Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-51290	Use-After-Free dans dos (CVE-2026-51290) vulnérabilité dans dos (CVE-2026-51290). Des informations confidentielles peuvent être exposées.	Critical	Denial of Service Cwe 416	il y a 1 mois
CVE-2026-12945	Vulnérabilité dans langflow (CVE-2026-12945) vulnérabilité dans langflow (CVE-2026-12945). Des informations confidentielles peuvent être exposées.	High	Cwe 639 Langflow	il y a 1 mois
CVE-2026-12996	Lecture hors limites dans dos (CVE-2026-12996) vulnérabilité dans dos (CVE-2026-12996). Des informations confidentielles peuvent être exposées.	High	Denial of Service Cwe 125 Cwe 416 Openvpn +2	il y a 1 mois
CVE-2026-12940	Injection de commande OS dans langflow (CVE-2026-12940) injection de commande OS dans langflow (CVE-2026-12940). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 78 Langflow	il y a 1 mois
CVE-2026-12932	Vulnérabilité dans dos (CVE-2026-12932) vulnérabilité dans dos (CVE-2026-12932). Des informations confidentielles peuvent être exposées.	High	Denial of Service Cwe 401 Openvpn	il y a 1 mois
CVE-2026-11885	Vulnérabilité dans CVE-2026-11885 (CVE-2026-11885) vulnérabilité dans CVE-2026-11885 (CVE-2026-11885). Les données peuvent être altérées par des attaquants.	High	Cwe 120	il y a 1 mois
CVE-2026-51293	Vulnérabilité dans CVE-2026-51293 (CVE-2026-51293) vulnérabilité dans CVE-2026-51293 (CVE-2026-51293). Risque d'opérations non autorisées ou de divulgation.			il y a 1 mois
CVE-2026-51294	SQLite 3.41 is vulnerable to use after free in the jsonArrayLengthFunc function. SQLite 3.41 is vulnerable to use after free in the jsonArrayLengthFunc function.			il y a 1 mois
CVE-2026-51295	Vulnérabilité dans CVE-2026-51295 (CVE-2026-51295) vulnérabilité dans CVE-2026-51295 (CVE-2026-51295). Risque d'opérations non autorisées ou de divulgation.			il y a 1 mois
CVE-2026-13117	Use-After-Free dans dos (CVE-2026-13117) vulnérabilité dans dos (CVE-2026-13117). Des informations confidentielles peuvent être exposées.	High	Denial of Service Cwe 416 Openvpn	il y a 1 mois
CVE-2026-11771	Vulnérabilité dans openvpn (CVE-2026-11771) vulnérabilité dans openvpn (CVE-2026-11771). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 121 Cwe 193 Cwe 787 Openvpn	il y a 1 mois
CVE-2026-67596	Vulnérabilité dans CVE-2026-67596 (CVE-2026-67596) vulnérabilité dans CVE-2026-67596 (CVE-2026-67596). Des informations confidentielles peuvent être exposées.	Medium	Cwe 261	il y a 1 mois
CVE-2026-58222	Vulnérabilité dans privilege-escalation (CVE-2026-58222) vulnérabilité dans privilege-escalation (CVE-2026-58222). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 90	il y a 1 mois
CVE-2026-58216	Lecture hors limites dans dos (CVE-2026-58216) vulnérabilité dans dos (CVE-2026-58216). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 125	il y a 1 mois
CVE-2026-44613	CSRF dans apache (CVE-2026-44613) vulnérabilité dans apache (CVE-2026-44613). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Cross-Site Request Forgery Cwe 352 Zeppelin	il y a 1 mois
CVE-2026-57862	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-57862) SSRF dans ssrf (CVE-2026-57862). Des informations confidentielles peuvent être exposées.	High	PHP Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-48910	Vulnérabilité dans apache (CVE-2026-48910) vulnérabilité dans apache (CVE-2026-48910). Des informations confidentielles peuvent être exposées.	Medium	JavaScript Apache Cross-Site Scripting Cwe 80 +1	il y a 1 mois
CVE-2026-28813	CSRF dans apache (CVE-2026-28813) vulnérabilité dans apache (CVE-2026-28813). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Cross-Site Request Forgery Cwe 352 Jspwiki	il y a 1 mois
CVE-2026-4978	Injection SQL dans sqli (CVE-2026-4978) injection SQL dans sqli (CVE-2026-4978). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 1 mois
CVE-2026-28814	Vulnérabilité dans apache (CVE-2026-28814) vulnérabilité dans apache (CVE-2026-28814). Des informations confidentielles peuvent être exposées.	High	Apache Cwe 306 Jspwiki	il y a 1 mois
CVE-2026-44616	Vulnérabilité dans apache (CVE-2026-44616) vulnérabilité dans apache (CVE-2026-44616). Des informations confidentielles peuvent être exposées.	Medium	Apache Cwe 90 Zeppelin	il y a 1 mois
CVE-2026-52680	Traversée de chemin dans apache (CVE-2026-52680) traversée de chemin dans apache (CVE-2026-52680). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Path Traversal Cwe 22 Cwe 73 +1	il y a 1 mois
CVE-2026-44617	Vulnérabilité dans apache (CVE-2026-44617) vulnérabilité dans apache (CVE-2026-44617). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Cwe 90 Zeppelin	il y a 1 mois
CVE-2026-28812	Vulnérabilité dans apache (CVE-2026-28812) vulnérabilité dans apache (CVE-2026-28812). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 290 Jspwiki	il y a 1 mois
CVE-2026-28323	Contournement d'authentification dans solarwinds (CVE-2026-28323) contournement d'authentification dans solarwinds (CVE-2026-28323). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 287 Solarwinds Web Help Desk	il y a 1 mois
CVE-2026-23985	Vulnérabilité dans apache (CVE-2026-23985) vulnérabilité dans apache (CVE-2026-23985). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Denial of Service Cwe 1333 Superset	il y a 1 mois
CVE-2026-28811	Vulnérabilité dans apache (CVE-2026-28811) vulnérabilité dans apache (CVE-2026-28811). Des informations confidentielles peuvent être exposées.	High	Apache Cwe 1295 Jspwiki	il y a 1 mois
CVE-2026-23981	Vulnérabilité dans apache (CVE-2026-23981) vulnérabilité dans apache (CVE-2026-23981). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Cwe 285 Superset	il y a 1 mois
CVE-2026-15658	Vulnérabilité dans CVE-2026-15658 (CVE-2026-15658) vulnérabilité dans CVE-2026-15658 (CVE-2026-15658). Des informations confidentielles peuvent être exposées.	High	Cwe 639	il y a 1 mois
CVE-2026-10842	Vulnérabilité dans ibm (CVE-2026-10842) vulnérabilité dans ibm (CVE-2026-10842). Des informations confidentielles peuvent être exposées.	High	Cwe 289 Ibm Websphere Application Server	il y a 1 mois
CVE-2026-15657	Vulnérabilité dans CVE-2026-15657 (CVE-2026-15657) vulnérabilité dans CVE-2026-15657 (CVE-2026-15657). Des informations confidentielles peuvent être exposées.	Medium	Cwe 522	il y a 1 mois
CVE-2026-66066	Vulnérabilité dans activestorage (CVE-2026-66066) vulnérabilité dans activestorage (CVE-2026-66066). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``secret_key_base``. Atténuation : mise à jour vers `8.1.3.1` ou plus.		Ruby Ruby on Rails Remote Code Execution Cwe 1188	il y a 1 mois
CVE-2026-5846	Vulnérabilité dans cisa (CVE-2026-5846) vulnérabilité dans cisa (CVE-2026-5846). Des informations confidentielles peuvent être exposées.	Medium	Cisa Ics Industrial Ot +2	il y a 1 mois
CVE-2026-61893	Lecture hors limites dans cisa (CVE-2026-61893) vulnérabilité dans cisa (CVE-2026-61893). Risque d'opérations non autorisées ou de divulgation.	Medium	Cisa Ics Industrial Ot +2	il y a 1 mois
CVE-2026-14227	Vulnérabilité dans cisa (CVE-2026-14227) vulnérabilité dans cisa (CVE-2026-14227). Des informations confidentielles peuvent être exposées.	Medium	Cisa Ics Industrial Ot +2	il y a 1 mois
CVE-2026-62663	Traversée de chemin dans path-traversal (CVE-2026-62663) traversée de chemin dans path-traversal (CVE-2026-62663). Des informations confidentielles peuvent être exposées.	High	Python Path Traversal Cwe 22	il y a 1 mois
CVE-2026-54522	Use-After-Free dans msgpack (CVE-2026-54522) vulnérabilité dans msgpack (CVE-2026-54522). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``rmem_last``. Atténuation : mise à jour vers `1.8.2` ou plus.	Medium	Ruby C Cwe 416 Msgpack +1	il y a 1 mois
CVE-2026-54722	Vulnérabilité dans dssrf (CVE-2026-54722) vulnérabilité dans dssrf (CVE-2026-54722). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``is_url_safe``. Atténuation : mise à jour vers `1.0.4` ou plus.		JavaScript Server-Side Request Forgery Cwe 76	il y a 1 mois
CVE-2026-41186	Divulgation d'information dans tigera (CVE-2026-41186) vulnérabilité dans tigera (CVE-2026-41186). Des informations confidentielles peuvent être exposées.	High	Cwe 200 Cwe 489 Tigera Calico	il y a 1 mois
CVE-2026-67348	Vulnérabilité dans CVE-2026-67348 (CVE-2026-67348) vulnérabilité dans CVE-2026-67348 (CVE-2026-67348). Des informations confidentielles peuvent être exposées.	High	Cwe 639	il y a 1 mois
CVE-2026-15435	Traversée de chemin dans ibm (CVE-2026-15435) traversée de chemin dans ibm (CVE-2026-15435). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 22 Ibm App Connect Enterprise	il y a 1 mois
CVE-2026-67347	Autorisation incorrecte dans CVE-2026-67347 (CVE-2026-67347) vulnérabilité dans CVE-2026-67347 (CVE-2026-67347). Les données peuvent être altérées par des attaquants.	Medium	Cwe 863	il y a 1 mois
CVE-2026-67349	Vulnérabilité dans CVE-2026-67349 (CVE-2026-67349) vulnérabilité dans CVE-2026-67349 (CVE-2026-67349). Des informations confidentielles peuvent être exposées. Exploitable via `GET /helmValues`.	High	Cwe 306	il y a 1 mois
CVE-2026-11980	Vulnérabilité dans ibm (CVE-2026-11980) vulnérabilité dans ibm (CVE-2026-11980). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 242 Ibm Aspera Desktop App Apple +6	il y a 1 mois
CVE-2026-16308	Vulnérabilité dans dos (CVE-2026-16308) vulnérabilité dans dos (CVE-2026-16308). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 770	il y a 1 mois
CVE-2026-14980	Élévation de privilèges dans ssrf (CVE-2026-14980) vulnérabilité dans ssrf (CVE-2026-14980). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 269 Ibm Websphere Application Server	il y a 1 mois
CVE-2026-67346	SSRF (Falsification de requête côté serveur) dans CVE-2026-67346 (CVE-2026-67346) SSRF dans CVE-2026-67346 (CVE-2026-67346). Des informations confidentielles peuvent être exposées.	High	Cwe 918	il y a 1 mois
CVE-2026-12947	Vulnérabilité dans ibm (CVE-2026-12947) vulnérabilité dans ibm (CVE-2026-12947). Des informations confidentielles peuvent être exposées.	High	Cwe 532 Ibm App Connect Enterprise	il y a 1 mois
CVE-2026-6540	Traversée de chemin dans tigera (CVE-2026-6540) traversée de chemin dans tigera (CVE-2026-6540). Des informations confidentielles peuvent être exposées.	High	Cwe 22 Cwe 23 Tigera Calico	il y a 1 mois
CVE-2026-11897	Vulnérabilité dans dos (CVE-2026-11897) vulnérabilité dans dos (CVE-2026-11897). Des informations confidentielles peuvent être exposées.	High	Denial of Service Cwe 770 Ibm Websphere Application Server	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies