Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-18353	SSRF (Falsification de requête côté serveur) dans CVE-2026-18353 (CVE-2026-18353) SSRF dans CVE-2026-18353 (CVE-2026-18353). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /v1/upload/sbom`.		Python Cwe 918	il y a 1 mois
CVE-2026-7849	Injection de commande dans CVE-2026-7849 (CVE-2026-7849) injection de commande dans CVE-2026-7849 (CVE-2026-7849). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77	il y a 1 mois
CVE-2026-44108	Vulnérabilité dans CVE-2026-44108 (CVE-2026-44108) vulnérabilité dans CVE-2026-44108 (CVE-2026-44108). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 696	il y a 1 mois
CVE-2026-44107	A reboot of the charging controller can be triggered via Modbus TCP without authentication.... A reboot of the charging controller can be triggered via Modbus TCP without authentication....	High	Cwe 749 Modbus Denial of Service	il y a 1 mois
CVE-2026-44106	A privilege escalation vulnerability in the init-script for user-applications allows a low... A privilege escalation vulnerability in the init-script for user-applications allows a low...	High	Privilege Escalation Cwe 78	il y a 1 mois
CVE-2026-44105	Vulnérabilité dans CVE-2026-44105 (CVE-2026-44105) vulnérabilité dans CVE-2026-44105 (CVE-2026-44105). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 532	il y a 1 mois
CVE-2026-44104	Vulnérabilité dans CVE-2026-44104 (CVE-2026-44104) vulnérabilité dans CVE-2026-44104 (CVE-2026-44104). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 347	il y a 1 mois
CVE-2026-44103	Téléversement de fichier dangereux dans CVE-2026-44103 (CVE-2026-44103) vulnérabilité dans CVE-2026-44103 (CVE-2026-44103). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 434	il y a 1 mois
CVE-2026-44102	Vulnérabilité dans CVE-2026-44102 (CVE-2026-44102) vulnérabilité dans CVE-2026-44102 (CVE-2026-44102). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 362	il y a 1 mois
CVE-2026-44101	Vulnérabilité dans CVE-2026-44101 (CVE-2026-44101) vulnérabilité dans CVE-2026-44101 (CVE-2026-44101). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306	il y a 1 mois
CVE-2026-44100	Vulnérabilité dans CVE-2026-44100 (CVE-2026-44100) vulnérabilité dans CVE-2026-44100 (CVE-2026-44100). Les données peuvent être altérées par des attaquants.	Critical	Cwe 306	il y a 1 mois
CVE-2026-44099	A privilege escalation vulnerability in the system configuration allows a low-privileged local... A privilege escalation vulnerability in the system configuration allows a low-privileged local...	High	Privilege Escalation Cwe 78	il y a 1 mois
CVE-2026-44098	This vulnerability allows an unauthenticated remote attacker with control over the OCPP backend... This vulnerability allows an unauthenticated remote attacker with control over the OCPP backend...	High	Cwe 78 Command Injection Firewall Bypass	il y a 1 mois
CVE-2026-44097	A low-privileged remote attacker with "operator" access can upload arbitrary files via the REST... A low-privileged remote attacker with "operator" access can upload arbitrary files via the REST...	High	Cwe 434 Remote Code Execution Denial of Service	il y a 1 mois
CVE-2026-44096	A privilege escalation vulnerability in udhcpc allows a local user "charx-web" to execute... A privilege escalation vulnerability in udhcpc allows a local user "charx-web" to execute...	High	Privilege Escalation Cwe 78 Linux	il y a 1 mois
CVE-2026-44095	A privilege escalation vulnerability in a script used for network configuration allows a low... A privilege escalation vulnerability in a script used for network configuration allows a low...	High	Privilege Escalation Cwe 78 Network	il y a 1 mois
CVE-2026-44094	An unauthenticated remote attacker can enforce the system to fall back to a firmware partition... An unauthenticated remote attacker can enforce the system to fall back to a firmware partition...	High	Cwe 636 SSH Firmware Default Credentials +1	il y a 1 mois
CVE-2026-44093	A local privilege escalation vulnerability in the init-script for user-applications allows a low... A local privilege escalation vulnerability in the init-script for user-applications allows a low...	High	Privilege Escalation Cwe 78	il y a 1 mois
CVE-2026-44092	Vulnérabilité dans CVE-2026-44092 (CVE-2026-44092) vulnérabilité dans CVE-2026-44092 (CVE-2026-44092). Les données peuvent être altérées par des attaquants.	Critical	Cwe 93	il y a 1 mois
CVE-2026-44091	Vulnérabilité dans CVE-2026-44091 (CVE-2026-44091) vulnérabilité dans CVE-2026-44091 (CVE-2026-44091). Les données peuvent être altérées par des attaquants.	Critical	Cwe 501	il y a 1 mois
CVE-2026-44090	Vulnérabilité dans CVE-2026-44090 (CVE-2026-44090) vulnérabilité dans CVE-2026-44090 (CVE-2026-44090). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306	il y a 1 mois
CVE-2026-13584	Vulnérabilité dans dos (CVE-2026-13584) vulnérabilité dans dos (CVE-2026-13584). Risque d'opérations non autorisées ou de divulgation.		Denial of Service Cwe 924 Cisa Ics +6	il y a 1 mois
CVE-2026-58046	Injection SQL dans sqli (CVE-2026-58046) injection SQL dans sqli (CVE-2026-58046). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 1 mois
CVE-2026-58066	Contournement d'authentification dans rocketchat (CVE-2026-58066) contournement d'authentification dans rocketchat (CVE-2026-58066). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 287 Rocketchat	il y a 1 mois
CVE-2026-59327	Vulnérabilité dans spring (CVE-2026-59327) vulnérabilité dans spring (CVE-2026-59327). Des informations confidentielles peuvent être exposées.	Medium	Spring Remote Code Execution Cwe 312	il y a 1 mois
CVE-2026-58040	Vulnérabilité dans CVE-2026-58040 (CVE-2026-58040) vulnérabilité dans CVE-2026-58040 (CVE-2026-58040). Des informations confidentielles peuvent être exposées.	Medium	JavaScript Cwe 297	il y a 1 mois
CVE-2026-59326	Vulnérabilité dans spring (CVE-2026-59326) vulnérabilité dans spring (CVE-2026-59326). Risque d'opérations non autorisées ou de divulgation.	Low	Spring Cwe 532	il y a 1 mois
CVE-2026-58043	Vulnérabilité dans nodejs (CVE-2026-58043) vulnérabilité dans nodejs (CVE-2026-58043). Des informations confidentielles peuvent être exposées.	High	JavaScript Cwe 284 Nodejs	il y a 1 mois
CVE-2026-16531	Traversée de chemin dans path-traversal (CVE-2026-16531) traversée de chemin dans path-traversal (CVE-2026-16531). Risque d'opérations non autorisées ou de divulgation.	Medium	Path Traversal Denial of Service Cwe 22	il y a 1 mois
CVE-2026-16529	Vulnérabilité dans dos (CVE-2026-16529) vulnérabilité dans dos (CVE-2026-16529). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 190	il y a 1 mois
CVE-2026-47873	Vulnérabilité dans CVE-2026-47873 (CVE-2026-47873) vulnérabilité dans CVE-2026-47873 (CVE-2026-47873). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 1327	il y a 1 mois
CVE-2026-56847	Vulnérabilité dans nodejs (CVE-2026-56847) vulnérabilité dans nodejs (CVE-2026-56847). Des informations confidentielles peuvent être exposées.	Medium	JavaScript Cwe 1119 Nodejs	il y a 1 mois
CVE-2026-47882	Vulnérabilité dans spring (CVE-2026-47882) vulnérabilité dans spring (CVE-2026-47882). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Spring Cwe 338	il y a 1 mois
CVE-2026-16527	Vulnérabilité dans CVE-2026-16527 (CVE-2026-16527) vulnérabilité dans CVE-2026-16527 (CVE-2026-16527). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 284 Cwe 306	il y a 1 mois
CVE-2026-56850	Contournement d'authentification dans nodejs (CVE-2026-56850) contournement d'authentification dans nodejs (CVE-2026-56850). Les données peuvent être altérées par des attaquants.	Medium	JavaScript Cwe 287 Nodejs	il y a 1 mois
CVE-2026-16530	Lecture hors limites dans dos (CVE-2026-16530) vulnérabilité dans dos (CVE-2026-16530). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``pmproxy``.	Medium	Denial of Service Cwe 125	il y a 1 mois
CVE-2026-16524	Injection de commande OS dans CVE-2026-16524 (CVE-2026-16524) injection de commande OS dans CVE-2026-16524 (CVE-2026-16524). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78	il y a 1 mois
CVE-2026-16526	Vulnérabilité dans CVE-2026-16526 (CVE-2026-16526) vulnérabilité dans CVE-2026-16526 (CVE-2026-16526). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 403	il y a 1 mois
CVE-2026-47858	Vulnérabilité dans spring (CVE-2026-47858) vulnérabilité dans spring (CVE-2026-47858). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Spring Remote Code Execution Cwe 306	il y a 1 mois
CVE-2026-64635	Vulnérabilité dans CVE-2026-64635 (CVE-2026-64635) vulnérabilité dans CVE-2026-64635 (CVE-2026-64635). Des informations confidentielles peuvent être exposées.	Medium	Cwe 640	il y a 1 mois
CVE-2026-59328	XSS (Cross-Site Scripting) dans spring (CVE-2026-59328) XSS dans spring (CVE-2026-59328). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Spring Cwe 79	il y a 1 mois
CVE-2026-15257	Vulnérabilité dans wordpress (CVE-2026-15257) vulnérabilité dans wordpress (CVE-2026-15257). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 639	il y a 1 mois
CVE-2026-14318	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14318) XSS dans wordpress (CVE-2026-14318). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	WordPress Cwe 79	il y a 1 mois
CVE-2026-15382	Vulnérabilité dans wordpress (CVE-2026-15382) vulnérabilité dans wordpress (CVE-2026-15382). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 73	il y a 1 mois
CVE-2026-15252	Vulnérabilité dans wordpress (CVE-2026-15252) vulnérabilité dans wordpress (CVE-2026-15252). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 862	il y a 1 mois
CVE-2026-14592	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14592) XSS dans wordpress (CVE-2026-14592). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript WordPress Cwe 79	il y a 1 mois
CVE-2026-15240	Contournement d'authentification dans c (CVE-2026-15240) contournement d'authentification dans c (CVE-2026-15240). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C WordPress Cwe 287	il y a 1 mois
CVE-2026-15054	Vulnérabilité dans wordpress (CVE-2026-15054) vulnérabilité dans wordpress (CVE-2026-15054). Risque d'opérations non autorisées ou de divulgation.	Low	WordPress Cwe 862	il y a 1 mois
CVE-2026-14923	Autorisation incorrecte dans wordpress (CVE-2026-14923) vulnérabilité dans wordpress (CVE-2026-14923). Des informations confidentielles peuvent être exposées.	Medium	WordPress Cwe 863	il y a 1 mois
CVE-2026-14223	Vulnérabilité dans wordpress (CVE-2026-14223) vulnérabilité dans wordpress (CVE-2026-14223). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 639	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies