Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2021-26867	Windows Hyper-V Remote Code Execution Vulnerability Windows Hyper-V Remote Code Execution Vulnerability	Critical	Remote Code Execution Microsoft Windows 10 Windows Server 2016	il y a 5 ans
CVE-2020-24913	Injection SQL dans c (CVE-2020-24913) injection SQL dans c (CVE-2020-24913). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP C SQL Injection Cwe 89 +1	il y a 5 ans
CVE-2020-24914	Désérialisation non sécurisée dans qcubed (CVE-2020-24914) vulnérabilité dans qcubed (CVE-2020-24914). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 502 Qcubed	il y a 5 ans
CVE-2021-27078	Vulnérabilité dans microsoft (CVE-2021-27078) vulnérabilité dans microsoft (CVE-2021-27078). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Microsoft Exchange Server	il y a 5 ans
CVE-2021-26412	Vulnérabilité dans microsoft (CVE-2021-26412) vulnérabilité dans microsoft (CVE-2021-26412). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Microsoft Exchange Server	il y a 5 ans
CVE-2017-14491	Écriture hors limites dans platform/external/dnsmasq (CVE-2017-14491) écriture hors limites dans platform/external/dnsmasq (CVE-2017-14491). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `11:2021-03-01` ou plus.	Critical	Denial of Service Cwe 787 Thekelleys Dnsmasq +40	il y a 5 ans
CVE-2020-24841	Injection SQL dans sqli (CVE-2020-24841) injection SQL dans sqli (CVE-2020-24841). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Sdg Pnpscada	il y a 5 ans
CVE-2020-15798	Vulnérabilité dans siemens (CVE-2020-15798) vulnérabilité dans siemens (CVE-2020-15798). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306 Siemens Simatic Hmi Comfort Panels Firmware Simatic Hmi Comfort Panels +18	il y a 5 ans
CVE-2021-25323	Vulnérabilité dans misp-project (CVE-2021-25323) vulnérabilité dans misp-project (CVE-2021-25323). Des informations confidentielles peuvent être exposées.	Critical	Cwe 640 Misp Project Misp	il y a 5 ans
CVE-2017-15681	Traversée de chemin dans path-traversal (CVE-2017-15681) traversée de chemin dans path-traversal (CVE-2017-15681). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Path Traversal Cwe 22 Craftercms +1	il y a 5 ans
CVE-2020-28271	Vulnérabilité dans dos (CVE-2020-28271) vulnérabilité dans dos (CVE-2020-28271). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Denial of Service Cwe 1321 Sharpred +1	il y a 5 ans
CVE-2020-25576	Vulnérabilité dans rust-random (CVE-2020-25576) vulnérabilité dans rust-random (CVE-2020-25576). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Rust Cwe 704 Rust Random Rand	il y a 5 ans
CVE-2020-15786	Vulnérabilité dans siemens (CVE-2020-15786) vulnérabilité dans siemens (CVE-2020-15786). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 307 Siemens Simatic Hmi Basic Panels 2Nd Generation Firmware Simatic Hmi Basic Panels 2Nd Generation +6	il y a 5 ans
CVE-2020-14967	Débordement de tampon dans kjur (CVE-2020-14967) vulnérabilité dans kjur (CVE-2020-14967). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 119 Kjur Jsrsasign +2	il y a 6 ans
CVE-2020-14968	Débordement de tampon dans kjur (CVE-2020-14968) vulnérabilité dans kjur (CVE-2020-14968). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 119 Kjur Jsrsasign +2	il y a 6 ans
CVE-2020-0901	Débordement de tampon dans microsoft (CVE-2020-0901) vulnérabilité dans microsoft (CVE-2020-0901). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Microsoft 365 Apps Office	il y a 6 ans
CVE-2020-3187	Traversée de chemin dans c (CVE-2020-3187) traversée de chemin dans c (CVE-2020-3187). Des informations confidentielles peuvent être exposées.	Critical	C Path Traversal Cwe 22 Cisco +26	il y a 6 ans
