Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-67527	Vulnérabilité dans CVE-2026-67527 (CVE-2026-67527) vulnérabilité dans CVE-2026-67527 (CVE-2026-67527). Les données peuvent être altérées par des attaquants. Exploitable via `PATCH /api/v3/work_packages/{id}`. Atténuation : mise à jour vers `17.6.0` ou plus.	High	Cwe 862	il y a 1 mois
CVE-2026-61536	Injection de code dans CVE-2026-61536 (CVE-2026-61536) injection de code dans CVE-2026-61536 (CVE-2026-61536). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.4.2` ou plus.	High	Python Cwe 94 Cwe 470	il y a 1 mois
CVE-2026-18140	Vulnérabilité dans Amazon dos (CVE-2026-18140) vulnérabilité dans Amazon dos (CVE-2026-18140). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 674 AWS Amazon +2	il y a 1 mois
CVE-2026-9322	Vulnérabilité dans dos (CVE-2026-9322) vulnérabilité dans dos (CVE-2026-9322). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 400 Ibm Websphere Application Server	il y a 1 mois
CVE-2026-12945	Vulnérabilité dans langflow (CVE-2026-12945) vulnérabilité dans langflow (CVE-2026-12945). Des informations confidentielles peuvent être exposées.	High	Cwe 639 Langflow	il y a 1 mois
CVE-2026-12996	Lecture hors limites dans dos (CVE-2026-12996) vulnérabilité dans dos (CVE-2026-12996). Des informations confidentielles peuvent être exposées.	High	Denial of Service Cwe 125 Cwe 416 Openvpn +2	il y a 1 mois
CVE-2026-12932	Vulnérabilité dans dos (CVE-2026-12932) vulnérabilité dans dos (CVE-2026-12932). Des informations confidentielles peuvent être exposées.	High	Denial of Service Cwe 401 Openvpn	il y a 1 mois
CVE-2026-11885	Vulnérabilité dans CVE-2026-11885 (CVE-2026-11885) vulnérabilité dans CVE-2026-11885 (CVE-2026-11885). Les données peuvent être altérées par des attaquants.	High	Cwe 120	il y a 1 mois
CVE-2026-13117	Use-After-Free dans dos (CVE-2026-13117) vulnérabilité dans dos (CVE-2026-13117). Des informations confidentielles peuvent être exposées.	High	Denial of Service Cwe 416 Openvpn	il y a 1 mois
CVE-2026-11771	Vulnérabilité dans openvpn (CVE-2026-11771) vulnérabilité dans openvpn (CVE-2026-11771). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 121 Cwe 193 Cwe 787 Openvpn	il y a 1 mois
CVE-2026-58222	Vulnérabilité dans privilege-escalation (CVE-2026-58222) vulnérabilité dans privilege-escalation (CVE-2026-58222). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 90	il y a 1 mois
CVE-2026-57862	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-57862) SSRF dans ssrf (CVE-2026-57862). Des informations confidentielles peuvent être exposées.	High	PHP Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-28813	CSRF dans apache (CVE-2026-28813) vulnérabilité dans apache (CVE-2026-28813). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Cross-Site Request Forgery Cwe 352 Jspwiki	il y a 1 mois
CVE-2026-28814	Vulnérabilité dans apache (CVE-2026-28814) vulnérabilité dans apache (CVE-2026-28814). Des informations confidentielles peuvent être exposées.	High	Apache Cwe 306 Jspwiki	il y a 1 mois
CVE-2026-28811	Vulnérabilité dans apache (CVE-2026-28811) vulnérabilité dans apache (CVE-2026-28811). Des informations confidentielles peuvent être exposées.	High	Apache Cwe 1295 Jspwiki	il y a 1 mois
CVE-2026-15658	Vulnérabilité dans CVE-2026-15658 (CVE-2026-15658) vulnérabilité dans CVE-2026-15658 (CVE-2026-15658). Des informations confidentielles peuvent être exposées.	High	Cwe 639	il y a 1 mois
CVE-2026-10842	Vulnérabilité dans ibm (CVE-2026-10842) vulnérabilité dans ibm (CVE-2026-10842). Des informations confidentielles peuvent être exposées.	High	Cwe 289 Ibm Websphere Application Server	il y a 1 mois
CVE-2026-62663	Traversée de chemin dans path-traversal (CVE-2026-62663) traversée de chemin dans path-traversal (CVE-2026-62663). Des informations confidentielles peuvent être exposées.	High	Python Path Traversal Cwe 22	il y a 1 mois
CVE-2026-41186	Divulgation d'information dans tigera (CVE-2026-41186) vulnérabilité dans tigera (CVE-2026-41186). Des informations confidentielles peuvent être exposées.	High	Cwe 200 Cwe 489 Tigera Calico	il y a 1 mois
CVE-2026-67348	Vulnérabilité dans CVE-2026-67348 (CVE-2026-67348) vulnérabilité dans CVE-2026-67348 (CVE-2026-67348). Des informations confidentielles peuvent être exposées.	High	Cwe 639	il y a 1 mois
CVE-2026-67349	Vulnérabilité dans CVE-2026-67349 (CVE-2026-67349) vulnérabilité dans CVE-2026-67349 (CVE-2026-67349). Des informations confidentielles peuvent être exposées. Exploitable via `GET /helmValues`.	High	Cwe 306	il y a 1 mois
CVE-2026-11980	Vulnérabilité dans ibm (CVE-2026-11980) vulnérabilité dans ibm (CVE-2026-11980). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 242 Ibm Aspera Desktop App Apple +6	il y a 1 mois
CVE-2026-16308	Vulnérabilité dans dos (CVE-2026-16308) vulnérabilité dans dos (CVE-2026-16308). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 770	il y a 1 mois
CVE-2026-14980	Élévation de privilèges dans ssrf (CVE-2026-14980) vulnérabilité dans ssrf (CVE-2026-14980). Des informations confidentielles peuvent être exposées.	High	Server-Side Request Forgery Cwe 269 Ibm Websphere Application Server	il y a 1 mois
CVE-2026-67346	SSRF (Falsification de requête côté serveur) dans CVE-2026-67346 (CVE-2026-67346) SSRF dans CVE-2026-67346 (CVE-2026-67346). Des informations confidentielles peuvent être exposées.	High	Cwe 918	il y a 1 mois
CVE-2026-12947	Vulnérabilité dans ibm (CVE-2026-12947) vulnérabilité dans ibm (CVE-2026-12947). Des informations confidentielles peuvent être exposées.	High	Cwe 532 Ibm App Connect Enterprise	il y a 1 mois
CVE-2026-6540	Traversée de chemin dans tigera (CVE-2026-6540) traversée de chemin dans tigera (CVE-2026-6540). Des informations confidentielles peuvent être exposées.	High	Cwe 22 Cwe 23 Tigera Calico	il y a 1 mois
CVE-2026-11897	Vulnérabilité dans dos (CVE-2026-11897) vulnérabilité dans dos (CVE-2026-11897). Des informations confidentielles peuvent être exposées.	High	Denial of Service Cwe 770 Ibm Websphere Application Server	il y a 1 mois
CVE-2026-67345	Vulnérabilité dans CVE-2026-67345 (CVE-2026-67345) vulnérabilité dans CVE-2026-67345 (CVE-2026-67345). Des informations confidentielles peuvent être exposées.	High	Cwe 183	il y a 1 mois
CVE-2026-14522	Injection de commande OS dans ibm (CVE-2026-14522) injection de commande OS dans ibm (CVE-2026-14522). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Ibm App Connect Enterprise	il y a 1 mois
CVE-2026-14519	Traversée de chemin dans path-traversal (CVE-2026-14519) traversée de chemin dans path-traversal (CVE-2026-14519). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 22 Ibm App Connect Enterprise	il y a 1 mois
CVE-2026-60074	Vulnérabilité dans CVE-2026-60074 (CVE-2026-60074) vulnérabilité dans CVE-2026-60074 (CVE-2026-60074). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 1289	il y a 1 mois
CVE-2026-60075	Vulnérabilité dans dos (CVE-2026-60075) vulnérabilité dans dos (CVE-2026-60075). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 1333	il y a 1 mois
CVE-2026-5219	CSRF dans csrf (CVE-2026-5219) vulnérabilité dans csrf (CVE-2026-5219). Des informations confidentielles peuvent être exposées.	High	Cross-Site Request Forgery Cwe 352	il y a 1 mois
CVE-2026-56428	Vulnérabilité dans CVE-2026-56428 (CVE-2026-56428) vulnérabilité dans CVE-2026-56428 (CVE-2026-56428). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 286	il y a 1 mois
CVE-2026-54365	Vulnérabilité dans deserialization (CVE-2026-54365) vulnérabilité dans deserialization (CVE-2026-54365). Les données peuvent être altérées par des attaquants.	High	Insecure Deserialization Cwe 306	il y a 1 mois
CVE-2026-54367	Vulnérabilité dans CVE-2026-54367 (CVE-2026-54367) vulnérabilité dans CVE-2026-54367 (CVE-2026-54367). Les données peuvent être altérées par des attaquants.	High	Authentication Bypass Cwe 306	il y a 1 mois
CVE-2026-12722	Vulnérabilité dans CVE-2026-12722 (CVE-2026-12722) vulnérabilité dans CVE-2026-12722 (CVE-2026-12722). Des informations confidentielles peuvent être exposées.	High	Authentication Bypass Cwe 306	il y a 1 mois
CVE-2026-54368	Injection SQL dans sqli (CVE-2026-54368) injection SQL dans sqli (CVE-2026-54368). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution SQL Injection Cwe 89	il y a 1 mois
CVE-2026-54366	XXE (Entité XML externe) dans CVE-2026-54366 (CVE-2026-54366) vulnérabilité dans CVE-2026-54366 (CVE-2026-54366). Des informations confidentielles peuvent être exposées.	High	Cwe 611	il y a 1 mois
CVE-2026-41703	Lecture hors limites dans dos (CVE-2026-41703) vulnérabilité dans dos (CVE-2026-41703). Des informations confidentielles peuvent être exposées.	High	Denial of Service Cwe 125	il y a 1 mois
CVE-2026-67351	Vulnérabilité dans CVE-2026-67351 (CVE-2026-67351) vulnérabilité dans CVE-2026-67351 (CVE-2026-67351). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 304	il y a 1 mois
CVE-2026-57859	Désérialisation non sécurisée dans deserialization (CVE-2026-57859) vulnérabilité dans deserialization (CVE-2026-57859). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Insecure Deserialization Cwe 502	il y a 1 mois
CVE-2026-18378	SSRF (Falsification de requête côté serveur) dans redhat (CVE-2026-18378) SSRF dans redhat (CVE-2026-18378). Des informations confidentielles peuvent être exposées.	High	Cwe 918 Redhat Cost Management Metrics Operator	il y a 1 mois
CVE-2026-15397	Vulnérabilité dans wordpress (CVE-2026-15397) vulnérabilité dans wordpress (CVE-2026-15397). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Cwe 862	il y a 1 mois
CVE-2026-18381	SSRF (Falsification de requête côté serveur) dans redhat (CVE-2026-18381) SSRF dans redhat (CVE-2026-18381). Des informations confidentielles peuvent être exposées.	High	Cwe 918 Redhat Cost Management Metrics Operator	il y a 1 mois
CVE-2026-22622	Injection de commande OS dans CVE-2026-22622 (CVE-2026-22622) injection de commande OS dans CVE-2026-22622 (CVE-2026-22622). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78	il y a 1 mois
CVE-2026-22621	Injection de commande OS dans CVE-2026-22621 (CVE-2026-22621) injection de commande OS dans CVE-2026-22621 (CVE-2026-22621). Des informations confidentielles peuvent être exposées.	High	Cwe 78	il y a 1 mois
CVE-2026-22620	Injection SQL dans CVE-2026-22620 (CVE-2026-22620) injection SQL dans CVE-2026-22620 (CVE-2026-22620). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 89	il y a 1 mois
CVE-2026-18361	XSS (Cross-Site Scripting) dans CVE-2026-18361 (CVE-2026-18361) XSS dans CVE-2026-18361 (CVE-2026-18361). Des informations confidentielles peuvent être exposées.	High	Cross-Site Scripting Cwe 79	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies