Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-306 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-35296	Vulnérabilité dans c (CVE-2026-35296) vulnérabilité dans c (CVE-2026-35296). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 306 Oracle Webcenter Sites	il y a 2 mois
CVE-2026-35292	Vulnérabilité dans c (CVE-2026-35292) vulnérabilité dans c (CVE-2026-35292). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 306 Oracle Weblogic Server	il y a 2 mois
CVE-2026-35293	Vulnérabilité dans c (CVE-2026-35293) vulnérabilité dans c (CVE-2026-35293). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 306 Oracle Webcenter Sites	il y a 2 mois
CVE-2026-35286	Vulnérabilité dans c (CVE-2026-35286) vulnérabilité dans c (CVE-2026-35286). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 306 Oracle Webcenter Content	il y a 2 mois
CVE-2026-35295	Vulnérabilité dans c (CVE-2026-35295) vulnérabilité dans c (CVE-2026-35295). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 306 Oracle Webcenter Sites	il y a 2 mois
CVE-2026-35278	Vulnérabilité dans c (CVE-2026-35278) vulnérabilité dans c (CVE-2026-35278). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 306 Oracle Peoplesoft Enterprise Pt Peopletools	il y a 2 mois
CVE-2026-35276	Vulnérabilité dans c (CVE-2026-35276) vulnérabilité dans c (CVE-2026-35276). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 306 Oracle Peoplesoft Enterprise Pt Peopletools	il y a 2 mois
CVE-2026-35274	Vulnérabilité dans c (CVE-2026-35274) vulnérabilité dans c (CVE-2026-35274). Des informations confidentielles peuvent être exposées.	High	C Cwe 306 Oracle Peoplesoft Enterprise Pt Peopletools	il y a 2 mois
CVE-2026-35279	Vulnérabilité dans c (CVE-2026-35279) vulnérabilité dans c (CVE-2026-35279). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 306 Oracle Peoplesoft Enterprise Pt Peopletools	il y a 2 mois
CVE-2026-35267	Vulnérabilité dans c (CVE-2026-35267) vulnérabilité dans c (CVE-2026-35267). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 306 Oracle Identity Manager	il y a 2 mois
CVE-2026-35265	Vulnérabilité dans c (CVE-2026-35265) vulnérabilité dans c (CVE-2026-35265). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 306 Oracle Identity Manager	il y a 2 mois
CVE-2026-49980	Vulnérabilité dans github.com/rclone/rclone (CVE-2026-49980) vulnérabilité dans github.com/rclone/rclone (CVE-2026-49980). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``GET``. Atténuation : mise à jour vers `1.74.3` ou plus.	Critical	Cwe 306 Cwe 78 Rclone	il y a 2 mois
CVE-2026-54309	Vulnérabilité dans n8n (CVE-2026-54309) vulnérabilité dans n8n (CVE-2026-54309). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.25.7` ou plus.	Critical	JavaScript Cwe 306 N8N	il y a 2 mois
CVE-2026-0647	Vulnérabilité dans CVE-2026-0647 (CVE-2026-0647) vulnérabilité dans CVE-2026-0647 (CVE-2026-0647). Risque d'opérations non autorisées ou de divulgation.		Cwe 306	il y a 2 mois
CVE-2018-25437	Vulnérabilité dans wordpress (CVE-2018-25437) vulnérabilité dans wordpress (CVE-2018-25437). Des informations confidentielles peuvent être exposées.	High	PHP WordPress Cwe 306	il y a 2 mois
CVE-2026-12183	Contournement d'authentification dans CVE-2026-12183 (CVE-2026-12183) contournement d'authentification dans CVE-2026-12183 (CVE-2026-12183). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 287 Cwe 306	il y a 2 mois
CVE-2026-53868	Vulnérabilité dans dos (CVE-2026-53868) vulnérabilité dans dos (CVE-2026-53868). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 306	il y a 2 mois
CVE-2026-53981	Vulnérabilité dans CVE-2026-53981 (CVE-2026-53981) vulnérabilité dans CVE-2026-53981 (CVE-2026-53981). Des informations confidentielles peuvent être exposées.	High	Cwe 306	il y a 2 mois
CVE-2026-50085	Vulnérabilité dans c (CVE-2026-50085) vulnérabilité dans c (CVE-2026-50085). Les données peuvent être altérées par des attaquants.	High	C Cwe 306 Aqara Board Service	il y a 2 mois
CVE-2026-50082	Vulnérabilité dans c (CVE-2026-50082) vulnérabilité dans c (CVE-2026-50082). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 306 Aqara Cloud Developer Portal	il y a 2 mois
CVE-2026-8694	Vulnérabilité dans ironmansoftware (CVE-2026-8694) vulnérabilité dans ironmansoftware (CVE-2026-8694). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 306 Ironmansoftware Powershell Universal	il y a 2 mois
CVE-2026-11848	Vulnérabilité dans CVE-2026-11848 (CVE-2026-11848) vulnérabilité dans CVE-2026-11848 (CVE-2026-11848). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 306	il y a 2 mois
CVE-2026-11535	Vulnérabilité dans CVE-2026-11535 (CVE-2026-11535) vulnérabilité dans CVE-2026-11535 (CVE-2026-11535). Risque d'opérations non autorisées ou de divulgation.		Cwe 306	il y a 2 mois
CVE-2026-49973	Vulnérabilité dans CVE-2026-49973 (CVE-2026-49973) vulnérabilité dans CVE-2026-49973 (CVE-2026-49973). Des informations confidentielles peuvent être exposées.	Critical	Cwe 306	il y a 2 mois
CVE-2026-48050	Divulgation d'information dans github.com/basekick-labs/arc (CVE-2026-48050) vulnérabilité dans github.com/basekick-labs/arc (CVE-2026-48050). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``PublicPrefixes``. Atténuation : mise à jour vers `0.0.0-20260520170331-32a4091fb949` ou plus.		Cwe 200 Cwe 306 Cwe 400	il y a 2 mois
CVE-2026-50245	Vulnérabilité dans cisa (CVE-2026-50245) vulnérabilité dans cisa (CVE-2026-50245). Des informations confidentielles peuvent être exposées.	High	Cisa Ics Industrial Ot +2	il y a 2 mois
CVE-2026-35273 KEV	[KEV] Vulnérabilité dans Oracle c (CVE-2026-35273) vulnérabilité dans Oracle c (CVE-2026-35273). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	C Cwe 306 Oracle Peoplesoft Enterprise Peopletools	il y a 2 mois
CVE-2026-20253 KEV	[KEV] Vulnérabilité dans splunk (CVE-2026-20253) vulnérabilité dans splunk (CVE-2026-20253). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Cwe 306 Splunk	il y a 2 mois
CVE-2026-45567	Contournement d'authentification dans nginx (CVE-2026-45567) contournement d'authentification dans nginx (CVE-2026-45567). Risque d'opérations non autorisées ou de divulgation.	High	nginx Apache Authentication Bypass Cwe 287 +2	il y a 2 mois
CVE-2026-9045	Vulnérabilité dans CVE-2026-9045 (CVE-2026-9045) vulnérabilité dans CVE-2026-9045 (CVE-2026-9045). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 306	il y a 2 mois
CVE-2026-8335	Vulnérabilité dans CVE-2026-8335 (CVE-2026-8335) vulnérabilité dans CVE-2026-8335 (CVE-2026-8335). Risque d'opérations non autorisées ou de divulgation.		Cwe 306	il y a 2 mois
CVE-2026-53469	Vulnérabilité dans github.com/kubev2v/migration-planner (CVE-2026-53469) vulnérabilité dans github.com/kubev2v/migration-planner (CVE-2026-53469). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `0.13.5` ou plus.	Critical	Cwe 306	il y a 2 mois
CVE-2026-47281	Vulnérabilité dans microsoft (CVE-2026-47281) vulnérabilité dans microsoft (CVE-2026-47281). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306 Cwe 798 Cwe 862 Microsoft +1	il y a 2 mois
CVE-2026-50512	Vulnérabilité dans microsoft (CVE-2026-50512) vulnérabilité dans microsoft (CVE-2026-50512). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 306 Microsoft Pc Manager	il y a 2 mois
CVE-2026-9212	Vulnérabilité dans c (CVE-2026-9212) vulnérabilité dans c (CVE-2026-9212). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 20 Cwe 306 C Netgear +44	il y a 2 mois
CVE-2026-50507	Vulnérabilité dans microsoft (CVE-2026-50507) vulnérabilité dans microsoft (CVE-2026-50507). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Cwe 306 Microsoft Windows 10 1607 Windows 10 1809 +11	il y a 2 mois
CVE-2023-54352	Vulnérabilité dans wordpress (CVE-2023-54352) vulnérabilité dans wordpress (CVE-2023-54352). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Remote Code Execution Cwe 306	il y a 2 mois
CVE-2023-54350	Vulnérabilité dans c (CVE-2023-54350) vulnérabilité dans c (CVE-2023-54350). Des informations confidentielles peuvent être exposées.	High	PHP C WordPress Remote Code Execution +1	il y a 2 mois
CVE-2026-11429	Traversée de chemin dans path-traversal (CVE-2026-11429) traversée de chemin dans path-traversal (CVE-2026-11429). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.1.1` ou plus.		Remote Code Execution Path Traversal Cwe 22 Cwe 94 +1	il y a 2 mois
CVE-2026-11420	Traversée de chemin dans path-traversal (CVE-2026-11420) traversée de chemin dans path-traversal (CVE-2026-11420). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Path Traversal Cwe 22 Cwe 306 +2	il y a 2 mois
CVE-2025-71318	Vulnérabilité dans CVE-2025-71318 (CVE-2025-71318) vulnérabilité dans CVE-2025-71318 (CVE-2025-71318). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306	il y a 2 mois
CVE-2026-6274	Contournement d'authentification dans CVE-2026-6274 (CVE-2026-6274) contournement d'authentification dans CVE-2026-6274 (CVE-2026-6274). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 287 Cwe 306 Cwe 1390	il y a 2 mois
CVE-2026-11238	Vulnérabilité dans google (CVE-2026-11238) vulnérabilité dans google (CVE-2026-11238). Des informations confidentielles peuvent être exposées.	Medium	Cwe 306 Google Chrome Apple +5	il y a 2 mois
CVE-2024-27892	Vulnérabilité dans CVE-2024-27892 (CVE-2024-27892) vulnérabilité dans CVE-2024-27892 (CVE-2024-27892). Les données peuvent être altérées par des attaquants.	Critical	Cwe 306	il y a 2 mois
CVE-2024-27890	Vulnérabilité dans CVE-2024-27890 (CVE-2024-27890) vulnérabilité dans CVE-2024-27890 (CVE-2024-27890). Les données peuvent être altérées par des attaquants.	Critical	Cwe 306	il y a 2 mois
CVE-2026-25550	Vulnérabilité dans csharp (CVE-2026-25550) vulnérabilité dans csharp (CVE-2026-25550). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C# Remote Code Execution Cwe 306 Cwe 502	il y a 2 mois
CVE-2026-47671	Vulnérabilité dans github.com/nhost/nhost (CVE-2026-47671) vulnérabilité dans github.com/nhost/nhost (CVE-2026-47671). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``configserver``. Atténuation : mise à jour vers `0.0.0-20260518172022-e407511627d2` ou plus.	Medium	Cwe 306 Nhost Cli	il y a 2 mois
CVE-2019-25738	Vulnérabilité dans wordpress (CVE-2019-25738) vulnérabilité dans wordpress (CVE-2019-25738). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Cwe 306	il y a 2 mois
CVE-2026-50225	Vulnérabilité dans acer (CVE-2026-50225) vulnérabilité dans acer (CVE-2026-50225). Les données peuvent être altérées par des attaquants.	Critical	Cwe 306 Acer Connect M6E 5G Firmware Connect M6E 5G	il y a 2 mois
CVE-2026-36603	Vulnérabilité dans CVE-2026-36603 (CVE-2026-36603) vulnérabilité dans CVE-2026-36603 (CVE-2026-36603). Des informations confidentielles peuvent être exposées.	High	Cwe 306	il y a 2 mois

Vulnérabilités

🍪 À propos des cookies