Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-50688	Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally. Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally.	High	Cwe 416 Microsoft Windows 10 1607 Windows 10 1809 +10	il y a 1 mois
CVE-2026-50687	Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally. Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally.	High	Cwe 416 Microsoft Windows 11 24H2 Windows 11 25H2 +2	il y a 1 mois
CVE-2026-50686	Vulnérabilité dans microsoft (CVE-2026-50686) vulnérabilité dans microsoft (CVE-2026-50686). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 843 Microsoft Windows 10 1607 Windows 10 1809 +10	il y a 1 mois
CVE-2026-50685	Double free in Windows DHCP Server allows an authorized attacker to execute code over a network. Double free in Windows DHCP Server allows an authorized attacker to execute code over a network.	High	Cwe 415 Microsoft Windows 10 1607 Windows 10 1809 +5	il y a 1 mois
CVE-2026-50684	XSS (Cross-Site Scripting) dans microsoft (CVE-2026-50684) XSS dans microsoft (CVE-2026-50684). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 79 Microsoft Windows 10 1607 +6	il y a 1 mois
CVE-2026-50683	Vulnérabilité dans microsoft (CVE-2026-50683) vulnérabilité dans microsoft (CVE-2026-50683). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 122 Microsoft Windows 10 1607 Windows 10 1809 +5	il y a 1 mois
CVE-2026-50682	Lecture hors limites dans microsoft (CVE-2026-50682) vulnérabilité dans microsoft (CVE-2026-50682). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 125 Microsoft Windows 10 21H2 Windows 10 22H2 +5	il y a 1 mois
CVE-2026-50681	Divulgation d'information dans microsoft (CVE-2026-50681) vulnérabilité dans microsoft (CVE-2026-50681). Des informations confidentielles peuvent être exposées.	Medium	Cwe 200 Microsoft Windows 10 1607 Windows 10 1809 +9	il y a 1 mois
CVE-2026-50680	Vulnérabilité dans microsoft (CVE-2026-50680) vulnérabilité dans microsoft (CVE-2026-50680). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 122 Microsoft Windows 10 1809 Windows 10 21H2 +7	il y a 1 mois
CVE-2026-50679	Vulnérabilité dans microsoft (CVE-2026-50679) vulnérabilité dans microsoft (CVE-2026-50679). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 122 Microsoft Windows 11 24H2 Windows 11 25H2 +2	il y a 1 mois
CVE-2026-50677	Use after free in Windows Media allows an authorized attacker to elevate privileges locally. Use after free in Windows Media allows an authorized attacker to elevate privileges locally.	High	Cwe 362 Cwe 416 Microsoft Windows 11 24H2 +2	il y a 1 mois
CVE-2026-50676	Vulnérabilité dans microsoft (CVE-2026-50676) vulnérabilité dans microsoft (CVE-2026-50676). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 362 Cwe 416 Microsoft Windows 11 24H2 +2	il y a 1 mois
CVE-2026-50674	Use-After-Free dans microsoft (CVE-2026-50674) vulnérabilité dans microsoft (CVE-2026-50674). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Microsoft Windows 11 24H2 Windows 11 25H2 +2	il y a 1 mois
CVE-2026-50673	Vulnérabilité dans microsoft (CVE-2026-50673) vulnérabilité dans microsoft (CVE-2026-50673). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 367 Cwe 476 Microsoft Windows 10 1607 +11	il y a 1 mois
CVE-2026-50672	Use after free in Windows NTFS allows an authorized attacker to elevate privileges locally. Use after free in Windows NTFS allows an authorized attacker to elevate privileges locally.	High	Cwe 362 Cwe 416 Microsoft Windows 10 1809 +8	il y a 1 mois
CVE-2026-50670	Out-of-bounds read in Windows Kernel allows an authorized attacker to elevate privileges locally. Out-of-bounds read in Windows Kernel allows an authorized attacker to elevate privileges locally.	High	Cwe 20 Cwe 122 Cwe 125 Microsoft +9	il y a 1 mois
CVE-2026-50669	Vulnérabilité dans microsoft (CVE-2026-50669) vulnérabilité dans microsoft (CVE-2026-50669). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 362 Cwe 416 Microsoft Windows 10 1607 +11	il y a 1 mois
CVE-2026-50668	Vulnérabilité dans microsoft (CVE-2026-50668) vulnérabilité dans microsoft (CVE-2026-50668). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Cwe 122 Microsoft Windows 10 1607 Windows 10 1809 +9	il y a 1 mois
CVE-2026-50667	Vulnérabilité dans microsoft (CVE-2026-50667) vulnérabilité dans microsoft (CVE-2026-50667). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 362 Microsoft Windows 10 1607 Windows 10 1809 +10	il y a 1 mois
CVE-2026-50666	Use-After-Free dans microsoft (CVE-2026-50666) vulnérabilité dans microsoft (CVE-2026-50666). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Microsoft Windows 10 1607 Windows 10 1809 +10	il y a 1 mois
CVE-2026-50665	Lecture hors limites dans microsoft (CVE-2026-50665) vulnérabilité dans microsoft (CVE-2026-50665). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 125 Microsoft 365 Apps Microsoft 365 +4	il y a 1 mois
CVE-2026-50661	Vulnérabilité dans microsoft (CVE-2026-50661) vulnérabilité dans microsoft (CVE-2026-50661). Des informations confidentielles peuvent être exposées.	Medium	Cwe 693 Microsoft Windows 10 1607 Windows 10 1809 +9	il y a 1 mois
CVE-2026-50658	Vulnérabilité dans microsoft (CVE-2026-50658) vulnérabilité dans microsoft (CVE-2026-50658). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 367 Microsoft Defender For Endpoint	il y a 1 mois
CVE-2026-50518	Vulnérabilité dans microsoft (CVE-2026-50518) vulnérabilité dans microsoft (CVE-2026-50518). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 122 Microsoft Windows 10 1607 Windows 10 1809 +5	il y a 1 mois
CVE-2026-50502	Vulnérabilité dans microsoft (CVE-2026-50502) vulnérabilité dans microsoft (CVE-2026-50502). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 1220 Microsoft Windows 10 1607 Windows 10 1809 +10	il y a 1 mois
CVE-2026-50494	Heap-based buffer overflow in Windows NTFS allows an authorized attacker to execute code locally. Heap-based buffer overflow in Windows NTFS allows an authorized attacker to execute code locally.	High	Cwe 122 Microsoft Windows 10 1607 Windows 10 1809 +10	il y a 1 mois
CVE-2026-50491	Lecture hors limites dans microsoft (CVE-2026-50491) vulnérabilité dans microsoft (CVE-2026-50491). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 125 Cwe 843 Microsoft Windows 10 1607 +11	il y a 1 mois
CVE-2026-50479	Vulnérabilité dans microsoft (CVE-2026-50479) vulnérabilité dans microsoft (CVE-2026-50479). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 822 Microsoft Windows 10 1809 Windows 10 21H2 +4	il y a 1 mois
CVE-2026-50473	Divulgation d'information dans microsoft (CVE-2026-50473) vulnérabilité dans microsoft (CVE-2026-50473). Des informations confidentielles peuvent être exposées.	Medium	Cwe 200 Microsoft Windows 10 1607 Windows 10 1809 +9	il y a 1 mois
CVE-2026-50470	Lecture hors limites dans microsoft (CVE-2026-50470) vulnérabilité dans microsoft (CVE-2026-50470). Des informations confidentielles peuvent être exposées.	High	Cwe 125 Microsoft Windows 10 1607 Windows 10 1809 +10	il y a 1 mois
CVE-2026-50465	Vulnérabilité dans microsoft (CVE-2026-50465) vulnérabilité dans microsoft (CVE-2026-50465). Les données peuvent être altérées par des attaquants.	High	Cwe 284 Microsoft Windows 11 24H2 Windows 11 25H2 +2	il y a 1 mois
CVE-2026-50463	Lecture hors limites dans microsoft (CVE-2026-50463) vulnérabilité dans microsoft (CVE-2026-50463). Des informations confidentielles peuvent être exposées.	High	Cwe 125 Microsoft Windows 10 1809 Windows 10 21H2 +7	il y a 1 mois
CVE-2026-50125	Vulnérabilité dans github.com/StacklokLabs/mkp (CVE-2026-50125) vulnérabilité dans github.com/StacklokLabs/mkp (CVE-2026-50125). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``limitBytes``. Atténuation : mise à jour vers `0.4.1` ou plus.			il y a 1 mois
CVE-2026-50018	Vulnérabilité dans github.com/SpectoLabs/hoverfly (CVE-2026-50018) vulnérabilité dans github.com/SpectoLabs/hoverfly (CVE-2026-50018). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``http.DefaultClient``. Atténuation : mise à jour vers `1.12.8` ou plus.			il y a 1 mois
CVE-2026-50013	Vulnérabilité dans github.com/SpectoLabs/hoverfly (CVE-2026-50013) vulnérabilité dans github.com/SpectoLabs/hoverfly (CVE-2026-50013). Risque d'opérations non autorisées ou de divulgation. Exploitable via `PUT /api/v2/hoverfly/mode`. Atténuation : mise à jour vers `1.12.8` ou plus.			il y a 1 mois
CVE-2025-61670	Vulnérabilité dans wasmtime-c-api-impl (CVE-2025-61670) vulnérabilité dans wasmtime-c-api-impl (CVE-2025-61670). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``anyref``. Atténuation : mise à jour vers `37.0.2` ou plus.			il y a 1 mois
CVE-2026-45710	XSS (Cross-Site Scripting) dans facturascripts/facturascripts (CVE-2026-45710) XSS dans facturascripts/facturascripts (CVE-2026-45710). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``referencia``.		Jvn Japan Jpcert	il y a 1 mois
CVE-2026-45263	Vulnérabilité dans facturascripts/facturascripts (CVE-2026-45263) vulnérabilité dans facturascripts/facturascripts (CVE-2026-45263). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Cookie header`.			il y a 1 mois
CVE-2026-59891	Vulnérabilité dans @sigstore/oci (CVE-2026-59891) vulnérabilité dans @sigstore/oci (CVE-2026-59891). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``cr.io``. Atténuation : mise à jour vers `0.7.1` ou plus.	Critical	JavaScript Cwe 522	il y a 1 mois
CVE-2026-59888	Vulnérabilité dans com.fasterxml.jackson.core:jackson-databind (CVE-2026-59888) vulnérabilité dans com.fasterxml.jackson.core:jackson-databind (CVE-2026-59888). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``PropertyNamingStrategy``. Atténuation : mise à jour vers `2.21.4` ou plus.	Medium	Java Cwe 915	il y a 1 mois
CVE-2026-59886	Vulnérabilité dans pyasn1 (CVE-2026-59886) vulnérabilité dans pyasn1 (CVE-2026-59886). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.6.4` ou plus.	High	Python Cwe 400 Cwe 770 Pyasn1	il y a 1 mois
CVE-2026-59885	Vulnérabilité dans pyasn1 (CVE-2026-59885) vulnérabilité dans pyasn1 (CVE-2026-59885). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.6.4` ou plus.	High	Python Cwe 400 Cwe 407 Pyasn1	il y a 1 mois
CVE-2026-59884	Vulnérabilité dans pyssn1 (CVE-2026-59884) vulnérabilité dans pyssn1 (CVE-2026-59884). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ValueError``. Atténuation : mise à jour vers `0.6.4` ou plus.	High	Python Cwe 400 Pyasn1	il y a 1 mois
CVE-2026-59200	Vulnérabilité dans Pillow (CVE-2026-59200) vulnérabilité dans Pillow (CVE-2026-59200). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``PdfParser.py``. Atténuation : mise à jour vers `12.3.0` ou plus.	High	Python Cwe 400 Cwe 770 Pillow	il y a 1 mois
CVE-2026-59197	Vulnérabilité dans Pillow (CVE-2026-59197) vulnérabilité dans Pillow (CVE-2026-59197). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``INT_MAX``. Atténuation : mise à jour vers `12.3.0` ou plus.	High	Python Cwe 190 Cwe 787 Pillow	il y a 1 mois
CVE-2026-58647	XSS (Cross-Site Scripting) dans microsoft (CVE-2026-58647) XSS dans microsoft (CVE-2026-58647). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Scripting Cwe 79 Microsoft Power Bi Report Server	il y a 1 mois
CVE-2026-58644 KEV	[KEV] Désérialisation non sécurisée dans Microsoft deserialization (CVE-2026-58644) vulnérabilité dans Microsoft deserialization (CVE-2026-58644). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Insecure Deserialization Cwe 502 Microsoft Sharepoint Server	il y a 1 mois
CVE-2026-58640	Heap-based buffer overflow in Windows NTFS allows an authorized attacker to execute code locally. Heap-based buffer overflow in Windows NTFS allows an authorized attacker to execute code locally.	High	Cwe 122 Microsoft Windows 10 1607 Windows 10 1809 +11	il y a 1 mois
CVE-2026-58636	Vulnérabilité dans microsoft (CVE-2026-58636) vulnérabilité dans microsoft (CVE-2026-58636). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 59 Microsoft Pc Manager	il y a 1 mois
CVE-2026-58635	Injection de commande dans microsoft (CVE-2026-58635) injection de commande dans microsoft (CVE-2026-58635). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 77 Microsoft Windows 10 1809 Windows 10 21H2 +7	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies