Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-59921	Vulnérabilité dans io.netty:netty-codec-http (CVE-2026-59921) vulnérabilité dans io.netty:netty-codec-http (CVE-2026-59921). Les données peuvent être altérées par des attaquants. Exploitable via ``HttpPostRequestEncoder``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	Medium	Cwe 93 Netty	il y a 1 mois
CVE-2026-59920	Vulnérabilité dans io.netty:netty-codec-stomp (CVE-2026-59920) vulnérabilité dans io.netty:netty-codec-stomp (CVE-2026-59920). Les données peuvent être altérées par des attaquants. Exploitable via ``StompSubframeEncoder``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	Medium	Cwe 93 Netty	il y a 1 mois
CVE-2026-59919	Vulnérabilité dans io.netty:netty-codec-haproxy (CVE-2026-59919) vulnérabilité dans io.netty:netty-codec-haproxy (CVE-2026-59919). Les données peuvent être altérées par des attaquants. Exploitable via ``sourceAddress``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	Medium	Cwe 93 Netty	il y a 1 mois
CVE-2026-59901	Vulnérabilité dans io.netty:netty-codec-compression (CVE-2026-59901) vulnérabilité dans io.netty:netty-codec-compression (CVE-2026-59901). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Bzip2Decoder``. Atténuation : mise à jour vers `4.2.16.Final` ou plus.	High	Cwe 835 Netty	il y a 1 mois
CVE-2026-59900	Vulnérabilité dans io.netty:netty-codec-http2 (CVE-2026-59900) vulnérabilité dans io.netty:netty-codec-http2 (CVE-2026-59900). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Http2StreamFrameToHttpObjectCodec``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	Medium	Cwe 444 Netty	il y a 1 mois
CVE-2026-59899	Vulnérabilité dans io.netty:netty-codec-http (CVE-2026-59899) vulnérabilité dans io.netty:netty-codec-http (CVE-2026-59899). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``HttpContentEncoder``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	High	Cwe 770 Netty	il y a 1 mois
CVE-2026-59898	Vulnérabilité dans io.netty:netty-codec-http (CVE-2026-59898) vulnérabilité dans io.netty:netty-codec-http (CVE-2026-59898). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	High	Cwe 444 Netty	il y a 1 mois
CVE-2026-56822	Vulnérabilité dans io.netty:netty-handler-ssl-ocsp (CVE-2026-56822) vulnérabilité dans io.netty:netty-handler-ssl-ocsp (CVE-2026-56822). Des informations confidentielles peuvent être exposées. Exploitable via ``SslHandshakeCompletionEvent``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	High	Cwe 367 Netty	il y a 1 mois
CVE-2026-56821	Vulnérabilité dans io.netty:netty-handler-ssl-ocsp (CVE-2026-56821) vulnérabilité dans io.netty:netty-handler-ssl-ocsp (CVE-2026-56821). Des informations confidentielles peuvent être exposées. Exploitable via ``OcspServerCertificateValidator``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	High	Cwe 299 Netty	il y a 1 mois
CVE-2026-56820	Vulnérabilité dans io.netty:netty-handler-ssl-ocsp (CVE-2026-56820) vulnérabilité dans io.netty:netty-handler-ssl-ocsp (CVE-2026-56820). Des informations confidentielles peuvent être exposées. Exploitable via ``GOOD``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	High	Cwe 295 Netty	il y a 1 mois
CVE-2026-56817	XXE (Entité XML externe) dans io.netty:netty-codec-xml (CVE-2026-56817) vulnérabilité dans io.netty:netty-codec-xml (CVE-2026-56817). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``XmlDecoder``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	Critical	Cwe 611 Netty	il y a 1 mois
CVE-2026-56816	Vulnérabilité dans io.netty:netty-codec-http3 (CVE-2026-56816) vulnérabilité dans io.netty:netty-codec-http3 (CVE-2026-56816). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``payLoadLength``. Atténuation : mise à jour vers `4.2.16.Final` ou plus.	High	Denial of Service Cwe 400 Netty	il y a 1 mois
CVE-2026-56746	Vulnérabilité dans io.netty:netty-codec-http (CVE-2026-56746) vulnérabilité dans io.netty:netty-codec-http (CVE-2026-56746). Les données peuvent être altérées par des attaquants. Exploitable via ``getForOrigin``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	Medium	Cwe 284 Netty	il y a 1 mois
CVE-2026-56745	Vulnérabilité dans io.netty:netty-codec-http (CVE-2026-56745) vulnérabilité dans io.netty:netty-codec-http (CVE-2026-56745). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``SpdyHttpDecoder``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	High	Cwe 400 Netty	il y a 1 mois
CVE-2026-64796	Vulnérabilité dans CVE-2026-64796 (CVE-2026-64796) vulnérabilité dans CVE-2026-64796 (CVE-2026-64796). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP JavaScript Cwe 284	il y a 1 mois
CVE-2026-63265	Vulnérabilité dans csrf (CVE-2026-63265) vulnérabilité dans csrf (CVE-2026-63265). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 284 Cwe 352	il y a 1 mois
CVE-2026-64794	Vulnérabilité dans CVE-2026-64794 (CVE-2026-64794) vulnérabilité dans CVE-2026-64794 (CVE-2026-64794). Des informations confidentielles peuvent être exposées.	Medium	Cwe 284	il y a 1 mois
CVE-2026-64797	Vulnérabilité dans CVE-2026-64797 (CVE-2026-64797) vulnérabilité dans CVE-2026-64797 (CVE-2026-64797). Les données peuvent être altérées par des attaquants.	High	Cwe 290	il y a 1 mois
CVE-2026-64798	Vulnérabilité dans CVE-2026-64798 (CVE-2026-64798) vulnérabilité dans CVE-2026-64798 (CVE-2026-64798). Des informations confidentielles peuvent être exposées.	Critical	Cwe 338	il y a 1 mois
CVE-2026-64793	Vulnérabilité dans CVE-2026-64793 (CVE-2026-64793) vulnérabilité dans CVE-2026-64793 (CVE-2026-64793). Des informations confidentielles peuvent être exposées.	Critical	Cwe 284	il y a 1 mois
CVE-2026-64795	XSS (Cross-Site Scripting) dans CVE-2026-64795 (CVE-2026-64795) XSS dans CVE-2026-64795 (CVE-2026-64795). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cwe 79 Cross-Site Scripting	il y a 1 mois
CVE-2026-63685	Vulnérabilité dans csrf (CVE-2026-63685) vulnérabilité dans csrf (CVE-2026-63685). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 284	il y a 1 mois
CVE-2026-63684	Vulnérabilité dans csrf (CVE-2026-63684) vulnérabilité dans csrf (CVE-2026-63684). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 284 Cwe 352	il y a 1 mois
CVE-2026-64792	Vulnérabilité dans CVE-2026-64792 (CVE-2026-64792) vulnérabilité dans CVE-2026-64792 (CVE-2026-64792). Des informations confidentielles peuvent être exposées.	High	Cwe 524	il y a 1 mois
CVE-2026-64791	Vulnérabilité dans csrf (CVE-2026-64791) vulnérabilité dans csrf (CVE-2026-64791). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Request Forgery Cwe 284 Cwe 352	il y a 1 mois
CVE-2026-63281	Stored condition values could also execute HTML/JavaScript in administrator summaries. Stored condition values could also execute HTML/JavaScript in administrator summaries.	Medium	JavaScript Cwe 79 Cross-Site Scripting	il y a 1 mois
CVE-2026-63280	Vulnérabilité dans csrf (CVE-2026-63280) vulnérabilité dans csrf (CVE-2026-63280). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 284 Cwe 352 Cross-Site Request Forgery	il y a 1 mois
CVE-2026-63683	Vulnérabilité dans CVE-2026-63683 (CVE-2026-63683) vulnérabilité dans CVE-2026-63683 (CVE-2026-63683). Les données peuvent être altérées par des attaquants.	High	Cwe 290	il y a 1 mois
CVE-2026-13089	Vulnérabilité dans CVE-2026-13089 (CVE-2026-13089) vulnérabilité dans CVE-2026-13089 (CVE-2026-13089). Les données peuvent être altérées par des attaquants.	High	Cwe 347	il y a 1 mois
CVE-2025-60835	An issue in the unrar.dll component of IZArc v4.6 allows attackers to execute a path traversal. An issue in the unrar.dll component of IZArc v4.6 allows attackers to execute a path traversal.	High	Path Traversal Cwe 35	il y a 1 mois
CVE-2025-50325	Vulnérabilité dans CVE-2025-50325 (CVE-2025-50325) vulnérabilité dans CVE-2025-50325 (CVE-2025-50325). Risque d'opérations non autorisées ou de divulgation.	Medium	Authentication Bypass Cwe 693	il y a 1 mois
CVE-2025-50329	Vulnérabilité dans CVE-2025-50329 (CVE-2025-50329) vulnérabilité dans CVE-2025-50329 (CVE-2025-50329). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 693	il y a 1 mois
CVE-2026-9737	Vulnérabilité dans CVE-2026-9737 (CVE-2026-9737) vulnérabilité dans CVE-2026-9737 (CVE-2026-9737). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 617	il y a 1 mois
CVE-2025-50327	Vulnérabilité dans CVE-2025-50327 (CVE-2025-50327) vulnérabilité dans CVE-2025-50327 (CVE-2025-50327). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 693	il y a 1 mois
CVE-2025-50324	Vulnérabilité dans CVE-2025-50324 (CVE-2025-50324) vulnérabilité dans CVE-2025-50324 (CVE-2025-50324). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 693	il y a 1 mois
CVE-2025-44089	Vulnérabilité dans CVE-2025-44089 (CVE-2025-44089) vulnérabilité dans CVE-2025-44089 (CVE-2025-44089). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 693	il y a 1 mois
CVE-2025-44090	Vulnérabilité dans CVE-2025-44090 (CVE-2025-44090) vulnérabilité dans CVE-2025-44090 (CVE-2025-44090). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 693	il y a 1 mois
CVE-2026-64829	Vulnérabilité dans CVE-2026-64829 (CVE-2026-64829) vulnérabilité dans CVE-2026-64829 (CVE-2026-64829). Des informations confidentielles peuvent être exposées.	High	PHP Cwe 613	il y a 1 mois
CVE-2025-50330	Vulnérabilité dans CVE-2025-50330 (CVE-2025-50330) vulnérabilité dans CVE-2025-50330 (CVE-2025-50330). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 693	il y a 1 mois
CVE-2026-14899	Vulnérabilité dans mozilla (CVE-2026-14899) vulnérabilité dans mozilla (CVE-2026-14899). Des informations confidentielles peuvent être exposées.	High	Cwe 193 Mozilla Thunderbird	il y a 1 mois
CVE-2026-13074	Vulnérabilité dans mongodb (CVE-2026-13074) vulnérabilité dans mongodb (CVE-2026-13074). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 770 MongoDB	il y a 1 mois
CVE-2026-13076	Vulnérabilité dans mongodb (CVE-2026-13076) vulnérabilité dans mongodb (CVE-2026-13076). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 770 MongoDB	il y a 1 mois
CVE-2026-13073	Vulnérabilité dans dos (CVE-2026-13073) vulnérabilité dans dos (CVE-2026-13073). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 617 MongoDB	il y a 1 mois
CVE-2026-13077	Lecture hors limites dans mongodb (CVE-2026-13077) vulnérabilité dans mongodb (CVE-2026-13077). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 125 MongoDB	il y a 1 mois
CVE-2026-13078	Vulnérabilité dans mongodb (CVE-2026-13078) vulnérabilité dans mongodb (CVE-2026-13078). Des informations confidentielles peuvent être exposées.	High	JavaScript Cwe 862 MongoDB	il y a 1 mois
CVE-2026-13075	Vulnérabilité dans mongodb (CVE-2026-13075) vulnérabilité dans mongodb (CVE-2026-13075). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 770 MongoDB	il y a 1 mois
CVE-2026-14881	Injection de commande OS dans CVE-2026-14881 (CVE-2026-14881) injection de commande OS dans CVE-2026-14881 (CVE-2026-14881). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78	il y a 1 mois
CVE-2026-13072	Vulnérabilité dans mongodb (CVE-2026-13072) vulnérabilité dans mongodb (CVE-2026-13072). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 122 MongoDB	il y a 1 mois
CVE-2026-13070	Vulnérabilité dans mongodb (CVE-2026-13070) vulnérabilité dans mongodb (CVE-2026-13070). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 476 MongoDB	il y a 1 mois
CVE-2026-13071	Use-After-Free dans mongodb (CVE-2026-13071) vulnérabilité dans mongodb (CVE-2026-13071). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cwe 416 MongoDB	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies