Live 31 août 2026 Sources : NVD · GHSA · OSV · CISA KEV · JVN

Connexion Inscription

JA · EN · FR

Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : vendors Étiquette : vulnerability Effacer

ID		Titre	Gravité	Étiquettes	Détecté
CVE-2026-37431		Injection SQL dans sqli (CVE-2026-37431) injection SQL dans sqli (CVE-2026-37431). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 HTTP +13	il y a 3 mois
CVE-2025-69690		Désérialisation non sécurisée dans deserialization (CVE-2025-69690) vulnérabilité dans deserialization (CVE-2025-69690). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 502 Cwe 915 Remote Code Execution +13	il y a 3 mois
CVE-2026-42208 KEV		[KEV] Injection SQL dans Berriai litellm (CVE-2026-42208) injection SQL dans Berriai litellm (CVE-2026-42208). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /chat/completions`. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `>=1.83.7` ou plus.	Critical	Cwe 89 LiteLLM Berriai Sql +17	il y a 3 mois
CVE-2026-33844		Vulnérabilité dans apache (CVE-2026-33844) vulnérabilité dans apache (CVE-2026-33844). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 20 Microsoft Azure Managed Instance For Apache Cassandra +11	il y a 3 mois
CVE-2026-36458		Injection de code dans sqli (CVE-2026-36458) injection de code dans sqli (CVE-2026-36458). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 94 Chestnutcms Cms +13	il y a 3 mois
CVE-2026-43198		Vulnérabilité dans linux (CVE-2026-43198) vulnérabilité dans linux (CVE-2026-43198). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Linux Tcp Race Condition Cve 2026 43198 +11	il y a 3 mois
CVE-2026-43114		Vulnérabilité dans c (CVE-2026-43114) vulnérabilité dans c (CVE-2026-43114). Des informations confidentielles peuvent être exposées.	Critical	C Linux Linux Kernel Avx2 +13	il y a 3 mois
CVE-2026-43083		Vulnérabilité dans linux (CVE-2026-43083) vulnérabilité dans linux (CVE-2026-43083). Des informations confidentielles peuvent être exposées.	Critical	Linux Ipv6 Buffer Overflow Cwe 19 +10	il y a 3 mois
CVE-2026-0300 KEV		[KEV] Écriture hors limites dans Palo alto networks palo-alto-networks (CVE-2026-0300) écriture hors limites dans Palo alto networks palo-alto-networks (CVE-2026-0300). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Palo Alto Networks Pan Os Cwe 787 Firewall +67	il y a 3 mois
CVE-2026-43039		Vulnérabilité dans linux (CVE-2026-43039) vulnérabilité dans linux (CVE-2026-43039). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Linux Linux Kernel Vulnerability Heap Leakage +9	il y a 3 mois
CVE-2024-1708 KEV		[KEV] Traversée de chemin dans Connectwise screenconnect (CVE-2024-1708) traversée de chemin dans Connectwise screenconnect (CVE-2024-1708). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Connectwise Screenconnect Cwe 22 Remote Code Execution +7	il y a 4 mois
CVE-2026-32202 KEV		[KEV] Vulnérabilité dans Microsoft windows (CVE-2026-32202) vulnérabilité dans Microsoft windows (CVE-2026-32202). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	Medium	Microsoft Windows Cwe 693 Spoofing +20	il y a 4 mois
CVE-2024-57726 KEV		[KEV] Vulnérabilité dans Simplehelp auth (CVE-2024-57726) vulnérabilité dans Simplehelp auth (CVE-2024-57726). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Simplehelp Cwe 862 Remote Code Execution Authentication Bypass +10	il y a 4 mois
CVE-2025-54236 KEV		[KEV] Vulnérabilité dans Adobe commerce (CVE-2025-54236) vulnérabilité dans Adobe commerce (CVE-2025-54236). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Cwe 20 Adobe Commerce Commerce B2B +13	il y a 10 mois

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →