Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-50873	Téléversement de fichier dangereux dans CVE-2026-50873 (CVE-2026-50873) vulnérabilité dans CVE-2026-50873 (CVE-2026-50873). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434	il y a 2 mois
CVE-2026-50880	Injection de code dans youtransfer (CVE-2026-50880) injection de code dans youtransfer (CVE-2026-50880). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94	il y a 2 mois
CVE-2026-50869	Traversée de chemin dans path-traversal (CVE-2026-50869) traversée de chemin dans path-traversal (CVE-2026-50869). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Path Traversal Cwe 22	il y a 2 mois
CVE-2026-49952	Vulnérabilité dans CVE-2026-49952 (CVE-2026-49952) vulnérabilité dans CVE-2026-49952 (CVE-2026-49952). Des informations confidentielles peuvent être exposées.	Critical	PHP Authentication Bypass Cwe 323	il y a 2 mois
CVE-2026-50871	Injection de code dans CVE-2026-50871 (CVE-2026-50871) injection de code dans CVE-2026-50871 (CVE-2026-50871). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94	il y a 2 mois
CVE-2026-50872	Injection de code dans CVE-2026-50872 (CVE-2026-50872) injection de code dans CVE-2026-50872 (CVE-2026-50872). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94	il y a 2 mois
CVE-2026-48114	Injection SQL dans sqli (CVE-2026-48114) injection SQL dans sqli (CVE-2026-48114). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Cwe 287	il y a 2 mois
CVE-2026-38329	Vulnérabilité dans CVE-2026-38329 (CVE-2026-38329) vulnérabilité dans CVE-2026-38329 (CVE-2026-38329). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/files/{key}`.	Critical	PHP Remote Code Execution Cwe 862	il y a 2 mois
CVE-2026-38812	Injection SQL dans sqli (CVE-2026-38812) injection SQL dans sqli (CVE-2026-38812). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 2 mois
CVE-2026-39196	Injection SQL dans sqli (CVE-2026-39196) injection SQL dans sqli (CVE-2026-39196). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89	il y a 2 mois
CVE-2026-39006	Vulnérabilité dans org.snmp4j:snmp4j-agent (CVE-2026-39006) vulnérabilité dans org.snmp4j:snmp4j-agent (CVE-2026-39006). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 73 Cwe 284 Cwe 502	il y a 2 mois
CVE-2026-38065	Injection de commande OS dans CVE-2026-38065 (CVE-2026-38065) injection de commande OS dans CVE-2026-38065 (CVE-2026-38065). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78	il y a 2 mois
CVE-2026-38063	Injection de commande OS dans CVE-2026-38063 (CVE-2026-38063) injection de commande OS dans CVE-2026-38063 (CVE-2026-38063). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78	il y a 2 mois
CVE-2026-38064	Injection de commande OS dans CVE-2026-38064 (CVE-2026-38064) injection de commande OS dans CVE-2026-38064 (CVE-2026-38064). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78	il y a 2 mois
CVE-2026-38062	Injection de commande OS dans CVE-2026-38062 (CVE-2026-38062) injection de commande OS dans CVE-2026-38062 (CVE-2026-38062). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78	il y a 2 mois
CVE-2026-38061	Injection de commande OS dans CVE-2026-38061 (CVE-2026-38061) injection de commande OS dans CVE-2026-38061 (CVE-2026-38061). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78	il y a 2 mois
CVE-2026-38060	Injection de commande OS dans CVE-2026-38060 (CVE-2026-38060) injection de commande OS dans CVE-2026-38060 (CVE-2026-38060). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78	il y a 2 mois
CVE-2026-36537	Vulnérabilité dans CVE-2026-36537 (CVE-2026-36537) vulnérabilité dans CVE-2026-36537 (CVE-2026-36537). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 290	il y a 2 mois
CVE-2026-30121	Remotion: arbitrary file write vulnerability Remotion: arbitrary file write vulnerability	Critical	Cwe 123 Remotion	il y a 2 mois
CVE-2026-30120	Injection de code dans remotion (CVE-2026-30120) injection de code dans remotion (CVE-2026-30120). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.0.410` ou plus.	Critical	Remote Code Execution Cwe 94 Remotion	il y a 2 mois
CVE-2026-53633	Vulnérabilité dans @vitest/browser (CVE-2026-53633) vulnérabilité dans @vitest/browser (CVE-2026-53633). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``browser.api.allowWrite``. Atténuation : mise à jour vers `3.2.5` ou plus.	Critical	JavaScript Cwe 749 Cwe 862	il y a 2 mois
CVE-2026-9862	Injection de commande OS dans forta (CVE-2026-9862) injection de commande OS dans forta (CVE-2026-9862). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Forta Core Privileged Access Manager Fortra +1	il y a 2 mois
CVE-2026-52704	Injection de code dans CVE-2026-52704 (CVE-2026-52704) injection de code dans CVE-2026-52704 (CVE-2026-52704). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94	il y a 2 mois
CVE-2018-25436	Téléversement de fichier dangereux dans wordpress (CVE-2018-25436) vulnérabilité dans wordpress (CVE-2018-25436). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Remote Code Execution Cwe 434	il y a 2 mois
CVE-2026-8935	Vulnérabilité dans wordpress (CVE-2026-8935) vulnérabilité dans wordpress (CVE-2026-8935). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress	il y a 2 mois
CVE-2026-11526	Vulnérabilité dans CVE-2026-11526 (CVE-2026-11526) vulnérabilité dans CVE-2026-11526 (CVE-2026-11526). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 73 Cwe 78	il y a 2 mois
CVE-2026-12183	Contournement d'authentification dans CVE-2026-12183 (CVE-2026-12183) contournement d'authentification dans CVE-2026-12183 (CVE-2026-12183). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 287 Cwe 306	il y a 2 mois
CVE-2026-53838	Vulnérabilité dans openclaw (CVE-2026-53838) vulnérabilité dans openclaw (CVE-2026-53838). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2026.5.27` ou plus.	Critical	Cwe 367 Openclaw	il y a 2 mois
CVE-2026-53609	Vulnérabilité dans apostrophe (CVE-2026-53609) vulnérabilité dans apostrophe (CVE-2026-53609). Des informations confidentielles peuvent être exposées. Exploitable via ``__proto__``. Atténuation : mise à jour vers `4.31.0` ou plus.	Critical	JavaScript Cwe 1321	il y a 2 mois
CVE-2026-53519	Traversée de chemin dans github.com/nezhahq/nezha (CVE-2026-53519) traversée de chemin dans github.com/nezhahq/nezha (CVE-2026-53519). Des informations confidentielles peuvent être exposées. Exploitable via `GET /dashboard../data/config.yaml`. Atténuation : mise à jour vers `2.0.13` ou plus.	Critical	Cwe 22	il y a 2 mois
CVE-2026-41157	Écriture hors limites dans Google chrome (CVE-2026-41157) écriture hors limites dans Google chrome (CVE-2026-41157). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Chrome Google Browser +1	il y a 2 mois
CVE-2026-28742	Vulnérabilité dans CVE-2026-28742 (CVE-2026-28742) vulnérabilité dans CVE-2026-28742 (CVE-2026-28742). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 321	il y a 2 mois
CVE-2026-48558 KEV	[KEV] Vulnérabilité dans Simplehelp simple-help (CVE-2026-48558) vulnérabilité dans Simplehelp simple-help (CVE-2026-48558). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Authentication Bypass Cwe 347 Simple Help Simplehelp	il y a 2 mois
CVE-2026-44172	Injection SQL dans mariadb (CVE-2026-44172) injection SQL dans mariadb (CVE-2026-44172). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 89 MariaDB Redhat Enterprise Linux	il y a 2 mois
CVE-2026-44170	Injection de commande OS dans mariadb (CVE-2026-44170) injection de commande OS dans mariadb (CVE-2026-44170). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 MariaDB	il y a 2 mois
CVE-2026-50086	Vulnérabilité dans c (CVE-2026-50086) vulnérabilité dans c (CVE-2026-50086). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 327 Aqara Iamsso Gateway	il y a 2 mois
CVE-2026-50090	Vulnérabilité dans c (CVE-2026-50090) vulnérabilité dans c (CVE-2026-50090). Des informations confidentielles peuvent être exposées.	Critical	C Cwe 1289 Aqara Cloud Oauth Authorization Endpoint	il y a 2 mois
CVE-2026-50091	Vulnérabilité dans c (CVE-2026-50091) vulnérabilité dans c (CVE-2026-50091). Des informations confidentielles peuvent être exposées.	Critical	C Cwe 321 Cwe 798 Aqara +1	il y a 2 mois
CVE-2026-50083	Vulnérabilité dans c (CVE-2026-50083) vulnérabilité dans c (CVE-2026-50083). Des informations confidentielles peuvent être exposées.	Critical	C Cwe 798 Aqara Iamsso Gateway	il y a 2 mois
CVE-2026-50084	Vulnérabilité dans c (CVE-2026-50084) vulnérabilité dans c (CVE-2026-50084). Des informations confidentielles peuvent être exposées.	Critical	C Cwe 862 Aqara Cloud Production Api	il y a 2 mois
CVE-2026-53787	Téléversement de fichier dangereux dans path-traversal (CVE-2026-53787) vulnérabilité dans path-traversal (CVE-2026-53787). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cross-Site Scripting Path Traversal +1	il y a 2 mois
CVE-2026-6853	Vulnérabilité dans CVE-2026-6853 (CVE-2026-6853) vulnérabilité dans CVE-2026-6853 (CVE-2026-6853). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 307	il y a 2 mois
CVE-2026-54133	Vulnérabilité dans mtdowling/jmespath.php (CVE-2026-54133) vulnérabilité dans mtdowling/jmespath.php (CVE-2026-54133). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``JP_PHP_COMPILE``. Atténuation : mise à jour vers `2.9.1` ou plus.	Critical	PHP Cwe 20 Cwe 94 Cwe 116 +1	il y a 2 mois
CVE-2026-11849	Vulnérabilité dans CVE-2026-11849 (CVE-2026-11849) vulnérabilité dans CVE-2026-11849 (CVE-2026-11849). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798	il y a 2 mois
CVE-2026-49875	XXE (Entité XML externe) dans apache (CVE-2026-49875) vulnérabilité dans apache (CVE-2026-49875). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 611 Cxf	il y a 2 mois
CVE-2026-50628	Vulnérabilité dans org.apache.cxf:cxf-rt-rs-security-oauth2 (CVE-2026-50628) vulnérabilité dans org.apache.cxf:cxf-rt-rs-security-oauth2 (CVE-2026-50628). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.1.7` ou plus.	Critical	Cwe 20 Apache Cxf Cwe 358	il y a 2 mois
CVE-2026-50627	Vulnérabilité dans org.apache.cxf:cxf-rt-rs-security-oauth2 (CVE-2026-50627) vulnérabilité dans org.apache.cxf:cxf-rt-rs-security-oauth2 (CVE-2026-50627). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.1.7` ou plus.	Critical	Apache Cwe 289 Cxf Cwe 303	il y a 2 mois
CVE-2026-48611	Contournement d'authentification dans CVE-2026-48611 (CVE-2026-48611) contournement d'authentification dans CVE-2026-48611 (CVE-2026-48611). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 287	il y a 2 mois
CVE-2026-47367	Vulnérabilité dans CVE-2026-47367 (CVE-2026-47367) vulnérabilité dans CVE-2026-47367 (CVE-2026-47367). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20	il y a 2 mois
CVE-2026-47369	Vulnérabilité dans CVE-2026-47369 (CVE-2026-47369) vulnérabilité dans CVE-2026-47369 (CVE-2026-47369). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20	il y a 2 mois

Vulnérabilités

🍪 À propos des cookies