Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-46987	Vulnérabilité dans c (CVE-2026-46987) vulnérabilité dans c (CVE-2026-46987). Des informations confidentielles peuvent être exposées.	High	C Cwe 284 Oracle Enterprise Manager Base Platform	il y a 1 mois
CVE-2026-46985	Vulnérabilité dans c (CVE-2026-46985) vulnérabilité dans c (CVE-2026-46985). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 284 Oracle Enterprise Manager Base Platform	il y a 1 mois
CVE-2026-46988	Vulnérabilité dans c (CVE-2026-46988) vulnérabilité dans c (CVE-2026-46988). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 284 Oracle Enterprise Manager Base Platform	il y a 1 mois
CVE-2026-46982	Vulnérabilité dans c (CVE-2026-46982) vulnérabilité dans c (CVE-2026-46982). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 284 Oracle Retail Integration Bus	il y a 1 mois
CVE-2026-46986	Vulnérabilité dans c (CVE-2026-46986) vulnérabilité dans c (CVE-2026-46986). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 284 Oracle Enterprise Manager Base Platform	il y a 1 mois
CVE-2026-46989	Vulnérabilité dans c (CVE-2026-46989) vulnérabilité dans c (CVE-2026-46989). Des informations confidentielles peuvent être exposées.	Critical	C Denial of Service Cwe 284 Oracle +1	il y a 1 mois
CVE-2026-46983	Vulnérabilité dans c (CVE-2026-46983) vulnérabilité dans c (CVE-2026-46983). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 284 Oracle Retail Integration Bus	il y a 1 mois
CVE-2026-46984	Vulnérabilité dans c (CVE-2026-46984) vulnérabilité dans c (CVE-2026-46984). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 284 Oracle Enterprise Manager Base Platform	il y a 1 mois
CVE-2026-46991	Vulnérabilité dans c (CVE-2026-46991) vulnérabilité dans c (CVE-2026-46991). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 284 Oracle Enterprise Manager Base Platform	il y a 1 mois
CVE-2026-46943	Vulnérabilité dans c (CVE-2026-46943) vulnérabilité dans c (CVE-2026-46943). Des informations confidentielles peuvent être exposées.	High	C Cwe 284 Oracle Retail Eftlink	il y a 1 mois
CVE-2026-46936	Vulnérabilité dans c (CVE-2026-46936) vulnérabilité dans c (CVE-2026-46936). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 284 Oracle +2	il y a 1 mois
CVE-2026-46948	Vulnérabilité dans c (CVE-2026-46948) vulnérabilité dans c (CVE-2026-46948). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 284 Oracle Utilities Network Management System	il y a 1 mois
CVE-2026-46924	Vulnérabilité dans c (CVE-2026-46924) vulnérabilité dans c (CVE-2026-46924). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 284 Oracle Application Testing Suite	il y a 1 mois
CVE-2026-46941	Vulnérabilité dans c (CVE-2026-46941) vulnérabilité dans c (CVE-2026-46941). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 284 Oracle Cost Management +1	il y a 1 mois
CVE-2026-46954	Vulnérabilité dans c (CVE-2026-46954) vulnérabilité dans c (CVE-2026-46954). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 284 Oracle Human Resources	il y a 1 mois
CVE-2026-46968	Vulnérabilité dans c (CVE-2026-46968) vulnérabilité dans c (CVE-2026-46968). Les données peuvent être altérées par des attaquants.	Medium	Java C Cwe 284 Oracle +4	il y a 1 mois
CVE-2026-46917	Vulnérabilité dans c (CVE-2026-46917) vulnérabilité dans c (CVE-2026-46917). Risque d'opérations non autorisées ou de divulgation.	Medium	Java C Denial of Service Cwe 284 +5	il y a 1 mois
CVE-2026-46876	Vulnérabilité dans c (CVE-2026-46876) vulnérabilité dans c (CVE-2026-46876). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 284 Oracle Application Testing Suite	il y a 1 mois
CVE-2026-46923	Vulnérabilité dans c (CVE-2026-46923) vulnérabilité dans c (CVE-2026-46923). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 284 Oracle Public Sector Financials	il y a 1 mois
CVE-2026-46981	Vulnérabilité dans c (CVE-2026-46981) vulnérabilité dans c (CVE-2026-46981). Risque d'opérations non autorisées ou de divulgation.	High	C Cwe 284 Oracle Utilities Network Management System	il y a 1 mois
CVE-2026-46980	Vulnérabilité dans c (CVE-2026-46980) vulnérabilité dans c (CVE-2026-46980). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 284 Oracle Utilities Network Management System	il y a 1 mois
CVE-2026-46975	Vulnérabilité dans c (CVE-2026-46975) vulnérabilité dans c (CVE-2026-46975). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 284 Oracle Database Server	il y a 1 mois
CVE-2026-35290	Vulnérabilité dans c (CVE-2026-35290) vulnérabilité dans c (CVE-2026-35290). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 284 Oracle Application Testing Suite	il y a 1 mois
CVE-2026-34316	Vulnérabilité dans c (CVE-2026-34316) vulnérabilité dans c (CVE-2026-34316). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 284 Oracle Commerce Service Center	il y a 1 mois
CVE-2026-35287	Vulnérabilité dans c (CVE-2026-35287) vulnérabilité dans c (CVE-2026-35287). Des informations confidentielles peuvent être exposées.	High	C Cwe 284 Oracle Application Testing Suite	il y a 1 mois
CVE-2026-21954	Vulnérabilité dans c (CVE-2026-21954) vulnérabilité dans c (CVE-2026-21954). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 284 Oracle Retail Xstore Point Of Service	il y a 1 mois
CVE-2026-16484	Vulnérabilité dans sqli (CVE-2026-16484) vulnérabilité dans sqli (CVE-2026-16484). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 1 mois
CVE-2026-21953	Vulnérabilité dans c (CVE-2026-21953) vulnérabilité dans c (CVE-2026-21953). Risque d'opérations non autorisées ou de divulgation.	Low	C Cwe 284 Oracle Retail Xstore Point Of Service	il y a 1 mois
CVE-2026-16420	Vulnérabilité dans Google chrome (CVE-2026-16420) vulnérabilité dans Google chrome (CVE-2026-16420). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Chrome Google Browser Webkit +1	il y a 1 mois
CVE-2026-56819	Vulnérabilité dans io.netty:netty-codec-http2 (CVE-2026-56819) vulnérabilité dans io.netty:netty-codec-http2 (CVE-2026-56819). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ByteBuf``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.	High	Cwe 400 Cwe 401 Netty	il y a 1 mois
CVE-2026-47709	Vulnérabilité dans c (CVE-2026-47709) vulnérabilité dans c (CVE-2026-47709). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``uncC``.	Medium	C Cwe 476 Struktur Libheif	il y a 1 mois
CVE-2026-47254	Lecture hors limites dans struktur (CVE-2026-47254) vulnérabilité dans struktur (CVE-2026-47254). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``m_presentation_timeline``.	Medium	Cwe 125 Struktur Libheif	il y a 1 mois
CVE-2026-47251	Lecture hors limites dans struktur (CVE-2026-47251) vulnérabilité dans struktur (CVE-2026-47251). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``b97c8b5``.	Medium	Cwe 125 Cwe 190 Struktur Libheif	il y a 1 mois
CVE-2026-47247	Divulgation d'information dans wordpress (CVE-2026-47247) vulnérabilité dans wordpress (CVE-2026-47247). Des informations confidentielles peuvent être exposées.	High	WordPress Cwe 200 Cwe 226 Cwe 682 +3	il y a 1 mois
CVE-2026-47178	Écriture hors limites dans c (CVE-2026-47178) écriture hors limites dans c (CVE-2026-47178). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``unci``.	Medium	C Cwe 787 Struktur Libheif	il y a 1 mois
