Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-20046	Vulnérabilité dans cisco (CVE-2026-20046) vulnérabilité dans cisco (CVE-2026-20046). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 264 Cisco Ios Xr Ios Xrv 9000	il y a 5 mois
CVE-2025-67036	Injection de code dans lantronix (CVE-2025-67036) injection de code dans lantronix (CVE-2025-67036). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 94 Lantronix Eds5032 Firmware Eds5032 +4	il y a 5 mois
CVE-2025-67037	Injection de code dans lantronix (CVE-2025-67037) injection de code dans lantronix (CVE-2025-67037). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 94 Lantronix Eds5032 Firmware Eds5032 +4	il y a 5 mois
CVE-2025-67034	Injection de code dans lantronix (CVE-2025-67034) injection de code dans lantronix (CVE-2025-67034). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 94 Lantronix Eds5032 Firmware Eds5032 +4	il y a 5 mois
CVE-2026-31892	Autorisation incorrecte dans argo-workflows (CVE-2026-31892) vulnérabilité dans argo-workflows (CVE-2026-31892). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `4.0.2` ou plus.	High	Cwe 863 Cwe 807 Argoproj Argo Workflows +3	il y a 5 mois
CVE-2026-1497	Autorisation incorrecte dans neo4j (CVE-2026-1497) vulnérabilité dans neo4j (CVE-2026-1497). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `5.26.22, 2026.2.0` ou plus.	High	Cwe 863 Neo4J	il y a 5 mois
CVE-2026-30902	Élévation de privilèges dans zoom (CVE-2026-30902) vulnérabilité dans zoom (CVE-2026-30902). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 269 Zoom Rooms Workplace Desktop +1	il y a 5 mois
CVE-2026-30900	Vulnérabilité dans zoom (CVE-2026-30900) vulnérabilité dans zoom (CVE-2026-30900). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 754 Zoom Meeting Software Development Kit Workplace Desktop +1	il y a 5 mois
CVE-2026-30901	Vulnérabilité dans zoom (CVE-2026-30901) vulnérabilité dans zoom (CVE-2026-30901). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 20 Zoom Rooms	il y a 5 mois
CVE-2026-32062	Vulnérabilité dans openclaw (CVE-2026-32062) vulnérabilité dans openclaw (CVE-2026-32062). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``openclaw``. Atténuation : mise à jour vers `2026.2.22` ou plus.	High	Cwe 770 Openclaw Openclawvoice Call	il y a 5 mois
CVE-2026-31844	Injection SQL dans sqli (CVE-2026-31844) injection SQL dans sqli (CVE-2026-31844). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Koha	il y a 5 mois
CVE-2026-23815	Injection de commande dans hpe (CVE-2026-23815) injection de commande dans hpe (CVE-2026-23815). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 77 Hpe Arubaos Cx Aruba Cx 10000 48Y6C R8P13A +154	il y a 5 mois
CVE-2026-23816	Injection de commande OS dans hpe (CVE-2026-23816) injection de commande OS dans hpe (CVE-2026-23816). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Hpe Arubaos Cx Aruba Cx 10000 48Y6C R8P13A +154	il y a 5 mois
CVE-2026-23814	Injection de commande dans hpe (CVE-2026-23814) injection de commande dans hpe (CVE-2026-23814). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 77 Hpe Arubaos Cx Aruba Cx 10000 48Y6C R8P13A +154	il y a 5 mois
CVE-2026-21361	XSS (Cross-Site Scripting) dans adobe (CVE-2026-21361) XSS dans adobe (CVE-2026-21361). Des informations confidentielles peuvent être exposées.	High	JavaScript Cross-Site Scripting Cwe 79 Adobe +3	il y a 5 mois
CVE-2026-21309	Autorisation incorrecte dans adobe (CVE-2026-21309) vulnérabilité dans adobe (CVE-2026-21309). Des informations confidentielles peuvent être exposées.	High	Cwe 863 Adobe Commerce Commerce B2B +1	il y a 5 mois
CVE-2026-21311	XSS (Cross-Site Scripting) dans adobe (CVE-2026-21311) XSS dans adobe (CVE-2026-21311). Des informations confidentielles peuvent être exposées.	High	JavaScript Cross-Site Scripting Cwe 79 Adobe +3	il y a 5 mois
