deserialization Cwe 502 Vmware +4	il y a 2 mois
CVE-2022-0492 KEV	[KEV] Contournement d'authentification dans Linux c (CVE-2022-0492) contournement d'authentification dans Linux c (CVE-2022-0492). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	C Cwe 287 Cwe 862 Linux +42	il y a 2 mois
CVE-2026-44495	Injection de code dans axios (CVE-2026-44495) injection de code dans axios (CVE-2026-44495). Des informations confidentielles peuvent être exposées. Exploitable via ``Object.prototype.transformResponse``. Atténuation : mise à jour vers `1.15.0` ou plus.	High	JavaScript Cwe 94 Cwe 1321 Cwe 915 +13	il y a 3 mois
CVE-2026-4408	Injection de commande OS dans redhat (CVE-2026-4408) injection de commande OS dans redhat (CVE-2026-4408). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Redhat Openshift Container Platform Samba +1	il y a 3 mois
CVE-2026-9801	Vulnérabilité dans org.keycloak:keycloak-ldap-federation (CVE-2026-9801) vulnérabilité dans org.keycloak:keycloak-ldap-federation (CVE-2026-9801). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `26.6.3` ou plus.	Medium	Java Denial of Service Cwe 1284 Redhat +1	il y a 3 mois
CVE-2026-2340	Vulnérabilité dans redhat (CVE-2026-2340) vulnérabilité dans redhat (CVE-2026-2340). Les données peuvent être altérées par des attaquants.	Medium	Cwe 280 Redhat Openshift Container Platform Samba +1	il y a 3 mois
CVE-2026-1933	Vulnérabilité dans redhat (CVE-2026-1933) vulnérabilité dans redhat (CVE-2026-1933). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 284 Redhat Openshift Container Platform Samba +1	il y a 3 mois
CVE-2026-3012	A flaw was found in Samba’s certificate auto-enrollment Group Policy handling. When certificate... A flaw was found in Samba’s certificate auto-enrollment Group Policy handling. When certificate...	High	Samba Network Encryption Certificate +5	il y a 3 mois
CVE-2026-4480	Injection de commande OS dans redhat (CVE-2026-4480) injection de commande OS dans redhat (CVE-2026-4480). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 78 Redhat Openshift Container Platform +2	il y a 3 mois
CVE-2026-9256	Vulnérabilité dans nginx (CVE-2026-9256) vulnérabilité dans nginx (CVE-2026-9256). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.24.0, 1.30.2, 1.31.1` ou plus.	High	nginx Cwe 122 F5 Nginx Open Source +13	il y a 3 mois
CVE-2026-7504	Redirection ouverte dans org.keycloak:keycloak-services (CVE-2026-7504) vulnérabilité dans org.keycloak:keycloak-services (CVE-2026-7504). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `26.6.2` ou plus.	High	Java Cwe 601 Redhat Build Of Keycloak	il y a 3 mois
CVE-2026-42009	Vulnérabilité dans dos (CVE-2026-42009) vulnérabilité dans dos (CVE-2026-42009). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 475 Gnu Gnutls +14	il y a 3 mois
CVE-2026-42010	Vulnérabilité dans gnu (CVE-2026-42010) vulnérabilité dans gnu (CVE-2026-42010). Des informations confidentielles peuvent être exposées.	High	Authentication Bypass Cwe 626 Gnu Gnutls +5	il y a 3 mois
CVE-2025-7424	Vulnérabilité dans java (CVE-2025-7424) vulnérabilité dans java (CVE-2025-7424). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.8.0, 8.0.481` ou plus.	High	Bitnami Java Denial of Service Java Min +7	il y a 3 mois
CVE-2026-43125	Écriture hors limites dans linux (CVE-2026-43125) écriture hors limites dans linux (CVE-2026-43125). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Linux Linux Kernel Buffer Overflow +16	il y a 3 mois
CVE-2026-31431 KEV	[KEV] Vulnérabilité dans Linux redhat (CVE-2026-31431) vulnérabilité dans Linux redhat (CVE-2026-31431). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Cwe 669 Linux Linux Kernel Redhat +76	il y a 3 mois
