Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : rce Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-0132	Vulnérabilité dans google (CVE-2026-0132) vulnérabilité dans google (CVE-2026-0132). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 122 Google Android	il y a 2 mois
CVE-2026-0135	Lecture hors limites dans google (CVE-2026-0135) vulnérabilité dans google (CVE-2026-0135). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 125 Google Android	il y a 2 mois
CVE-2026-0126	Écriture hors limites dans google (CVE-2026-0126) écriture hors limites dans google (CVE-2026-0126). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 787 Google Android +1	il y a 2 mois
CVE-2026-53866	OpenClaw: Shell inline-command parsing could miss an allowlist check OpenClaw: Shell inline-command parsing could miss an allowlist check	High	Cwe 862 Remote Code Execution Openclaw	il y a 2 mois
CVE-2026-53857	OpenClaw: Zalo allowFrom could bind to mutable display names OpenClaw: Zalo allowFrom could bind to mutable display names	High	Cwe 290 Policy Enforcement Remote Code Execution Web Application +2	il y a 2 mois
CVE-2026-53855	OpenClaw: Shell positional parameters could weaken strict inline-eval checks OpenClaw: Shell positional parameters could weaken strict inline-eval checks	High	Cwe 184 Cwe 863 Remote Code Execution Openclaw	il y a 2 mois
CVE-2026-48519	Injection de code dans langflow (CVE-2026-48519) injection de code dans langflow (CVE-2026-48519). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.9.2` ou plus.	Critical	Python Remote Code Execution Cwe 94 Langflow	il y a 2 mois
CVE-2024-24909	Injection de commande dans CVE-2024-24909 (CVE-2024-24909) injection de commande dans CVE-2024-24909 (CVE-2024-24909). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 77	il y a 2 mois
CVE-2026-12398	Injection de commande OS dans galaxy-ng (CVE-2026-12398) injection de commande OS dans galaxy-ng (CVE-2026-12398). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 78	il y a 2 mois
CVE-2026-10829	Vulnérabilité dans CVE-2026-10829 (CVE-2026-10829) vulnérabilité dans CVE-2026-10829 (CVE-2026-10829). Risque d'opérations non autorisées ou de divulgation.		Remote Code Execution Cwe 121	il y a 2 mois
CVE-2026-8442	Traversée de chemin dans wordpress (CVE-2026-8442) traversée de chemin dans wordpress (CVE-2026-8442). Les données peuvent être altérées par des attaquants.	High	WordPress Remote Code Execution Path Traversal Cwe 22	il y a 2 mois
CVE-2026-6933	Téléversement de fichier dangereux dans wordpress (CVE-2026-6933) vulnérabilité dans wordpress (CVE-2026-6933). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Remote Code Execution Cwe 434	il y a 2 mois
CVE-2026-48853	Désérialisation non sécurisée dans grpc (CVE-2026-48853) vulnérabilité dans grpc (CVE-2026-48853). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Enum.map``. Atténuation : mise à jour vers `1.0.0` ou plus.		Remote Code Execution Insecure Deserialization Cwe 502 Cwe 770	il y a 2 mois
CVE-2026-48836	Unauthenticated Remote Code Execution (RCE) in Easy Invoice <= 2.1.19 versions. Unauthenticated Remote Code Execution (RCE) in Easy Invoice <= 2.1.19 versions.	Critical	Remote Code Execution Cwe 94	il y a 2 mois
CVE-2026-39465	Editor Remote Code Execution (RCE) in Responsive Slider by MetaSlider <= 3.106.0 versions. Editor Remote Code Execution (RCE) in Responsive Slider by MetaSlider <= 3.106.0 versions.	Critical	Remote Code Execution Cwe 94	il y a 2 mois
CVE-2026-53705	Vulnérabilité dans CVE-2026-53705 (CVE-2026-53705) vulnérabilité dans CVE-2026-53705 (CVE-2026-53705). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 190 Gstreamer Denial of Service Remote Code Execution	il y a 2 mois
CVE-2026-52720	Vulnérabilité dans CVE-2026-52720 (CVE-2026-52720) vulnérabilité dans CVE-2026-52720 (CVE-2026-52720). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 122 Remote Code Execution Buffer Overflow	il y a 2 mois
CVE-2026-47835	Vulnérabilité dans CVE-2026-47835 (CVE-2026-47835) vulnérabilité dans CVE-2026-47835 (CVE-2026-47835). Des informations confidentielles peuvent être exposées.	High	Cwe 943 Spring Elasticsearch Opensearch +4	il y a 2 mois
CVE-2026-38329	Vulnérabilité dans CVE-2026-38329 (CVE-2026-38329) vulnérabilité dans CVE-2026-38329 (CVE-2026-38329). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/files/{key}`.	Critical	PHP Remote Code Execution Cwe 862	il y a 2 mois
CVE-2026-30120	Injection de code dans remotion (CVE-2026-30120) injection de code dans remotion (CVE-2026-30120). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.0.410` ou plus.	Critical	Remote Code Execution Cwe 94 Remotion	il y a 2 mois
CVE-2018-25436	Téléversement de fichier dangereux dans wordpress (CVE-2018-25436) vulnérabilité dans wordpress (CVE-2018-25436). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Remote Code Execution Cwe 434	il y a 2 mois
CVE-2026-5482	Téléversement de fichier dangereux dans CVE-2026-5482 (CVE-2026-5482) vulnérabilité dans CVE-2026-5482 (CVE-2026-5482). Risque d'opérations non autorisées ou de divulgation.		PHP Remote Code Execution Cwe 434	il y a 2 mois
CVE-2026-53787	Téléversement de fichier dangereux dans path-traversal (CVE-2026-53787) vulnérabilité dans path-traversal (CVE-2026-53787). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cross-Site Scripting Path Traversal +1	il y a 2 mois
CVE-2026-50632	Vulnérabilité dans org.apache.cxf:cxf-rt-transports-jms (CVE-2026-50632) vulnérabilité dans org.apache.cxf:cxf-rt-transports-jms (CVE-2026-50632). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.1.7` ou plus.	High	Apache Remote Code Execution Cwe 20 Cxf +1	il y a 2 mois
CVE-2025-27511	Vulnérabilité dans org.geoserver.extension:gs-db2 (CVE-2025-27511) vulnérabilité dans org.geoserver.extension:gs-db2 (CVE-2025-27511). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.27.0` ou plus.	High	Remote Code Execution Cwe 74 Cwe 502 Osgeo +1	il y a 2 mois
CVE-2026-11774	An integer overflow flaw was found in the SASL I/O layer of 389 Directory Server (389-ds-base).... An integer overflow flaw was found in the SASL I/O layer of 389 Directory Server (389-ds-base)....	High	C Remote Code Execution Denial of Service Cwe 190 +2	il y a 2 mois
CVE-2026-48546	Vulnérabilité dans CVE-2026-48546 (CVE-2026-48546) vulnérabilité dans CVE-2026-48546 (CVE-2026-48546). Des informations confidentielles peuvent être exposées.	High	JavaScript Remote Code Execution Cwe 693	il y a 2 mois
CVE-2026-5497	vLLM is vulnerable to an Out-of-Memory (OOM) Denial of Service (DoS) attack due to unbounded frame count processing in the `VideoMediaIO.load_base64()` method vLLM is vulnerable to an Out-of-Memory (OOM) Denial of Service (DoS) attack due to unbounded frame count processing in the `VideoMediaIO.load_base64()` method	High	Denial of Service Cwe 400 vLLM Remote Code Execution +2	il y a 2 mois
CVE-2026-41699	Désérialisation non sécurisée dans org.springframework.graphql:spring-graphql (CVE-2026-41699) vulnérabilité dans org.springframework.graphql:spring-graphql (CVE-2026-41699). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Insecure Deserialization Cwe 502 Vmware +1	il y a 2 mois
CVE-2026-10795	Vulnérabilité dans wordpress (CVE-2026-10795) vulnérabilité dans wordpress (CVE-2026-10795). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Remote Code Execution Authentication Bypass Cwe 347	il y a 2 mois
CVE-2026-50223	Injection de code dans apache (CVE-2026-50223) injection de code dans apache (CVE-2026-50223). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Remote Code Execution Cwe 94 Ofbiz	il y a 2 mois
CVE-2026-2049	Vulnérabilité dans CVE-2026-2049 (CVE-2026-2049) vulnérabilité dans CVE-2026-2049 (CVE-2026-2049). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 122 Cwe 131	il y a 2 mois
CVE-2026-46529	Injection de commande dans c (CVE-2026-46529) injection de commande dans c (CVE-2026-46529). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``g_shell_quote``. Atténuation : mise à jour vers `1.6.2` ou plus.	High	C Remote Code Execution Cwe 77 Cwe 88 +1	il y a 2 mois
CVE-2026-20251	Désérialisation non sécurisée dans deserialization (CVE-2026-20251) vulnérabilité dans deserialization (CVE-2026-20251). L'exploitation peut entraîner la prise de contrôle totale du système.	High	JavaScript Python Remote Code Execution Insecure Deserialization +4	il y a 2 mois
CVE-2026-45558	Vulnérabilité dans c (CVE-2026-45558) vulnérabilité dans c (CVE-2026-45558). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/service/haproxy/`.	Critical	C nginx Apache Remote Code Execution +4	il y a 2 mois
CVE-2026-45556	Vulnérabilité dans nginx (CVE-2026-45556) vulnérabilité dans nginx (CVE-2026-45556). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /waf/`.	Critical	nginx Apache Remote Code Execution Cwe 20 +3	il y a 2 mois
CVE-2026-52751	Désérialisation non sécurisée dans deserialization (CVE-2026-52751) vulnérabilité dans deserialization (CVE-2026-52751). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Insecure Deserialization Cwe 502 Nsa +1	il y a 2 mois
CVE-2026-11815	Désérialisation non sécurisée dans CVE-2026-11815 (CVE-2026-11815) vulnérabilité dans CVE-2026-11815 (CVE-2026-11815). Risque d'opérations non autorisées ou de divulgation.		Remote Code Execution Cwe 502	il y a 2 mois
CVE-2026-44963	Désérialisation non sécurisée dans CVE-2026-44963 (CVE-2026-44963) vulnérabilité dans CVE-2026-44963 (CVE-2026-44963). Risque d'opérations non autorisées ou de divulgation.		Remote Code Execution Cwe 502	il y a 2 mois
CVE-2026-48030	Injection de commande OS dans pheditor/pheditor (CVE-2026-48030) injection de commande OS dans pheditor/pheditor (CVE-2026-48030). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``command``. Atténuation : mise à jour vers `2.0.4` ou plus.	Critical	PHP Remote Code Execution Cwe 78	il y a 2 mois
CVE-2026-48306	Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write... Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...	High	Cwe 787 Remote Code Execution Adobe Substance 3D Sampler	il y a 2 mois
CVE-2026-48305	Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write... Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...	High	Cwe 787 Adobe Remote Code Execution Substance 3D Sampler	il y a 2 mois
CVE-2026-47907	Dreamweaver Desktop versions 21.7 and earlier are affected by an Improper Access Control... Dreamweaver Desktop versions 21.7 and earlier are affected by an Improper Access Control...	High	Cwe 284 Remote Code Execution Adobe Dreamweaver +4	il y a 2 mois
CVE-2026-47906	Dreamweaver Desktop versions 21.7 and earlier are affected by a Dependency on Vulnerable Third... Dreamweaver Desktop versions 21.7 and earlier are affected by a Dependency on Vulnerable Third...	High	PHP Remote Code Execution Cwe 94 Adobe +5	il y a 2 mois
CVE-2026-47908	Dreamweaver Desktop versions 21.7 and earlier are affected by an Access of Uninitialized Pointer... Dreamweaver Desktop versions 21.7 and earlier are affected by an Access of Uninitialized Pointer...	High	Cwe 824 Remote Code Execution Adobe Dreamweaver +4	il y a 2 mois
CVE-2026-34710	Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write... Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...	High	Cwe 787 Buffer Overflow Remote Code Execution Adobe +1	il y a 2 mois
CVE-2026-34709	Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write... Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...	High	Cwe 787 Remote Code Execution Adobe Substance 3D Sampler	il y a 2 mois
CVE-2026-36723	Traversée de chemin dans path-traversal (CVE-2026-36723) traversée de chemin dans path-traversal (CVE-2026-36723). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Path Traversal Cwe 22	il y a 2 mois
CVE-2026-45447	Use-After-Free dans openssl (CVE-2026-45447) vulnérabilité dans openssl (CVE-2026-45447). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 416 Openssl Cwe 825	il y a 2 mois
CVE-2026-49959	Injection de commande OS dans CVE-2026-49959 (CVE-2026-49959) injection de commande OS dans CVE-2026-49959 (CVE-2026-49959). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 78	il y a 2 mois

Vulnérabilités

🍪 À propos des cookies