Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2022-31383	Injection SQL dans sqli (CVE-2022-31383) injection SQL dans sqli (CVE-2022-31383). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Phpgurukul +1	il y a 4 ans
CVE-2021-42675	Téléversement de fichier dangereux dans kreado (CVE-2021-42675) vulnérabilité dans kreado (CVE-2021-42675). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 434 Kreado +1	il y a 4 ans
CVE-2022-32511	Désérialisation non sécurisée dans jmespath (CVE-2022-32511) vulnérabilité dans jmespath (CVE-2022-32511). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.6.1` ou plus.	Critical	Ruby Jmespath Fedoraproject Fedora	il y a 4 ans
CVE-2021-42875	Injection de commande OS dans totolink (CVE-2021-42875) injection de commande OS dans totolink (CVE-2021-42875). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Totolink Ex1200T Firmware Ex1200T	il y a 4 ans
CVE-2022-29704	BrowsBox CMS v4.0 was discovered to contain a SQL injection vulnerability. BrowsBox CMS v4.0 was discovered to contain a SQL injection vulnerability.	Critical	SQL Injection Cwe 89 Browsbox Brows Box	il y a 4 ans
CVE-2022-31340	Simple Inventory System v1.0 is vulnerable to SQL Injection via /inventory/table_edit_ajax.php. Simple Inventory System v1.0 is vulnerable to SQL Injection via /inventory/table_edit_ajax.php.	Critical	PHP SQL Injection Cwe 89 Argie +1	il y a 4 ans
CVE-2022-30490	Injection SQL dans sqli (CVE-2022-30490) injection SQL dans sqli (CVE-2022-30490). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Badminton Center Management System Project +1	il y a 4 ans
CVE-2022-28945	Traversée de chemin dans path-traversal (CVE-2022-28945) traversée de chemin dans path-traversal (CVE-2022-28945). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Path Traversal Cwe 22 Webbank Webcube	il y a 4 ans
CVE-2022-24239	Téléversement de fichier dangereux dans aceware (CVE-2022-24239) vulnérabilité dans aceware (CVE-2022-24239). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Aceware Aceweb Online Portal	il y a 4 ans
CVE-2022-24240	Injection SQL dans sqli (CVE-2022-24240) injection SQL dans sqli (CVE-2022-24240). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Aceware Aceweb Online Portal	il y a 4 ans
CVE-2021-42872	Injection de commande OS dans totolink (CVE-2021-42872) injection de commande OS dans totolink (CVE-2021-42872). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Totolink Ex1200T Firmware Ex1200T	il y a 4 ans
CVE-2012-1710 KEV	[KEV] Vulnérabilité dans Oracle fusion-middleware (CVE-2012-1710) vulnérabilité dans Oracle fusion-middleware (CVE-2012-1710). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Oracle Fusion Middleware	il y a 4 ans
CVE-2020-7489	Vulnérabilité dans schneider-electric (CVE-2020-7489) vulnérabilité dans schneider-electric (CVE-2020-7489). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 74 Schneider Electric Ecostruxure Machine Expert Somachine Basic +6	il y a 4 ans
CVE-2021-41653	Injection de code dans tp-link (CVE-2021-41653) injection de code dans tp-link (CVE-2021-41653). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 Tp Link Tl Wr840N Firmware +1	il y a 4 ans
CVE-2020-25368	Injection de commande OS dans dlink (CVE-2020-25368) injection de commande OS dans dlink (CVE-2020-25368). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Dlink Dir 823G Firmware Dir 823G	il y a 4 ans
CVE-2020-25912	XXE (Entité XML externe) dans dos (CVE-2020-25912) vulnérabilité dans dos (CVE-2020-25912). Des informations confidentielles peuvent être exposées.	Critical	PHP Denial of Service Cwe 611 Getsymphony +1	il y a 4 ans
CVE-2021-3825	Vulnérabilité dans pardus (CVE-2021-3825) vulnérabilité dans pardus (CVE-2021-3825). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306 Pardus Liderahenk	il y a 4 ans
