Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2023-5983	Divulgation d'information dans botanikyazilim (CVE-2023-5983) vulnérabilité dans botanikyazilim (CVE-2023-5983). Des informations confidentielles peuvent être exposées.	High	Cwe 359 Botanikyazilim Pharmacy Automation	il y a 2 ans
CVE-2023-5921	Vulnérabilité dans decesoftware (CVE-2023-5921) vulnérabilité dans decesoftware (CVE-2023-5921). Des informations confidentielles peuvent être exposées.	High	Cwe 841 Decesoftware Geodi	il y a 2 ans
CVE-2023-48192	Injection de code dans totolink (CVE-2023-48192) injection de code dans totolink (CVE-2023-48192). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 94 Totolink A3700R Firmware A3700R	il y a 2 ans
CVE-2023-4911 KEV	[KEV] Vulnérabilité dans Gnu c (CVE-2023-4911) vulnérabilité dans Gnu c (CVE-2023-4911). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	High	Gnu Gnu C Library Cwe 122 C +56	il y a 2 ans
CVE-2023-48238	Vulnérabilité dans json-web-token (CVE-2023-48238) vulnérabilité dans json-web-token (CVE-2023-48238). Les données peuvent être altérées par des attaquants. Exploitable via ``decode``. Atténuation : mise à jour vers `4.0.0` ou plus.	High	JavaScript Cwe 345 Joaquimserafim Json Web Token	il y a 2 ans
CVE-2023-48056	Vulnérabilité dans pypinksign (CVE-2023-48056) vulnérabilité dans pypinksign (CVE-2023-48056). Des informations confidentielles peuvent être exposées.	High	Cwe 330 Bandoche Pypinksign	il y a 2 ans
CVE-2023-36584 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2023-36584) vulnérabilité dans Microsoft windows (CVE-2023-36584). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows	il y a 2 ans
CVE-2023-1671 KEV	[KEV] Injection de commande dans Sophos web-appliance (CVE-2023-1671) injection de commande dans Sophos web-appliance (CVE-2023-1671). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Sophos Web Appliance Cwe 77	il y a 2 ans
CVE-2020-2551 KEV	[KEV] Vulnérabilité dans Oracle fusion-middleware (CVE-2020-2551) vulnérabilité dans Oracle fusion-middleware (CVE-2020-2551). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Oracle Fusion Middleware	il y a 2 ans
CVE-2023-43901	Vulnérabilité dans emudhra (CVE-2023-43901) vulnérabilité dans emudhra (CVE-2023-43901). Les données peuvent être altérées par des attaquants.	High	Cwe 284 Emudhra Emsigner Cwe 863	il y a 2 ans
CVE-2023-36033 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2023-36033) vulnérabilité dans Microsoft windows (CVE-2023-36033). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 822	il y a 2 ans
CVE-2023-36025 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2023-36025) vulnérabilité dans Microsoft windows (CVE-2023-36025). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows	il y a 2 ans
CVE-2023-36036 KEV	[KEV] Vulnérabilité dans Microsoft windows (CVE-2023-36036) vulnérabilité dans Microsoft windows (CVE-2023-36036). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Windows Cwe 122	il y a 2 ans
CVE-2023-36844 KEV	[KEV] Vulnérabilité dans Juniper junos-os (CVE-2023-36844) vulnérabilité dans Juniper junos-os (CVE-2023-36844). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Juniper Junos Os Cwe 473	il y a 2 ans
CVE-2023-36845 KEV	[KEV] Vulnérabilité dans Juniper junos-os (CVE-2023-36845) vulnérabilité dans Juniper junos-os (CVE-2023-36845). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Juniper Junos Os Cwe 473	il y a 2 ans
CVE-2023-36846 KEV	[KEV] Vulnérabilité dans Juniper junos-os (CVE-2023-36846) vulnérabilité dans Juniper junos-os (CVE-2023-36846). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Juniper Junos Os Cwe 306	il y a 2 ans
CVE-2023-36847 KEV	[KEV] Vulnérabilité dans Juniper junos-os (CVE-2023-36847) vulnérabilité dans Juniper junos-os (CVE-2023-36847). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Juniper Junos Os Cwe 306	il y a 2 ans
CVE-2023-36851 KEV	[KEV] Vulnérabilité dans Juniper junos-os (CVE-2023-36851) vulnérabilité dans Juniper junos-os (CVE-2023-36851). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Juniper Junos Os Cwe 306	il y a 2 ans
CVE-2023-29552 KEV	[KEV] Vulnérabilité dans Ietf service-location-protocol-slp (CVE-2023-29552) vulnérabilité dans Ietf service-location-protocol-slp (CVE-2023-29552). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Ietf Service Location Protocol Slp	il y a 2 ans
CVE-2023-47360	Vulnérabilité dans videolan (CVE-2023-47360) vulnérabilité dans videolan (CVE-2023-47360). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 191 Videolan Vlc Media Player	il y a 2 ans
CVE-2023-22518 KEV	[KEV] Autorisation incorrecte dans Atlassian confluence-data-center-and-server (CVE-2023-22518) vulnérabilité dans Atlassian confluence-data-center-and-server (CVE-2023-22518). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Atlassian Confluence Data Center And Server Cwe 863	il y a 2 ans
CVE-2023-46847	Vulnérabilité dans dos (CVE-2023-46847) vulnérabilité dans dos (CVE-2023-46847). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 120 Squid Cache Squid +10	il y a 2 ans
CVE-2023-43336	Vulnérabilité dans sangoma (CVE-2023-43336) vulnérabilité dans sangoma (CVE-2023-43336). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 284 Sangoma Freepbx	il y a 2 ans
CVE-2023-46604 KEV	[KEV] Désérialisation non sécurisée dans Apache activemq (CVE-2023-46604) vulnérabilité dans Apache activemq (CVE-2023-46604). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Apache Activemq Cwe 502	il y a 2 ans
CVE-2023-20083	Vulnérabilité dans dos (CVE-2023-20083) vulnérabilité dans dos (CVE-2023-20083). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 835 Cisco Secure Firewall Threat Defense	il y a 2 ans
CVE-2023-20095	Vulnérabilité dans dos (CVE-2023-20095) vulnérabilité dans dos (CVE-2023-20095). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 772 Cisco Adaptive Security Appliance Software +1	il y a 2 ans
CVE-2023-20063	Injection de code dans cisco (CVE-2023-20063) injection de code dans cisco (CVE-2023-20063). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 94 Cwe 20 Cisco Secure Firewall Management Center +1	il y a 2 ans
CVE-2023-20086	Vulnérabilité dans dos (CVE-2023-20086) vulnérabilité dans dos (CVE-2023-20086). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 248 Cisco Adaptive Security Appliance Software +1	il y a 2 ans
CVE-2023-20244	Vulnérabilité dans dos (CVE-2023-20244) vulnérabilité dans dos (CVE-2023-20244). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 771 Cisco Secure Firewall Threat Defense +4	il y a 2 ans
CVE-2023-46748 KEV	[KEV] Injection SQL dans F5 big-ip-configuration-utility (CVE-2023-46748) injection SQL dans F5 big-ip-configuration-utility (CVE-2023-46748). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	F5 Big Ip Configuration Utility Cwe 89	il y a 2 ans
CVE-2023-46747 KEV	[KEV] Vulnérabilité dans F5 big-ip-configuration-utility (CVE-2023-46747) vulnérabilité dans F5 big-ip-configuration-utility (CVE-2023-46747). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	F5 Big Ip Configuration Utility Cwe 288	il y a 2 ans
CVE-2023-5443	Vulnérabilité dans e-invoice-project (CVE-2023-5443) vulnérabilité dans e-invoice-project (CVE-2023-5443). Des informations confidentielles peuvent être exposées.	High	Cwe 1320 E Invoice Project E Invoice	il y a 2 ans
CVE-2023-5570	Vulnérabilité dans inohom (CVE-2023-5570) vulnérabilité dans inohom (CVE-2023-5570). Des informations confidentielles peuvent être exposées.	High	Cwe 1320 Inohom Home Manager Gateway	il y a 2 ans