CVE-2020-10683	XXE (Entité XML externe) dans dom4j-project (CVE-2020-10683) vulnérabilité dans dom4j-project (CVE-2020-10683). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 611 Dom4J Project Dom4J Oracle +40	il y a 6 ans
CVE-2020-6990	Vulnérabilité dans rockwellautomation (CVE-2020-6990) vulnérabilité dans rockwellautomation (CVE-2020-6990). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 321 Cwe 798 Rockwellautomation Micrologix 1400 A Firmware +5	il y a 6 ans
CVE-2020-9548	Désérialisation non sécurisée dans fasterxml (CVE-2020-9548) vulnérabilité dans fasterxml (CVE-2020-9548). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 502 Fasterxml Jackson Databind Netapp +26	il y a 6 ans
CVE-2020-9546	Désérialisation non sécurisée dans apache (CVE-2020-9546) vulnérabilité dans apache (CVE-2020-9546). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 502 Fasterxml Jackson Databind +33	il y a 6 ans
CVE-2019-17571	Désérialisation non sécurisée dans log4j:log4j (CVE-2019-17571) vulnérabilité dans log4j:log4j (CVE-2019-17571). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Apache Log4J +21	il y a 6 ans
CVE-2019-19634	Téléversement de fichier dangereux dans verot/class.upload.php (CVE-2019-19634) vulnérabilité dans verot/class.upload.php (CVE-2019-19634). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP C# Cwe 434 Verot Project +3	il y a 6 ans
CVE-2019-18269	Omron’s CS and CJ series PLCs have an unrestricted externally accessible lock vulnerability. Omron’s CS and CJ series PLCs have an unrestricted externally accessible lock vulnerability.	Critical	Cwe 412 Omron Plc Cj Firmware Plc Cs Firmware	il y a 6 ans
CVE-2019-19576	Téléversement de fichier dangereux dans verot/class.upload.php (CVE-2019-19576) vulnérabilité dans verot/class.upload.php (CVE-2019-19576). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.0.4` ou plus.	Critical	PHP C# Cwe 434 Verot Project +3	il y a 6 ans
CVE-2019-1895	Vulnérabilité dans cisco (CVE-2019-1895) vulnérabilité dans cisco (CVE-2019-1895). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306 Cisco Enterprise Nfv Infrastructure Software	il y a 7 ans
CVE-2019-14204	Écriture hors limites dans denx (CVE-2019-14204) écriture hors limites dans denx (CVE-2019-14204). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Denx U Boot	il y a 7 ans
CVE-2019-14192	Vulnérabilité dans denx (CVE-2019-14192) vulnérabilité dans denx (CVE-2019-14192). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 191 Cwe 787 Denx U Boot	il y a 7 ans
CVE-2019-14193	Écriture hors limites dans denx (CVE-2019-14193) écriture hors limites dans denx (CVE-2019-14193). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Denx U Boot	il y a 7 ans
CVE-2019-14194	Écriture hors limites dans denx (CVE-2019-14194) écriture hors limites dans denx (CVE-2019-14194). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Denx U Boot	il y a 7 ans
CVE-2019-14195	Écriture hors limites dans denx (CVE-2019-14195) écriture hors limites dans denx (CVE-2019-14195). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Denx U Boot	il y a 7 ans
CVE-2019-14196	Écriture hors limites dans denx (CVE-2019-14196) écriture hors limites dans denx (CVE-2019-14196). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Denx U Boot	il y a 7 ans
CVE-2019-14200	Écriture hors limites dans denx (CVE-2019-14200) écriture hors limites dans denx (CVE-2019-14200). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Denx U Boot	il y a 7 ans
CVE-2019-14197	Lecture hors limites dans denx (CVE-2019-14197) vulnérabilité dans denx (CVE-2019-14197). Des informations confidentielles peuvent être exposées.	Critical	Cwe 125 Denx U Boot	il y a 7 ans
CVE-2019-14198	Écriture hors limites dans denx (CVE-2019-14198) écriture hors limites dans denx (CVE-2019-14198). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Denx U Boot	il y a 7 ans
CVE-2019-14199	Vulnérabilité dans denx (CVE-2019-14199) vulnérabilité dans denx (CVE-2019-14199). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 191 Denx U Boot	il y a 7 ans
CVE-2019-14201	Écriture hors limites dans denx (CVE-2019-14201) écriture hors limites dans denx (CVE-2019-14201). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Denx U Boot	il y a 7 ans
CVE-2019-14202	Écriture hors limites dans denx (CVE-2019-14202) écriture hors limites dans denx (CVE-2019-14202). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Denx U Boot	il y a 7 ans
CVE-2019-14203	Écriture hors limites dans denx (CVE-2019-14203) écriture hors limites dans denx (CVE-2019-14203). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Denx U Boot	il y a 7 ans
CVE-2019-1010292	Débordement de tampon dans trustedfirmware (CVE-2019-1010292) vulnérabilité dans trustedfirmware (CVE-2019-1010292). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Trustedfirmware Op Tee	il y a 7 ans
CVE-2019-1010293	Écriture hors limites dans trustedfirmware (CVE-2019-1010293) écriture hors limites dans trustedfirmware (CVE-2019-1010293). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Trustedfirmware Op Tee	il y a 7 ans
CVE-2019-1010295	Vulnérabilité dans trustedfirmware (CVE-2019-1010295) vulnérabilité dans trustedfirmware (CVE-2019-1010295). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20 Cwe 125 Cwe 787 Trustedfirmware +1	il y a 7 ans
CVE-2019-1010296	Débordement de tampon dans trustedfirmware (CVE-2019-1010296) vulnérabilité dans trustedfirmware (CVE-2019-1010296). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 190 Cwe 787 Trustedfirmware Op Tee	il y a 7 ans
CVE-2019-1010297	Débordement de tampon dans trustedfirmware (CVE-2019-1010297) vulnérabilité dans trustedfirmware (CVE-2019-1010297). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 190 Cwe 787 Trustedfirmware Op Tee	il y a 7 ans
CVE-2019-1010298	Débordement de tampon dans trustedfirmware (CVE-2019-1010298) vulnérabilité dans trustedfirmware (CVE-2019-1010298). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 190 Cwe 787 Trustedfirmware Op Tee	il y a 7 ans
CVE-2017-14854	Débordement de tampon dans orpak (CVE-2017-14854) vulnérabilité dans orpak (CVE-2017-14854). Les données peuvent être altérées par des attaquants.	Critical	Remote Code Execution Cwe 119 Cwe 121 Orpak +1	il y a 7 ans
CVE-2017-14728	Vulnérabilité dans orpak (CVE-2017-14728) vulnérabilité dans orpak (CVE-2017-14728). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 798 Orpak Siteomat	il y a 7 ans
CVE-2017-14851	Injection SQL dans sqli (CVE-2017-14851) injection SQL dans sqli (CVE-2017-14851). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Authentication Bypass Cwe 89 Orpak +1	il y a 7 ans
CVE-2018-16988	Vulnérabilité dans buffalo (CVE-2018-16988) vulnérabilité dans buffalo (CVE-2018-16988). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Authentication Bypass Cwe 640 Buffalo +1	il y a 7 ans
CVE-2019-11068	Vulnérabilité dans nokogiri (CVE-2019-11068) vulnérabilité dans nokogiri (CVE-2019-11068). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``xsltCheckRead``. Atténuation : mise à jour vers `1.10.3` ou plus.	Critical	Xmlsoft Libxslt Canonical Ubuntu Linux +25	il y a 7 ans

Vulnérabilités

🍪 À propos des cookies