CVE-2021-41326	Vulnérabilité dans misp-project (CVE-2021-41326) vulnérabilité dans misp-project (CVE-2021-41326). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Misp Project Misp	il y a 4 ans
CVE-2021-36582	Téléversement de fichier dangereux dans kooboo (CVE-2021-36582) vulnérabilité dans kooboo (CVE-2021-36582). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Kooboo Kooboo Cms	il y a 4 ans
CVE-2021-36581	Téléversement de fichier dangereux dans kooboo (CVE-2021-36581) vulnérabilité dans kooboo (CVE-2021-36581). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Kooboo Kooboo Cms	il y a 4 ans
CVE-2021-39302	Injection SQL dans sqli (CVE-2021-39302) injection SQL dans sqli (CVE-2021-39302). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Misp Project +1	il y a 4 ans
CVE-2021-33485	CODESYS Control Runtime system before 3.5.17.10 has a Heap-based Buffer Overflow. CODESYS Control Runtime system before 3.5.17.10 has a Heap-based Buffer Overflow.	Critical	Cwe 787 Cwe 122 Codesys Control +6	il y a 4 ans
CVE-2021-22779	Vulnérabilité dans schneider-electric (CVE-2021-22779) vulnérabilité dans schneider-electric (CVE-2021-22779). Des informations confidentielles peuvent être exposées.	Critical	Authentication Bypass Cwe 290 Schneider Electric Ecostruxure Control Expert +60	il y a 4 ans
CVE-2021-30120	Kaseya VSA through 9.5.7 allows attackers to bypass the 2FA requirement. Kaseya VSA through 9.5.7 allows attackers to bypass the 2FA requirement.	Critical	Cwe 669 Kaseya Vsa	il y a 4 ans
CVE-2021-35502	Vulnérabilité dans misp-project (CVE-2021-35502) vulnérabilité dans misp-project (CVE-2021-35502). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Misp Project Misp	il y a 4 ans
CVE-2021-27132	Vulnérabilité dans sercomm (CVE-2021-27132) vulnérabilité dans sercomm (CVE-2021-27132). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 74 Sercomm Agcombo Vd625 Firmware Agcombo Vd625	il y a 4 ans
CVE-2020-27285	Vulnérabilité dans redlion (CVE-2020-27285) vulnérabilité dans redlion (CVE-2020-27285). Des informations confidentielles peuvent être exposées.	Critical	Cwe 306 Redlion Crimson	il y a 4 ans
CVE-2020-35276	Injection SQL dans sqli (CVE-2020-35276) injection SQL dans sqli (CVE-2020-35276). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Egavilanmedia Ecm Address Book	il y a 4 ans
CVE-2020-29006	Vulnérabilité dans misp-project (CVE-2020-29006) vulnérabilité dans misp-project (CVE-2020-29006). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 862 Misp Project Misp	il y a 4 ans
CVE-2020-24881	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2020-24881) SSRF dans ssrf (CVE-2020-24881). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Server-Side Request Forgery Cwe 918 Enhancesoft Osticket	il y a 4 ans
CVE-2020-25466	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2020-25466) SSRF dans ssrf (CVE-2020-25466). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Server-Side Request Forgery Cwe 918 Crmeb	il y a 4 ans
CVE-2020-26867	Désérialisation non sécurisée dans deserialization (CVE-2020-26867) vulnérabilité dans deserialization (CVE-2020-26867). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Arcinfo Pcvue	il y a 4 ans
CVE-2018-5353	Vulnérabilité dans zohocorp (CVE-2018-5353) vulnérabilité dans zohocorp (CVE-2018-5353). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 290 Zohocorp Manageengine Adselfservice Plus	il y a 4 ans
CVE-2020-24193	Injection SQL dans sqli (CVE-2020-24193) injection SQL dans sqli (CVE-2020-24193). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Authentication Bypass Cwe 89 Daily Tracker System Project +1	il y a 4 ans
CVE-2020-15411	Élévation de privilèges dans misp-project (CVE-2020-15411) vulnérabilité dans misp-project (CVE-2020-15411). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Misp Project Misp	il y a 4 ans
CVE-2019-18184	Injection de commande OS dans crestron (CVE-2019-18184) injection de commande OS dans crestron (CVE-2019-18184). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Crestron Dmc Stro Firmware Dmc Stro	il y a 4 ans
CVE-2019-1971	Injection de commande OS dans cisco (CVE-2019-1971) injection de commande OS dans cisco (CVE-2019-1971). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Cwe 20 Cisco Enterprise Nfv Infrastructure Software	il y a 4 ans
CVE-2022-28932	D-Link DSL-G2452DG HW:T1\\tFW:ME_2.00 was discovered to contain insecure permissions. D-Link DSL-G2452DG HW:T1\\tFW:ME_2.00 was discovered to contain insecure permissions.	Critical	Cwe 276 Dlink Dsl G2452Dg Firmware Dsl G2452Dg	il y a 4 ans
CVE-2017-18362 KEV	[KEV] Injection SQL dans Kaseya virtual-systemserver-administrator-vsa (CVE-2017-18362) injection SQL dans Kaseya virtual-systemserver-administrator-vsa (CVE-2017-18362). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Kaseya Virtual Systemserver Administrator Vsa Cwe 89 Connectwise +1	il y a 4 ans
CVE-2018-19949 KEV	[KEV] Vulnérabilité dans Qnap network-attached-storage-nas (CVE-2018-19949) vulnérabilité dans Qnap network-attached-storage-nas (CVE-2018-19949). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Qnap Network Attached Storage Nas Cwe 20 Cwe 77 +2	il y a 4 ans
CVE-2015-0987	Divulgation d'information dans omron (CVE-2015-0987) vulnérabilité dans omron (CVE-2015-0987). Des informations confidentielles peuvent être exposées.	Critical	Cwe 200 Cwe 319 Omron Cx Programmer +2	il y a 4 ans
CVE-2022-29351	Téléversement de fichier dangereux dans tiddlywiki (CVE-2022-29351) vulnérabilité dans tiddlywiki (CVE-2022-29351). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Tiddlywiki Tiddlywiki5	il y a 4 ans
CVE-2018-8851	Vulnérabilité dans echelon (CVE-2018-8851) vulnérabilité dans echelon (CVE-2018-8851). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 256 Cwe 522 Echelon Smartserver 1 Firmware +7	il y a 4 ans
CVE-2018-11091	Téléversement de fichier dangereux dans mybiz (CVE-2018-11091) vulnérabilité dans mybiz (CVE-2018-11091). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434 Mybiz Myprocurenet	il y a 4 ans
CVE-2018-7790	Vulnérabilité dans schneider-electric (CVE-2018-7790) vulnérabilité dans schneider-electric (CVE-2018-7790). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 294 Schneider Electric Modicon M221 Firmware Modicon M221	il y a 4 ans
CVE-2018-7791	Contournement d'authentification dans schneider-electric (CVE-2018-7791) contournement d'authentification dans schneider-electric (CVE-2018-7791). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 287 Cwe 284 Schneider Electric Modicon M221 Firmware +1	il y a 4 ans
CVE-2022-28568	Téléversement de fichier dangereux dans simple-doctors-appointment-system-project (CVE-2022-28568) vulnérabilité dans simple-doctors-appointment-system-project (CVE-2022-28568). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 434 Simple Doctors Appointment System Project Simple Doctors Appointment System	il y a 4 ans
CVE-2022-29347	Téléversement de fichier dangereux dans web-at-rchiv-project (CVE-2022-29347) vulnérabilité dans web-at-rchiv-project (CVE-2022-29347). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 434 Web At Rchiv Project Web At Rchiv	il y a 4 ans
CVE-2021-43163	Injection de commande dans ruijienetworks (CVE-2021-43163) injection de commande dans ruijienetworks (CVE-2021-43163). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 77 Ruijienetworks Reyeeos +5	il y a 4 ans
CVE-2022-28118	SiteServer CMS v7.x allows attackers to execute arbitrary code via a crafted plug-in. SiteServer CMS v7.x allows attackers to execute arbitrary code via a crafted plug-in.	Critical	Sscms Siteserver Cms	il y a 4 ans

Vulnérabilités

🍪 À propos des cookies