CVE-2023-5631 KEV	[KEV] XSS (Cross-Site Scripting) dans Roundcube webmail (CVE-2023-5631) XSS dans Roundcube webmail (CVE-2023-5631). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Roundcube Webmail Cwe 79	il y a 2 ans
CVE-2023-5367	Écriture hors limites dans c (CVE-2023-5367) écriture hors limites dans c (CVE-2023-5367). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Denial of Service Cwe 787 Xorg +15	il y a 2 ans
CVE-2023-5574	Use-After-Free dans dos (CVE-2023-5574) vulnérabilité dans dos (CVE-2023-5574). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Denial of Service Cwe 416 Xorg X Server +2	il y a 2 ans
CVE-2023-5363	Vulnérabilité dans openssl (CVE-2023-5363) vulnérabilité dans openssl (CVE-2023-5363). Des informations confidentielles peuvent être exposées.	High	Cwe 684 Openssl Debian Debian Linux +11	il y a 2 ans
CVE-2023-4692	Vulnérabilité dans gnu (CVE-2023-4692) vulnérabilité dans gnu (CVE-2023-4692). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 122 Cwe 787 Gnu Grub2 +2	il y a 2 ans
CVE-2023-46136	Vulnérabilité dans werkzeug (CVE-2023-46136) vulnérabilité dans werkzeug (CVE-2023-46136). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.3.8` ou plus.	High	Denial of Service Cwe 400 Cwe 407 Cwe 787 +2	il y a 2 ans
CVE-2023-20273 KEV	[KEV] Injection de commande OS dans cisco (CVE-2023-20273) injection de commande OS dans cisco (CVE-2023-20273). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cisco Cisco Ios Xe Web Ui Cwe 78	il y a 2 ans
CVE-2023-45898	Use-After-Free dans c (CVE-2023-45898) vulnérabilité dans c (CVE-2023-45898). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 416 Linux Linux Kernel	il y a 2 ans
CVE-2023-20198 KEV	[KEV] Vulnérabilité dans Cisco ios-xe-web-ui (CVE-2023-20198) vulnérabilité dans Cisco ios-xe-web-ui (CVE-2023-20198). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cisco Ios Xe Web Ui Cwe 420	il y a 2 ans
CVE-2023-36565	Microsoft Office Graphics Elevation of Privilege Vulnerability Microsoft Office Graphics Elevation of Privilege Vulnerability	High	Cwe 416 Microsoft Office Office Long Term Servicing Channel	il y a 2 ans
CVE-2023-43896	Vulnérabilité dans macrium (CVE-2023-43896) vulnérabilité dans macrium (CVE-2023-43896). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 120 Macrium Reflect	il y a 2 ans
CVE-2023-21608 KEV	[KEV] Use-After-Free dans Adobe acrobat-and-reader (CVE-2023-21608) vulnérabilité dans Adobe acrobat-and-reader (CVE-2023-21608). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Adobe Acrobat And Reader Cwe 416	il y a 2 ans
CVE-2023-20109 KEV	[KEV] Écriture hors limites dans Cisco ios-and-ios-xe (CVE-2023-20109) écriture hors limites dans Cisco ios-and-ios-xe (CVE-2023-20109). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Cisco Ios And Ios Xe Cwe 787	il y a 2 ans
CVE-2023-41763 KEV	[KEV] SSRF (Falsification de requête côté serveur) dans Microsoft skype-for-business (CVE-2023-41763) SSRF dans Microsoft skype-for-business (CVE-2023-41763). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Skype For Business Cwe 918	il y a 2 ans
CVE-2023-36563 KEV	[KEV] Vulnérabilité dans Microsoft wordpad (CVE-2023-36563) vulnérabilité dans Microsoft wordpad (CVE-2023-36563). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Microsoft Wordpad Cwe 20	il y a 2 ans
CVE-2023-44487 KEV	[KEV] Vulnérabilité dans Ietf golang.org/x/net (CVE-2023-44487) vulnérabilité dans Ietf golang.org/x/net (CVE-2023-44487). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Channel``. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `0.17.0` ou plus.	High	Ietf Http2 Cwe 400 Denial of Service +343	il y a 2 ans
CVE-2023-43615	Mbed TLS 2.x before 2.28.5 and 3.x before 3.5.0 has a Buffer Overflow. Mbed TLS 2.x before 2.28.5 and 3.x before 3.5.0 has a Buffer Overflow.	High	Cwe 120 Arm Mbed Tls Trustedfirmware +2	il y a 2 ans

Vulnérabilités

🍪 À propos des cookies