CVE-2026-21284	XSS (Cross-Site Scripting) dans adobe (CVE-2026-21284) XSS dans adobe (CVE-2026-21284). Des informations confidentielles peuvent être exposées.	High	JavaScript Cross-Site Scripting Cwe 79 Adobe +3	il y a 5 mois
CVE-2026-21289	Autorisation incorrecte dans adobe (CVE-2026-21289) vulnérabilité dans adobe (CVE-2026-21289). Des informations confidentielles peuvent être exposées.	High	Cwe 863 Adobe Commerce B2B Commerce +1	il y a 5 mois
CVE-2026-21290	XSS (Cross-Site Scripting) dans adobe (CVE-2026-21290) XSS dans adobe (CVE-2026-21290). Des informations confidentielles peuvent être exposées.	High	JavaScript Cross-Site Scripting Cwe 79 Adobe +3	il y a 5 mois
CVE-2025-68613 KEV	[KEV] Vulnérabilité dans n8n (CVE-2025-68613) vulnérabilité dans n8n (CVE-2025-68613). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	N8N Cwe 913	il y a 5 mois
CVE-2026-27271	Vulnérabilité dans adobe (CVE-2026-27271) vulnérabilité dans adobe (CVE-2026-27271). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 122 Adobe Illustrator Microsoft +1	il y a 5 mois
CVE-2026-27272	Écriture hors limites dans adobe (CVE-2026-27272) écriture hors limites dans adobe (CVE-2026-27272). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Adobe Illustrator Microsoft +1	il y a 5 mois
CVE-2026-21333	Vulnérabilité dans adobe (CVE-2026-21333) vulnérabilité dans adobe (CVE-2026-21333). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 426 Adobe Illustrator Microsoft +1	il y a 5 mois
CVE-2026-21362	Écriture hors limites dans adobe (CVE-2026-21362) écriture hors limites dans adobe (CVE-2026-21362). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Adobe Illustrator Microsoft +1	il y a 5 mois
CVE-2026-27267	Vulnérabilité dans adobe (CVE-2026-27267) vulnérabilité dans adobe (CVE-2026-27267). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 121 Adobe Illustrator Microsoft +1	il y a 5 mois
CVE-2026-31837	Divulgation d'information dans istio (CVE-2026-31837) vulnérabilité dans istio (CVE-2026-31837). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.29.1` ou plus.	High	Cwe 200 Cwe 1392 Istio	il y a 5 mois
CVE-2026-27278	Use-After-Free dans adobe (CVE-2026-27278) vulnérabilité dans adobe (CVE-2026-27278). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Adobe Acrobat Dc Apple +5	il y a 5 mois
CVE-2026-28806	Vulnérabilité dans nerves-hub (CVE-2026-28806) vulnérabilité dans nerves-hub (CVE-2026-28806). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 285 Cwe 668 Nerves Hub Nerveshub	il y a 5 mois
CVE-2026-28807	Traversée de chemin dans wisp (CVE-2026-28807) traversée de chemin dans wisp (CVE-2026-28807). Des informations confidentielles peuvent être exposées. Exploitable via ``wisp.serve_static``. Atténuation : mise à jour vers `2.2.1` ou plus.	High	Path Traversal Cwe 22 Gleam Wisp Wisp	il y a 5 mois
CVE-2026-27220	Use-After-Free dans adobe (CVE-2026-27220) vulnérabilité dans adobe (CVE-2026-27220). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Adobe Acrobat Dc Apple +5	il y a 5 mois
CVE-2026-30951	Injection SQL dans sqli (CVE-2026-30951) injection SQL dans sqli (CVE-2026-30951). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `6.37.8` ou plus.	High	JavaScript SQL Injection Cwe 89 Sequelizejs +1	il y a 5 mois
CVE-2026-27279	Écriture hors limites dans adobe (CVE-2026-27279) écriture hors limites dans adobe (CVE-2026-27279). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Adobe Substance 3D Stager Apple +3	il y a 5 mois
CVE-2026-27280	Écriture hors limites dans adobe (CVE-2026-27280) écriture hors limites dans adobe (CVE-2026-27280). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Adobe Dng Software Development Kit	il y a 5 mois
CVE-2026-27273	Écriture hors limites dans adobe (CVE-2026-27273) écriture hors limites dans adobe (CVE-2026-27273). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Adobe Substance 3D Stager Apple +3	il y a 5 mois
CVE-2026-27274	Écriture hors limites dans adobe (CVE-2026-27274) écriture hors limites dans adobe (CVE-2026-27274). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Adobe Substance 3D Stager Apple +3	il y a 5 mois
CVE-2026-27275	Écriture hors limites dans adobe (CVE-2026-27275) écriture hors limites dans adobe (CVE-2026-27275). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Adobe Substance 3D Stager Apple +3	il y a 5 mois
CVE-2026-27276	Use-After-Free dans adobe (CVE-2026-27276) vulnérabilité dans adobe (CVE-2026-27276). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Adobe Substance 3D Stager Apple +3	il y a 5 mois
CVE-2026-27277	Use-After-Free dans adobe (CVE-2026-27277) vulnérabilité dans adobe (CVE-2026-27277). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Adobe Substance 3D Stager Apple +3	il y a 5 mois
CVE-2026-27269	Lecture hors limites dans adobe (CVE-2026-27269) vulnérabilité dans adobe (CVE-2026-27269). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 125 Adobe Premiere Pro Apple +3	il y a 5 mois
CVE-2026-25187	Vulnérabilité dans microsoft (CVE-2026-25187) vulnérabilité dans microsoft (CVE-2026-25187). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 59 Microsoft Windows 10 1607 Windows 10 1809 +12	il y a 5 mois
CVE-2026-26128	Contournement d'authentification dans microsoft (CVE-2026-26128) contournement d'authentification dans microsoft (CVE-2026-26128). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 287 Microsoft Windows 10 1607 Windows 10 1809 +12	il y a 5 mois
CVE-2026-24294	Contournement d'authentification dans microsoft (CVE-2026-24294) contournement d'authentification dans microsoft (CVE-2026-24294). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 287 Microsoft Windows 10 1607 Windows 10 1809 +12	il y a 5 mois
CVE-2025-11739	Désérialisation non sécurisée dans deserialization (CVE-2025-11739) vulnérabilité dans deserialization (CVE-2025-11739). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Insecure Deserialization Cwe 502 Schneider Electric Ecostruxure Power Monitoring Expert +1	il y a 5 mois
CVE-2026-2339	Vulnérabilité dans CVE-2026-2339 (CVE-2026-2339) vulnérabilité dans CVE-2026-2339 (CVE-2026-2339). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 306	il y a 5 mois
CVE-2026-2273	Injection de code dans schneider-electric (CVE-2026-2273) injection de code dans schneider-electric (CVE-2026-2273). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 94 Schneider Electric Ecostruxure Automation Expert	il y a 5 mois
CVE-2026-26738	Vulnérabilité dans uderzo (CVE-2026-26738) vulnérabilité dans uderzo (CVE-2026-26738). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 121 Uderzo Spacesniffer	il y a 5 mois
CVE-2026-26134	Vulnérabilité dans microsoft (CVE-2026-26134) vulnérabilité dans microsoft (CVE-2026-26134). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 190 Cwe 416 Microsoft Office	il y a 5 mois
CVE-2026-26130	Vulnérabilité dans aspnet-core (CVE-2026-26130) vulnérabilité dans aspnet-core (CVE-2026-26130). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.0.25, 9.0.14, 10.0.4` ou plus.	High	C# Cwe 770 Microsoft Aspnet Core	il y a 5 mois
CVE-2026-26110	Vulnérabilité dans microsoft (CVE-2026-26110) vulnérabilité dans microsoft (CVE-2026-26110). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 843 Microsoft 365 Apps Office +1	il y a 5 mois

Vulnérabilités

🍪 À propos des cookies