Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
ECHO-bc76-d5e9-1602	ECHO-bc76-d5e9-1602			il y a 2 mois
ECHO-a2fe-f515-6171	ECHO-a2fe-f515-6171			il y a 2 mois
ECHO-0299-10d1-f73a	ECHO-0299-10d1-f73a			il y a 2 mois
ECHO-a021-65a7-cbe1	ECHO-a021-65a7-cbe1			il y a 2 mois
ECHO-501b-91ce-d1db	ECHO-501b-91ce-d1db			il y a 2 mois
ECHO-acc1-349f-a12f	ECHO-acc1-349f-a12f			il y a 2 mois
CVE-2026-9784	Injection SQL dans sqli (CVE-2026-9784) injection SQL dans sqli (CVE-2026-9784). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution SQL Injection Cwe 89 Quest +1	il y a 2 mois
CVE-2026-9787	Injection de commande OS dans quest (CVE-2026-9787) injection de commande OS dans quest (CVE-2026-9787). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 78 Quest Netvault Backup	il y a 2 mois
CVE-2026-9785	Injection SQL dans sqli (CVE-2026-9785) injection SQL dans sqli (CVE-2026-9785). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution SQL Injection Cwe 89 Quest +1	il y a 2 mois
CVE-2026-9786	Injection SQL dans sqli (CVE-2026-9786) injection SQL dans sqli (CVE-2026-9786). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution SQL Injection Cwe 89 Quest +1	il y a 2 mois
CVE-2026-9783	Injection SQL dans sqli (CVE-2026-9783) injection SQL dans sqli (CVE-2026-9783). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution SQL Injection Cwe 89 Quest +1	il y a 2 mois
CVE-2026-9781	Injection SQL dans sqli (CVE-2026-9781) injection SQL dans sqli (CVE-2026-9781). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution SQL Injection Cwe 89 Quest +1	il y a 2 mois
CVE-2025-60474	Vulnérabilité dans c (CVE-2025-60474) vulnérabilité dans c (CVE-2025-60474). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 121 Gpac	il y a 2 mois
CVE-2026-9782	Injection SQL dans sqli (CVE-2026-9782) injection SQL dans sqli (CVE-2026-9782). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution SQL Injection Cwe 89 Quest +1	il y a 2 mois
CVE-2026-8659	Injection de commande OS dans rapid7 (CVE-2026-8659) injection de commande OS dans rapid7 (CVE-2026-8659). Les données peuvent être altérées par des attaquants.	Medium	Cwe 78 Rapid7 Insightconnect Sqlmap Linux +1	il y a 2 mois
CVE-2026-9779	Vulnérabilité dans aten (CVE-2026-9779) vulnérabilité dans aten (CVE-2026-9779). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 347 Aten Unizon	il y a 2 mois
CVE-2026-9778	Traversée de chemin dans path-traversal (CVE-2026-9778) traversée de chemin dans path-traversal (CVE-2026-9778). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Path Traversal Cwe 22 Aten +1	il y a 2 mois
CVE-2026-7570	Injection SQL dans sqli (CVE-2026-7570) injection SQL dans sqli (CVE-2026-7570). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution SQL Injection Cwe 89 Quest +1	il y a 2 mois
CVE-2026-9772	Injection de commande OS dans unraid (CVE-2026-9772) injection de commande OS dans unraid (CVE-2026-9772). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 78 Unraid	il y a 2 mois
CVE-2025-8106	Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.			il y a 2 mois
CVE-2026-9774	Traversée de chemin dans path-traversal (CVE-2026-9774) traversée de chemin dans path-traversal (CVE-2026-9774). Les données peuvent être altérées par des attaquants.	Medium	Path Traversal Cwe 22 Aten Unizon	il y a 2 mois
CVE-2026-8663	Injection de commande OS dans rapid7 (CVE-2026-8663) injection de commande OS dans rapid7 (CVE-2026-8663). Les données peuvent être altérées par des attaquants.	Medium	Cwe 78 Rapid7 Insightconnect Rpm Linux +1	il y a 2 mois
CVE-2026-9780	XSS (Cross-Site Scripting) dans quest (CVE-2026-9780) XSS dans quest (CVE-2026-9780). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Scripting Authentication Bypass Cwe 79 Quest +1	il y a 2 mois
CVE-2026-9775	Traversée de chemin dans path-traversal (CVE-2026-9775) traversée de chemin dans path-traversal (CVE-2026-9775). Les données peuvent être altérées par des attaquants.	Medium	Path Traversal Cwe 22 Aten Unizon	il y a 2 mois
CVE-2026-7569	XSS (Cross-Site Scripting) dans quest (CVE-2026-7569) XSS dans quest (CVE-2026-7569). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Scripting Authentication Bypass Cwe 79 Quest +1	il y a 2 mois
CVE-2025-60473	Vulnérabilité dans c (CVE-2025-60473) vulnérabilité dans c (CVE-2025-60473). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 476 Gpac	il y a 2 mois
CVE-2025-60466	Use-After-Free dans c (CVE-2025-60466) vulnérabilité dans c (CVE-2025-60466). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 416 Gpac	il y a 2 mois