CVE-2026-10680	Lecture hors limites dans c (CVE-2026-10680) vulnérabilité dans c (CVE-2026-10680). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 125 Zephyrproject +1	il y a 1 mois
CVE-2026-10679	Vulnérabilité dans c (CVE-2026-10679) vulnérabilité dans c (CVE-2026-10679). Risque d'opérations non autorisées ou de divulgation.	Low	C Denial of Service Cwe 369 Zephyrproject +1	il y a 1 mois
CVE-2026-10678	Vulnérabilité dans c (CVE-2026-10678) vulnérabilité dans c (CVE-2026-10678). Les données peuvent être altérées par des attaquants.	High	C Denial of Service Cwe 476 Cwe 787 +2	il y a 1 mois
CVE-2026-10677	Vulnérabilité dans c (CVE-2026-10677) vulnérabilité dans c (CVE-2026-10677). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 401 Zephyrproject +1	il y a 1 mois
CVE-2026-10675	Vulnérabilité dans c (CVE-2026-10675) vulnérabilité dans c (CVE-2026-10675). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 400 Zephyrproject Zephyr	il y a 1 mois
CVE-2026-10674	Vulnérabilité dans c (CVE-2026-10674) vulnérabilité dans c (CVE-2026-10674). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 617 Zephyrproject +1	il y a 1 mois
GHSA-f88m-g3jw-g9cj	Vulnérabilité dans sharp (GHSA-f88m-g3jw-g9cj) vulnérabilité dans sharp (GHSA-f88m-g3jw-g9cj). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.35.0` ou plus.			il y a 1 mois
CVE-2026-73569	Vulnérabilité dans fast-xml-parser (CVE-2026-73569) vulnérabilité dans fast-xml-parser (CVE-2026-73569). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``processEntity``. Atténuation : mise à jour vers `5.10.1` ou plus.		JavaScript C Cwe 776	il y a 1 mois
GHSA-rwj8-pgh3-r573	Divulgation d'information dans gitpython (GHSA-rwj8-pgh3-r573) vulnérabilité dans gitpython (GHSA-rwj8-pgh3-r573). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``AWS_SECRET_ACCESS_KEY``. Atténuation : mise à jour vers `3.1.52` ou plus.			il y a 1 mois
CVE-2026-73648	XSS (Cross-Site Scripting) dans rails-html-sanitizer (CVE-2026-73648) XSS dans rails-html-sanitizer (CVE-2026-73648). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``SVG_ALLOW_LOCAL_HREF``. Atténuation : mise à jour vers `1.7.1` ou plus.		Ruby Ruby on Rails Cwe 79	il y a 1 mois
CVE-2026-73565	Vulnérabilité dans @hono/node-server (CVE-2026-73565) vulnérabilité dans @hono/node-server (CVE-2026-73565). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``upgradeWebSocket``. Atténuation : mise à jour vers `2.0.10` ou plus.	Medium	JavaScript Cwe 401 Cwe 770	il y a 1 mois
GHSA-hrxh-6v49-42gf	Vulnérabilité dans google.golang.org/grpc (GHSA-hrxh-6v49-42gf) vulnérabilité dans google.golang.org/grpc (GHSA-hrxh-6v49-42gf). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Metadata``. Atténuation : mise à jour vers `1.82.1` ou plus.			il y a 1 mois
GHSA-5qhf-9phg-95m2	XSS (Cross-Site Scripting) dans loofah (GHSA-5qhf-9phg-95m2) XSS dans loofah (GHSA-5qhf-9phg-95m2). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``CGI.unescapeHTML``. Atténuation : mise à jour vers `2.25.2` ou plus.			il y a 1 mois
CVE-2026-73490	XSS (Cross-Site Scripting) dans loofah (CVE-2026-73490) XSS dans loofah (CVE-2026-73490). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``href``. Atténuation : mise à jour vers `2.25.2` ou plus.	Medium	Cwe 79	il y a 1 mois
CVE-2026-73651	Injection de code dans typeorm (CVE-2026-73651) injection de code dans typeorm (CVE-2026-73651). Des informations confidentielles peuvent être exposées. Exploitable via ``MigrationGenerateCommand.ts``. Atténuation : mise à jour vers `1.1.0` ou plus.	Medium	JavaScript Cwe 94	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies