Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2023-3632	Vulnérabilité dans kunduz (CVE-2023-3632) vulnérabilité dans kunduz (CVE-2023-3632). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 321 Kunduz	il y a 3 ans
CVE-2023-36911	Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability	Critical	Remote Code Execution Cwe 190 Microsoft Windows 10 +11	il y a 3 ans
CVE-2023-36910	Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability	Critical	Remote Code Execution Cwe 190 Microsoft Windows 10 +11	il y a 3 ans
CVE-2023-35385	Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability	Critical	Remote Code Execution Cwe 190 Microsoft Windows 10 1507 +11	il y a 3 ans
CVE-2023-21709	Microsoft Exchange Server Elevation of Privilege Vulnerability Microsoft Exchange Server Elevation of Privilege Vulnerability	Critical	Cwe 307 Microsoft Exchange Server	il y a 3 ans
CVE-2023-3386	Injection SQL dans sqli (CVE-2023-3386) injection SQL dans sqli (CVE-2023-3386). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 A2Technology Camera Trap Tracking System	il y a 3 ans
CVE-2023-3522	Injection SQL dans sqli (CVE-2023-3522) injection SQL dans sqli (CVE-2023-3522). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 A2Technology License Portal System	il y a 3 ans
CVE-2023-3651	Injection SQL dans sqli (CVE-2023-3651) injection SQL dans sqli (CVE-2023-3651). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Digital Ant	il y a 3 ans
CVE-2023-3716	Injection SQL dans sqli (CVE-2023-3716) injection SQL dans sqli (CVE-2023-3716). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Oduyo Online Collection	il y a 3 ans
CVE-2023-3717	Injection SQL dans sqli (CVE-2023-3717) injection SQL dans sqli (CVE-2023-3717). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Farmakom Remote Administration Console	il y a 3 ans
CVE-2023-3898	Injection SQL dans sqli (CVE-2023-3898) injection SQL dans sqli (CVE-2023-3898). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Mayanets E Commerce	il y a 3 ans
CVE-2023-36095	Injection de code dans langchain (CVE-2023-36095) injection de code dans langchain (CVE-2023-36095). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.0.236` ou plus.	Critical	Python Cwe 94 LangChain	il y a 3 ans
CVE-2023-38951	Traversée de chemin dans path-traversal (CVE-2023-38951) traversée de chemin dans path-traversal (CVE-2023-38951). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22 Zkteco Biotime	il y a 3 ans
CVE-2023-37679	Injection de commande dans nextgen (CVE-2023-37679) injection de commande dans nextgen (CVE-2023-37679). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 77 Nextgen Mirth Connect	il y a 3 ans
CVE-2023-38954	ZKTeco BioAccess IVS v3.3.1 was discovered to contain a SQL injection vulnerability. ZKTeco BioAccess IVS v3.3.1 was discovered to contain a SQL injection vulnerability.	Critical	SQL Injection Cwe 89 Zkteco Bioaccess Ivs	il y a 3 ans
CVE-2023-36082	Vulnérabilité dans gatesair (CVE-2023-36082) vulnérabilité dans gatesair (CVE-2023-36082). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 522 Gatesair Flexiva Fax 150W Firmware Flexiva Fax 150W	il y a 3 ans
CVE-2023-34960	Injection de commande dans chamilo (CVE-2023-34960) injection de commande dans chamilo (CVE-2023-34960). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Chamilo	il y a 3 ans
CVE-2023-34842	Injection de code dans dedecms (CVE-2023-34842) injection de code dans dedecms (CVE-2023-34842). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 94 Dedecms	il y a 3 ans
CVE-2023-37647	Injection SQL dans sqli (CVE-2023-37647) injection SQL dans sqli (CVE-2023-37647). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Sem Cms +1	il y a 3 ans
CVE-2023-35066	Injection SQL dans sqli (CVE-2023-35066) injection SQL dans sqli (CVE-2023-35066). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Infodrom E Invoice Approval System	il y a 3 ans
CVE-2023-3046	Injection SQL dans sqli (CVE-2023-3046) injection SQL dans sqli (CVE-2023-3046). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Biltay Scienta	il y a 3 ans
CVE-2023-35078 KEV	[KEV] Contournement d'authentification dans Ivanti endpoint-manager-mobile-epmm (CVE-2023-35078) contournement d'authentification dans Ivanti endpoint-manager-mobile-epmm (CVE-2023-35078). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Ivanti Endpoint Manager Mobile Epmm Cwe 287 Authentication Bypass +1	il y a 3 ans
CVE-2023-3519 KEV	[KEV] Injection de code dans Citrix netscaler-adc-and-netscaler-gateway (CVE-2023-3519) injection de code dans Citrix netscaler-adc-and-netscaler-gateway (CVE-2023-3519). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Citrix Netscaler Adc And Netscaler Gateway Cwe 94 Remote Code Execution +2	il y a 3 ans
CVE-2023-2958	Vulnérabilité dans orjinyazilim (CVE-2023-2958) vulnérabilité dans orjinyazilim (CVE-2023-2958). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 639 Orjinyazilim Ats Pro	il y a 3 ans
CVE-2023-3376	Injection SQL dans sqli (CVE-2023-3376) injection SQL dans sqli (CVE-2023-3376). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Dijital Zekiweb	il y a 3 ans
CVE-2023-2963	Injection SQL dans sqli (CVE-2023-2963) injection SQL dans sqli (CVE-2023-2963). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Olivaekspertiz Oliva Ekspertiz	il y a 3 ans
CVE-2023-35070	Injection SQL dans sqli (CVE-2023-35070) injection SQL dans sqli (CVE-2023-35070). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Vegagroup Web Collection	il y a 3 ans
CVE-2023-2957	Injection SQL dans sqli (CVE-2023-2957) injection SQL dans sqli (CVE-2023-2957). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Lisayazilim Florist Site	il y a 3 ans
CVE-2023-1547	Injection SQL dans sqli (CVE-2023-1547) injection SQL dans sqli (CVE-2023-1547). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Elra Parkmatik	il y a 3 ans
CVE-2023-33668	Vulnérabilité dans digiexam (CVE-2023-33668) vulnérabilité dans digiexam (CVE-2023-33668). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 354 Digiexam	il y a 3 ans
CVE-2023-33150	Microsoft Office Security Feature Bypass Vulnerability Microsoft Office Security Feature Bypass Vulnerability	Critical	Cwe 693 Microsoft 365 Apps Office +2	il y a 3 ans
CVE-2023-3045	Injection SQL dans sqli (CVE-2023-3045) injection SQL dans sqli (CVE-2023-3045). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Tise Parking Web Report	il y a 3 ans
CVE-2023-2852	Injection SQL dans sqli (CVE-2023-2852) injection SQL dans sqli (CVE-2023-2852). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Softmedyazilim Selfpatron	il y a 3 ans
CVE-2023-2046	Injection SQL dans sqli (CVE-2023-2046) injection SQL dans sqli (CVE-2023-2046). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Yontemizleme Vehicle Tracking System	il y a 3 ans
CVE-2023-35175	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2023-35175) SSRF dans ssrf (CVE-2023-35175). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Server-Side Request Forgery Cwe 918 Hp +76	il y a 3 ans
CVE-2023-2907	Injection SQL dans sqli (CVE-2023-2907) injection SQL dans sqli (CVE-2023-2907). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Marksoft	il y a 3 ans
CVE-2023-29534	Vulnérabilité dans mozilla (CVE-2023-29534) vulnérabilité dans mozilla (CVE-2023-29534). Des informations confidentielles peuvent être exposées.	Critical	Mozilla Firefox Focus Firefox Mobile	il y a 3 ans
CVE-2023-34832	Vulnérabilité dans tp-link (CVE-2023-34832) vulnérabilité dans tp-link (CVE-2023-34832). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 120 Tp Link Archer Ax10 Firmware Archer Ax10	il y a 3 ans
CVE-2023-34752	Injection SQL dans sqli (CVE-2023-34752) injection SQL dans sqli (CVE-2023-34752). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Bloofox +3	il y a 3 ans
CVE-2023-34944	Téléversement de fichier dangereux dans chamilo (CVE-2023-34944) vulnérabilité dans chamilo (CVE-2023-34944). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Chamilo Chamilo Lms	il y a 3 ans
CVE-2023-31541	Téléversement de fichier dangereux dans ckeditor (CVE-2023-31541) vulnérabilité dans ckeditor (CVE-2023-31541). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Ckeditor	il y a 3 ans
CVE-2023-35064	Injection SQL dans sqli (CVE-2023-35064) injection SQL dans sqli (CVE-2023-35064). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Satos Satos Mobile	il y a 3 ans
CVE-2023-3050	Vulnérabilité dans tmtmakine (CVE-2023-3050) vulnérabilité dans tmtmakine (CVE-2023-3050). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 784 Cwe 565 Tmtmakine +2	il y a 3 ans
CVE-2023-3047	Injection SQL dans sqli (CVE-2023-3047) injection SQL dans sqli (CVE-2023-3047). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Tmtmakine Lockcell Firmware +1	il y a 3 ans
CVE-2023-3048	Vulnérabilité dans tmtmakine (CVE-2023-3048) vulnérabilité dans tmtmakine (CVE-2023-3048). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 639 Tmtmakine Lockcell Firmware +1	il y a 3 ans
CVE-2023-3049	Téléversement de fichier dangereux dans tmtmakine (CVE-2023-3049) vulnérabilité dans tmtmakine (CVE-2023-3049). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Tmtmakine Lockcell Firmware Lockcell	il y a 3 ans
CVE-2023-27997 KEV	[KEV] Vulnérabilité dans Fortinet fortios-and-fortiproxy-ssl-vpn (CVE-2023-27997) vulnérabilité dans Fortinet fortios-and-fortiproxy-ssl-vpn (CVE-2023-27997). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Fortinet Fortios And Fortiproxy Ssl Vpn Cwe 122 Cwe 787 +4	il y a 3 ans
CVE-2023-31569	Injection de commande dans totolink (CVE-2023-31569) injection de commande dans totolink (CVE-2023-31569). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Totolink X5000R Firmware X5000R	il y a 3 ans
CVE-2023-33532	Injection de commande dans netgear (CVE-2023-33532) injection de commande dans netgear (CVE-2023-33532). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Netgear R6250 Firmware R6250	il y a 3 ans
CVE-2023-3000	Injection SQL dans sqli (CVE-2023-3000) injection SQL dans sqli (CVE-2023-3000). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Authentication Bypass Cwe 89 Erikogluteknoloji +1	il y a 3 ans

Vulnérabilités

🍪 À propos des cookies