CVE-2026-3833	Vulnérabilité dans gnu (CVE-2026-3833) vulnérabilité dans gnu (CVE-2026-3833). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``nameConstraints``.	Medium	Cwe 178 Gnu Gnutls Redhat +3	il y a 4 mois
CVE-2026-3832	Vulnérabilité dans gnu (CVE-2026-3832) vulnérabilité dans gnu (CVE-2026-3832). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 179 Gnu Gnutls Redhat +3	il y a 4 mois
CVE-2026-33845	A flaw in GnuTLS DTLS handshake parsing allows malformed fragments with zero length and non-zero... A flaw in GnuTLS DTLS handshake parsing allows malformed fragments with zero length and non-zero...	High	Denial of Service Cwe 191 Gnu Gnutls +4	il y a 4 mois
CVE-2026-6732	Vulnérabilité dans dos (CVE-2026-6732) vulnérabilité dans dos (CVE-2026-6732). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 843 Xmlsoft Libxml2 +8	il y a 4 mois
CVE-2026-6844	Vulnérabilité dans dos (CVE-2026-6844) vulnérabilité dans dos (CVE-2026-6844). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``readelf``.	Medium	Denial of Service Cwe 400 Gnu Binutils +4	il y a 4 mois
CVE-2026-6845	Vulnérabilité dans dos (CVE-2026-6845) vulnérabilité dans dos (CVE-2026-6845). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``readelf``.	Medium	Denial of Service Cwe 476 Gnu Binutils +4	il y a 4 mois
CVE-2026-6846	Vulnérabilité dans dos (CVE-2026-6846) vulnérabilité dans dos (CVE-2026-6846). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 122 Gnu Binutils +4	il y a 4 mois
CVE-2026-6843	Vulnérabilité dans dos (CVE-2026-6843) vulnérabilité dans dos (CVE-2026-6843). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``printf``.	Medium	Denial of Service Cwe 134 Gnu Nano +3	il y a 4 mois
CVE-2026-34486 KEV	[KEV] Vulnérabilité dans Apache tomcat (CVE-2026-34486) vulnérabilité dans Apache tomcat (CVE-2026-34486). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `9.0.117, 10.1.54, 11.0.21` ou plus.	High	Apache Tomcat Cwe 311 Cwe 807 +7	il y a 4 mois
CVE-2026-1584	Vulnérabilité dans dos (CVE-2026-1584) vulnérabilité dans dos (CVE-2026-1584). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 476 Gnu Gnutls +2	il y a 4 mois
CVE-2026-28367	Vulnérabilité dans io.undertow:undertow-parent (CVE-2026-28367) vulnérabilité dans io.undertow:undertow-parent (CVE-2026-28367). Des informations confidentielles peuvent être exposées.	High	Apache Cwe 444 Redhat Build Of Apache Camel Hawtio +8	il y a 5 mois
CVE-2026-4647	Lecture hors limites dans gnu (CVE-2026-4647) vulnérabilité dans gnu (CVE-2026-4647). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 125 Gnu Binutils Redhat +2	il y a 5 mois
CVE-2025-31277 KEV	[KEV] Débordement de tampon dans Apple multiple-products (CVE-2025-31277) vulnérabilité dans Apple multiple-products (CVE-2025-31277). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Apple Multiple Products Cwe 119 C +18	il y a 5 mois
CVE-2026-3441	Lecture hors limites dans dos (CVE-2026-3441) vulnérabilité dans dos (CVE-2026-3441). Des informations confidentielles peuvent être exposées.	Medium	Denial of Service Cwe 125 Gnu Binutils +3	il y a 5 mois
CVE-2026-3442	Lecture hors limites dans dos (CVE-2026-3442) vulnérabilité dans dos (CVE-2026-3442). Des informations confidentielles peuvent être exposées.	Medium	Denial of Service Cwe 125 Gnu Binutils +3	il y a 5 mois
CVE-2026-3497	Vulnérabilité dans canonical (CVE-2026-3497) vulnérabilité dans canonical (CVE-2026-3497). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 908 Canonical Ubuntu Linux OpenBSD +6	il y a 5 mois

Vulnérabilités

🍪 À propos des cookies