Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-48564	Vulnérabilité dans microsoft (CVE-2026-48564) vulnérabilité dans microsoft (CVE-2026-48564). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 122 Microsoft Windows 10 1607 Windows 10 1809 +5	il y a 1 mois
CVE-2026-48561	Injection de commande dans microsoft (CVE-2026-48561) injection de commande dans microsoft (CVE-2026-48561). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 77 Microsoft 365 Copilot	il y a 1 mois
CVE-2026-47632	Vulnérabilité dans microsoft (CVE-2026-47632) vulnérabilité dans microsoft (CVE-2026-47632). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 295 Microsoft Azure Connected Machine Agent	il y a 1 mois
CVE-2026-47296	Injection SQL dans sqli (CVE-2026-47296) injection SQL dans sqli (CVE-2026-47296). L'exploitation peut entraîner la prise de contrôle totale du système.	High	SQL Injection Cwe 89 Microsoft Sql Server 2016 +4	il y a 1 mois
CVE-2026-47282	Divulgation d'information dans microsoft (CVE-2026-47282) vulnérabilité dans microsoft (CVE-2026-47282). Des informations confidentielles peuvent être exposées.	Medium	Cwe 200 Cwe 522 Microsoft Visual Studio Code	il y a 1 mois
CVE-2026-45646	Vulnérabilité dans csharp (CVE-2026-45646) vulnérabilité dans csharp (CVE-2026-45646). Risque d'opérations non autorisées ou de divulgation.	High	C# Cwe 770 Microsoft Aspnet Core Odata +1	il y a 1 mois
CVE-2026-45496	Traversée de chemin dans path-traversal (CVE-2026-45496) traversée de chemin dans path-traversal (CVE-2026-45496). Des informations confidentielles peuvent être exposées.	Medium	Path Traversal Cwe 22 Microsoft Visual Studio Code	il y a 1 mois
CVE-2026-44806	Vulnérabilité dans microsoft (CVE-2026-44806) vulnérabilité dans microsoft (CVE-2026-44806). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 401 Microsoft Windows 10 1607 Windows 10 1809 +10	il y a 1 mois
CVE-2026-44800	Vulnérabilité dans microsoft (CVE-2026-44800) vulnérabilité dans microsoft (CVE-2026-44800). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 362 Cwe 416 Microsoft Windows 11 23H2 +4	il y a 1 mois
CVE-2026-42990	Vulnérabilité dans microsoft (CVE-2026-42990) vulnérabilité dans microsoft (CVE-2026-42990). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 122 Microsoft Windows 10 1607 Windows 10 1809 +10	il y a 1 mois
CVE-2026-42982	Vulnérabilité dans microsoft (CVE-2026-42982) vulnérabilité dans microsoft (CVE-2026-42982). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 1288 Microsoft Windows 10 1607 Windows 10 1809 +10	il y a 1 mois
CVE-2026-42975	Vulnérabilité dans microsoft (CVE-2026-42975) vulnérabilité dans microsoft (CVE-2026-42975). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 122 Microsoft Windows 10 1607 Windows 10 1809 +10	il y a 1 mois
CVE-2026-42900	Vulnérabilité dans microsoft (CVE-2026-42900) vulnérabilité dans microsoft (CVE-2026-42900). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 362 Cwe 416 Microsoft Windows 10 1607 +10	il y a 1 mois
CVE-2026-41087	Divulgation d'information dans microsoft (CVE-2026-41087) vulnérabilité dans microsoft (CVE-2026-41087). Des informations confidentielles peuvent être exposées.	Medium	Cwe 200 Microsoft Windows 10 1607 Windows 10 1809 +9	il y a 1 mois
CVE-2026-40422	Vulnérabilité dans microsoft (CVE-2026-40422) vulnérabilité dans microsoft (CVE-2026-40422). Des informations confidentielles peuvent être exposées.	Medium	Cwe 908 Microsoft Windows 10 1607 Windows 10 1809 +9	il y a 1 mois
CVE-2026-40400	Vulnérabilité dans path-traversal (CVE-2026-40400) vulnérabilité dans path-traversal (CVE-2026-40400). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Path Traversal Cwe 23 Microsoft Windows 10 1607 +11	il y a 1 mois
