Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2022-25507 |
|
XSS (Cross-Site Scripting) dans freetakserver-ui (CVE-2022-25507)
XSS dans freetakserver-ui (CVE-2022-25507). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2022-27193 |
|
Vulnérabilité dans cvrf2csaf (CVE-2022-27193)
vulnérabilité dans cvrf2csaf (CVE-2022-27193). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.0.0rc2` ou plus.
|
| CVE-2022-0932 |
|
saleor Missing Authorization vulnerability
saleor Missing Authorization vulnerability
|
| CVE-2022-0637 |
|
Redirection ouverte dans pollbot (CVE-2022-0637)
vulnérabilité dans pollbot (CVE-2022-0637). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.4.6` ou plus.
|
| CVE-2021-44255 |
|
Téléversement de fichier dangereux dans motioneye (CVE-2021-44255)
vulnérabilité dans motioneye (CVE-2021-44255). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2021-3654 |
|
Redirection ouverte dans nova (CVE-2021-3654)
vulnérabilité dans nova (CVE-2021-3654). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `23.0.3` ou plus.
|
| CVE-2022-0869 |
|
Redirection ouverte dans django-spirit (CVE-2022-0869)
vulnérabilité dans django-spirit (CVE-2022-0869). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.12.3` ou plus.
|
| CVE-2021-41499 |
|
Vulnérabilité dans pyo (CVE-2021-41499)
vulnérabilité dans pyo (CVE-2021-41499). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.0.3` ou plus.
|
| CVE-2021-44227 |
|
CSRF dans mailman (CVE-2021-44227)
vulnérabilité dans mailman (CVE-2021-44227). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.1.38` ou plus.
|
| CVE-2021-37941 |
|
Élévation de privilèges dans elastic-apm (CVE-2021-37941)
vulnérabilité dans elastic-apm (CVE-2021-37941). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.27.0` ou plus.
|
| CVE-2021-4164 |
|
calibre-web is vulnerable to Cross-Site Request Forgery (CSRF)
calibre-web is vulnerable to Cross-Site Request Forgery (CSRF)
|
| CVE-2021-4170 |
|
XSS (Cross-Site Scripting) dans calibreweb (CVE-2021-4170)
XSS dans calibreweb (CVE-2021-4170). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.6.15` ou plus.
|
| CVE-2021-41867 |
|
Divulgation d'information dans onionshare-cli (CVE-2021-41867)
vulnérabilité dans onionshare-cli (CVE-2021-41867). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.4` ou plus.
|
| CVE-2017-8761 |
|
Vulnérabilité dans swift (CVE-2017-8761)
vulnérabilité dans swift (CVE-2017-8761). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.15.2` ou plus.
|
| CVE-2020-7964 |
|
Vulnérabilité dans saleor (CVE-2020-7964)
vulnérabilité dans saleor (CVE-2020-7964). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.9.1` ou plus.
|
| CVE-2020-13258 |
|
XSS (Cross-Site Scripting) dans contentful (CVE-2020-13258)
XSS dans contentful (CVE-2020-13258). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.12.4` ou plus.
|
| CVE-2019-11358 |
|
Vulnérabilité dans django (CVE-2019-11358)
vulnérabilité dans django (CVE-2019-11358). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Object.prototype``. Atténuation : mise à jour vers `2.1.9, 2.2.2` ou plus.
|
| CVE-2018-13796 |
|
Vulnérabilité dans mailman (CVE-2018-13796)
vulnérabilité dans mailman (CVE-2018-13796). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `2.1.28` ou plus.
|
| CVE-2020-26243 |
|
Vulnérabilité dans nanopb (CVE-2020-26243)
vulnérabilité dans nanopb (CVE-2020-26243). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``no_unions``. Atténuation : mise à jour vers `0.3.9.7, 0.4.4` ou plus.
|
| CVE-2010-1104 |
|
XSS (Cross-Site Scripting) dans zope2 (CVE-2010-1104)
XSS dans zope2 (CVE-2010-1104). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.12.3` ou plus.
|
| MINI-p33q-84gr-j2gr |
|
MINI-p33q-84gr-j2gr |
| MINI-jw2w-56qp-gmqp |
|
MINI-jw2w-56qp-gmqp |
| MINI-mj6x-fjvx-62pg |
|
MINI-mj6x-fjvx-62pg |
| MINI-mprx-vcww-p4cf |
|
MINI-mprx-vcww-p4cf |
| MINI-2wm5-hj8q-rqwg |
|
MINI-2wm5-hj8q-rqwg |
| MINI-h254-qr3f-7q7f |
|
MINI-h254-qr3f-7q7f |
| MINI-3xxc-fppr-h424 |
|
MINI-3xxc-fppr-h424 |
| MINI-g76r-vg37-569w |
|
MINI-g76r-vg37-569w |
| MINI-gcw3-34fw-7j42 |
|
MINI-gcw3-34fw-7j42 |
| MINI-mcfq-hj35-q39h |
|
MINI-mcfq-hj35-q39h |
| MINI-2hcg-42c6-vvf2 |
|
MINI-2hcg-42c6-vvf2 |
| MINI-459g-hpr7-6w5g |
|
MINI-459g-hpr7-6w5g |
| SUSE-SU-2026:2727-1 |
|
Vulnérabilité dans gstreamer-plugins-good (SUSE-SU-2026:2727-1)
vulnérabilité dans gstreamer-plugins-good (SUSE-SU-2026:2727-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.8.3-16.19.1` ou plus.
|
| MINI-wgm4-pf27-9j8c |
|
MINI-wgm4-pf27-9j8c |
| MINI-q7cw-3g9m-chgv |
|
MINI-q7cw-3g9m-chgv |
| MINI-883g-wxpf-jfwg |
|
MINI-883g-wxpf-jfwg |
| MINI-8322-59jv-q327 |
|
MINI-8322-59jv-q327 |
| MINI-vj5g-pvgm-68mf |
|
MINI-vj5g-pvgm-68mf |
| MINI-9j68-h335-hg59 |
|
MINI-9j68-h335-hg59 |
| MINI-f6gw-r9qg-q46c |
|
MINI-f6gw-r9qg-q46c |
| MINI-rjgr-6m89-67rr |
|
MINI-rjgr-6m89-67rr |
| MINI-59c8-gm2f-qhgq |
|
MINI-59c8-gm2f-qhgq |
| MINI-2gr4-qrr9-3c65 |
|
MINI-2gr4-qrr9-3c65 |
| MINI-64fh-w8j3-6jh3 |
|
MINI-64fh-w8j3-6jh3 |
| MINI-j969-qp92-5f4c |
|
MINI-j969-qp92-5f4c |
| MINI-c49x-9fxx-rg6p |
|
MINI-c49x-9fxx-rg6p |
| MINI-5cwm-qphv-7whj |
|
MINI-5cwm-qphv-7whj |
| MINI-263g-46h8-ch4g |
|
MINI-263g-46h8-ch4g |
| MINI-jf54-6p7w-9q8g |
|
MINI-jf54-6p7w-9q8g |
| MINI-xhq2-wh53-w56f |
|
MINI-xhq2-wh53-w56f |