CVE-2026-9777	Traversée de chemin dans path-traversal (CVE-2026-9777) traversée de chemin dans path-traversal (CVE-2026-9777). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Path Traversal Cwe 22 Aten +1	il y a 2 mois
CVE-2025-60467	Use-After-Free dans c (CVE-2025-60467) vulnérabilité dans c (CVE-2025-60467). Risque d'opérations non autorisées ou de divulgation.	High	C Denial of Service Cwe 416 Gpac	il y a 2 mois
CVE-2026-9773	Injection de commande OS dans unraid (CVE-2026-9773) injection de commande OS dans unraid (CVE-2026-9773). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 78 Unraid	il y a 2 mois
CVE-2026-9776	Traversée de chemin dans path-traversal (CVE-2026-9776) traversée de chemin dans path-traversal (CVE-2026-9776). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 22 Aten Unizon	il y a 2 mois
CVE-2026-47093	Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.			il y a 2 mois
CVE-2026-47110	Vulnérabilité dans dos (CVE-2026-47110) vulnérabilité dans dos (CVE-2026-47110). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Denial of Service Cwe 241	il y a 2 mois
CVE-2026-10043	Désérialisation non sécurisée dans deserialization (CVE-2026-10043) vulnérabilité dans deserialization (CVE-2026-10043). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Insecure Deserialization Cwe 502	il y a 2 mois
CVE-2025-60468	Vulnérabilité dans c (CVE-2025-60468) vulnérabilité dans c (CVE-2025-60468). Risque d'opérations non autorisées ou de divulgation.	Medium	C Denial of Service Cwe 122 Gpac	il y a 2 mois
CVE-2026-2050	Vulnérabilité dans gimp (CVE-2026-2050) vulnérabilité dans gimp (CVE-2026-2050). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 122 Gimp Cwe 131	il y a 2 mois
MGASA-2026-0232	Vulnérabilité dans nats-server (MGASA-2026-0232) vulnérabilité dans nats-server (MGASA-2026-0232). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.10.27-1.1.mga9` ou plus.			il y a 2 mois
CVE-2026-40079	Injection de commande OS dans cacti (CVE-2026-40079) injection de commande OS dans cacti (CVE-2026-40079). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 78 Cwe 88 Cacti	il y a 2 mois
CVE-2026-39951	Injection SQL dans sqli (CVE-2026-39951) injection SQL dans sqli (CVE-2026-39951). Des informations confidentielles peuvent être exposées.	High	SQL Injection Cwe 89 Cacti	il y a 2 mois
UBUNTU-CVE-2026-40079	Vulnérabilité dans cacti (UBUNTU-CVE-2026-40079) vulnérabilité dans cacti (UBUNTU-CVE-2026-40079). L'exploitation peut entraîner la prise de contrôle totale du système.			il y a 2 mois
UBUNTU-CVE-2026-39951	Vulnérabilité dans cacti (UBUNTU-CVE-2026-39951) vulnérabilité dans cacti (UBUNTU-CVE-2026-39951). Des informations confidentielles peuvent être exposées.			il y a 2 mois
UBUNTU-CVE-2025-60466	Vulnérabilité dans gpac (UBUNTU-CVE-2025-60466) vulnérabilité dans gpac (UBUNTU-CVE-2025-60466). Risque d'opérations non autorisées ou de divulgation.			il y a 2 mois
ALSA-2026:29702	Vulnérabilité dans runc (ALSA-2026:29702) vulnérabilité dans runc (ALSA-2026:29702). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `4:1.4.2-2.el9_8` ou plus.			il y a 2 mois
UBUNTU-CVE-2026-12246	Vulnérabilité dans nsd (UBUNTU-CVE-2026-12246) vulnérabilité dans nsd (UBUNTU-CVE-2026-12246). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `4.1.7-1ubuntu0.1~esm1` ou plus.			il y a 2 mois
UBUNTU-CVE-2026-12244	Vulnérabilité dans nsd (UBUNTU-CVE-2026-12244) vulnérabilité dans nsd (UBUNTU-CVE-2026-12244). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.14.0-1ubuntu0.1~esm1` ou plus.			il y a 2 mois
UBUNTU-CVE-2026-12490	Vulnérabilité dans nsd (UBUNTU-CVE-2026-12490) vulnérabilité dans nsd (UBUNTU-CVE-2026-12490). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `4.14.0-1ubuntu0.1~esm1` ou plus.			il y a 2 mois
UBUNTU-CVE-2026-12245	Vulnérabilité dans nsd (UBUNTU-CVE-2026-12245) vulnérabilité dans nsd (UBUNTU-CVE-2026-12245). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `4.14.0-1ubuntu0.1~esm1` ou plus.			il y a 2 mois
ALSA-2026:29703	Vulnérabilité dans containernetworking-plugins (ALSA-2026:29703) vulnérabilité dans containernetworking-plugins (ALSA-2026:29703). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1:1.9.0-3.el9_8` ou plus.			il y a 2 mois
ALSA-2026:29981	Vulnérabilité dans go-toolset (ALSA-2026:29981) vulnérabilité dans go-toolset (ALSA-2026:29981). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.26.4-1.el9_8` ou plus.			il y a 2 mois
ALSA-2026:29844	Vulnérabilité dans tigervnc (ALSA-2026:29844) vulnérabilité dans tigervnc (ALSA-2026:29844). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.15.0-7.el9_8.2` ou plus.			il y a 2 mois

Vulnérabilités

🍪 À propos des cookies