CVE-2026-40378	Vulnérabilité dans microsoft (CVE-2026-40378) vulnérabilité dans microsoft (CVE-2026-40378). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 789 Microsoft Windows 10 1607 Windows 10 1809 +11	il y a 1 mois
CVE-2026-36214	XSS (Cross-Site Scripting) dans CVE-2026-36214 (CVE-2026-36214) XSS dans CVE-2026-36214 (CVE-2026-36214). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-34349	Divulgation d'information dans microsoft (CVE-2026-34349) vulnérabilité dans microsoft (CVE-2026-34349). Des informations confidentielles peuvent être exposées.	Medium	Cwe 200 Microsoft Windows 10 1809 Windows 10 21H2 +7	il y a 1 mois
CVE-2026-34348	Vulnérabilité dans microsoft (CVE-2026-34348) vulnérabilité dans microsoft (CVE-2026-34348). Des informations confidentielles peuvent être exposées.	Medium	Cwe 693 Microsoft Windows 10 1809 Windows 10 21H2 +8	il y a 1 mois
CVE-2026-34346	Vulnérabilité dans microsoft (CVE-2026-34346) vulnérabilité dans microsoft (CVE-2026-34346). Des informations confidentielles peuvent être exposées.	Medium	Cwe 319 Microsoft Windows 10 1607 Windows 10 1809 +11	il y a 1 mois
CVE-2026-34328	Divulgation d'information dans microsoft (CVE-2026-34328) vulnérabilité dans microsoft (CVE-2026-34328). Des informations confidentielles peuvent être exposées.	Medium	Cwe 200 Microsoft Windows 10 1809 Windows 10 21H2 +8	il y a 1 mois
CVE-2026-33842	Divulgation d'information dans microsoft (CVE-2026-33842) vulnérabilité dans microsoft (CVE-2026-33842). Des informations confidentielles peuvent être exposées.	Medium	Cwe 200 Microsoft Windows 10 1607 Windows 10 1809 +11	il y a 1 mois
CVE-2026-15703	Vulnérabilité dans sqli (CVE-2026-15703) vulnérabilité dans sqli (CVE-2026-15703). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 1 mois
CVE-2026-15702	Injection de code dans CVE-2026-15702 (CVE-2026-15702) injection de code dans CVE-2026-15702 (CVE-2026-15702). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 94 Cwe 1321	il y a 1 mois
CVE-2026-15701	Débordement de tampon dans CVE-2026-15701 (CVE-2026-15701) vulnérabilité dans CVE-2026-15701 (CVE-2026-15701). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Cwe 121	il y a 1 mois
CVE-2026-15700	Traversée de chemin dans path-traversal (CVE-2026-15700) traversée de chemin dans path-traversal (CVE-2026-15700). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Path Traversal Cwe 22	il y a 1 mois
CVE-2026-15429	Vulnérabilité dans privilege-escalation (CVE-2026-15429) vulnérabilité dans privilege-escalation (CVE-2026-15429). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 93 Tp Link Archer Vx1800V Firmware +1	il y a 1 mois
CVE-2026-15428	Injection de commande OS dans tp-link (CVE-2026-15428) injection de commande OS dans tp-link (CVE-2026-15428). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 78 Tp Link Archer Vx1800V Firmware +1	il y a 1 mois
CVE-2026-15427	Injection de commande OS dans tp-link (CVE-2026-15427) injection de commande OS dans tp-link (CVE-2026-15427). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Tp Link Archer Vx1800V Firmware Archer Vx1800V	il y a 1 mois
CVE-2026-14646	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-14646) SSRF dans ssrf (CVE-2026-14646). Risque d'opérations non autorisées ou de divulgation.		Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-14645	SSRF (Falsification de requête côté serveur) dans CVE-2026-14645 (CVE-2026-14645) SSRF dans CVE-2026-14645 (CVE-2026-14645). Risque d'opérations non autorisées ou de divulgation.		Cwe 918	il y a 1 mois
CVE-2026-45693	Traversée de chemin dans facturascripts/facturascripts (CVE-2026-45693) traversée de chemin dans facturascripts/facturascripts (CVE-2026-45693). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /MyFiles/Private/invoice-2026-001-ACME.pdf`.			il y a 1 mois
CVE-2026-45262	Injection SQL dans facturascripts/facturascripts (CVE-2026-45262) injection SQL dans facturascripts/facturascripts (CVE-2026-45262). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /api/3/clientes`.			il y a 1 mois
CVE-2026-44300	Vulnérabilité dans github.com/opencost/opencost (CVE-2026-44300) vulnérabilité dans github.com/opencost/opencost (CVE-2026-44300). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /serviceKey`. Atténuation : mise à jour vers `1.119.1` ou plus.			il y a 1 mois
CVE-2026-9636	Vulnérabilité dans CVE-2026-9636 (CVE-2026-9636) vulnérabilité dans CVE-2026-9636 (CVE-2026-9636). Risque d'opérations non autorisées ou de divulgation.		Cwe 299	il y a 1 mois
CVE-2026-9292	XSS (Cross-Site Scripting) dans CVE-2026-9292 (CVE-2026-9292) XSS dans CVE-2026-9292 (CVE-2026-9292). Risque d'opérations non autorisées ou de divulgation.		JavaScript Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-9128	Vulnérabilité dans rockwellautomation (CVE-2026-9128) vulnérabilité dans rockwellautomation (CVE-2026-9128). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 428 Rockwellautomation Studio 5000 Logix Designer	il y a 1 mois
CVE-2026-9127	Autorisation incorrecte dans rockwellautomation (CVE-2026-9127) vulnérabilité dans rockwellautomation (CVE-2026-9127). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 863 Rockwellautomation Studio 5000 Logix Designer	il y a 1 mois
CVE-2026-9108	Traversée de chemin dans path-traversal (CVE-2026-9108) traversée de chemin dans path-traversal (CVE-2026-9108). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Path Traversal Cwe 22 Cisa Ics +5	il y a 1 mois
CVE-2026-7494	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-7494) SSRF dans ssrf (CVE-2026-7494). Risque d'opérations non autorisées ou de divulgation.		Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-62644	Vulnérabilité dans roundcube (CVE-2026-62644) vulnérabilité dans roundcube (CVE-2026-62644). Des informations confidentielles peuvent être exposées.	Medium	Cwe 290 Roundcube Webmail	il y a 1 mois
CVE-2026-62643	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-62643) SSRF dans ssrf (CVE-2026-62643). Risque d'opérations non autorisées ou de divulgation.	High	Server-Side Request Forgery Cwe 918 Roundcube Webmail	il y a 1 mois
CVE-2026-62642	Vulnérabilité dans dos (CVE-2026-62642) vulnérabilité dans dos (CVE-2026-62642). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 835 Roundcube Webmail	il y a 1 mois
CVE-2026-62641	Vulnérabilité dans dos (CVE-2026-62641) vulnérabilité dans dos (CVE-2026-62641). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 770 Roundcube Webmail	il y a 1 mois
CVE-2026-60119	Vulnérabilité dans CVE-2026-60119 (CVE-2026-60119) vulnérabilité dans CVE-2026-60119 (CVE-2026-60119). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 862	il y a 1 mois
CVE-2026-60118	Vulnérabilité dans CVE-2026-60118 (CVE-2026-60118) vulnérabilité dans CVE-2026-60118 (CVE-2026-60118). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 862	il y a 1 mois
CVE-2026-60082	Lecture hors limites dans CVE-2026-60082 (CVE-2026-60082) vulnérabilité dans CVE-2026-60082 (CVE-2026-60082). Des informations confidentielles peuvent être exposées.	Critical	Cwe 125	il y a 1 mois
CVE-2026-60081	Vulnérabilité dans CVE-2026-60081 (CVE-2026-60081) vulnérabilité dans CVE-2026-60081 (CVE-2026-60081). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 770	il y a 1 mois
CVE-2026-59841	Vulnérabilité dans fortinet (CVE-2026-59841) vulnérabilité dans fortinet (CVE-2026-59841). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 923 Fortinet Fortisiem Microsoft +1	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies