Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-306 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-35053	Vulnérabilité dans hackerbay (CVE-2026-35053) vulnérabilité dans hackerbay (CVE-2026-35053). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `GET /workflow/manual/run/`.	Critical	JavaScript Cwe 306 Hackerbay Oneuptime	il y a 4 mois
CVE-2026-34758	Vulnérabilité dans hackerbay (CVE-2026-34758) vulnérabilité dans hackerbay (CVE-2026-34758). Des informations confidentielles peuvent être exposées.	Critical	Cwe 306 Hackerbay Oneuptime	il y a 4 mois
CVE-2026-33951	Vulnérabilité dans signalk (CVE-2026-33951) vulnérabilité dans signalk (CVE-2026-33951). Les données peuvent être altérées par des attaquants. Exploitable via `PUT /signalk/v1/api/sourcePriorities`.	High	Cwe 284 Cwe 306 Signalk Signal K Server	il y a 4 mois
CVE-2026-34072	Contournement d'authentification dans fccview (CVE-2026-34072) contournement d'authentification dans fccview (CVE-2026-34072). Des informations confidentielles peuvent être exposées.	High	JavaScript Authentication Bypass Cwe 287 Cwe 306 +3	il y a 4 mois
CVE-2025-67805	Divulgation d'information dans sagedpw (CVE-2025-67805) vulnérabilité dans sagedpw (CVE-2025-67805). Des informations confidentielles peuvent être exposées.	Medium	Cwe 306 Cwe 200 Sagedpw Sage Dpw	il y a 4 mois
CVE-2026-34999	Vulnérabilité dans volcengine (CVE-2026-34999) vulnérabilité dans volcengine (CVE-2026-34999). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /bot/v1/chat`.	Medium	Cwe 306 Volcengine Openviking	il y a 4 mois
CVE-2026-34731	Vulnérabilité dans wwbn (CVE-2026-34731) vulnérabilité dans wwbn (CVE-2026-34731). Risque d'opérations non autorisées ou de divulgation.	High	PHP Cwe 306 Wwbn Avideo	il y a 4 mois
CVE-2026-34732	Vulnérabilité dans wwbn (CVE-2026-34732) vulnérabilité dans wwbn (CVE-2026-34732). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 306 Wwbn Avideo	il y a 4 mois
CVE-2026-1579	Vulnérabilité dans px4 (CVE-2026-1579) vulnérabilité dans px4 (CVE-2026-1579). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306 Px4 Autopilot	il y a 4 mois
CVE-2026-3356	Vulnérabilité dans CVE-2026-3356 (CVE-2026-3356) vulnérabilité dans CVE-2026-3356 (CVE-2026-3356). Risque d'opérations non autorisées ou de divulgation.		Authentication Bypass Cwe 306	il y a 4 mois
CVE-2026-34227	Vulnérabilité dans github.com/bishopfox/sliver (CVE-2026-34227) vulnérabilité dans github.com/bishopfox/sliver (CVE-2026-34227). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``ntds.dit``. Atténuation : mise à jour vers `1.7.4` ou plus.	High	Cwe 306 Cwe 942 Bishopfox Sliver	il y a 4 mois
CVE-2026-34200	Vulnérabilité dans nhost (CVE-2026-34200) vulnérabilité dans nhost (CVE-2026-34200). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 306 Cwe 942 Nhost Cli	il y a 4 mois
CVE-2026-34162	Vulnérabilité dans fastgpt (CVE-2026-34162) vulnérabilité dans fastgpt (CVE-2026-34162). Des informations confidentielles peuvent être exposées.	Critical	Cwe 306 Cwe 918 Fastgpt	il y a 4 mois
CVE-2026-34411	Vulnérabilité dans appsmith (CVE-2026-34411) vulnérabilité dans appsmith (CVE-2026-34411). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 306 Appsmith	il y a 5 mois
CVE-2026-24068	Vulnérabilité dans privilege-escalation (CVE-2026-24068) vulnérabilité dans privilege-escalation (CVE-2026-24068). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 306	il y a 5 mois
CVE-2026-33017 KEV	[KEV] Vulnérabilité dans langflow (CVE-2026-33017) vulnérabilité dans langflow (CVE-2026-33017). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/v1/build_public_tmp/{flow_id}/flow`. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `1.9.0` ou plus.	Critical	Langflow Cwe 94 Cwe 95 Cwe 306 +2	il y a 5 mois
CVE-2026-31846	Vulnérabilité dans CVE-2026-31846 (CVE-2026-31846) vulnérabilité dans CVE-2026-31846 (CVE-2026-31846). Des informations confidentielles peuvent être exposées.	Medium	Cwe 306	il y a 5 mois
CVE-2026-32896	Vulnérabilité dans openclaw (CVE-2026-32896) vulnérabilité dans openclaw (CVE-2026-32896). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 306 Openclaw	il y a 5 mois
CVE-2026-33231	Vulnérabilité dans dos (CVE-2026-33231) vulnérabilité dans dos (CVE-2026-33231). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /SHUTDOWN`.	High	Python Denial of Service Cwe 306 Nltk	il y a 5 mois
CVE-2026-29796	Vulnérabilité dans privilege-escalation (CVE-2026-29796) vulnérabilité dans privilege-escalation (CVE-2026-29796). Des informations confidentielles peuvent être exposées.	Critical	Privilege Escalation Cwe 306 Igl Eparkingfi	il y a 5 mois
CVE-2025-71257	Vulnérabilité dans bmc (CVE-2025-71257) vulnérabilité dans bmc (CVE-2025-71257). Risque d'opérations non autorisées ou de divulgation.	High	Authentication Bypass Cwe 306 Bmc Footprints	il y a 5 mois
CVE-2026-24062	Vulnérabilité dans privilege-escalation (CVE-2026-24062) vulnérabilité dans privilege-escalation (CVE-2026-24062). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 306	il y a 5 mois
CVE-2026-2603	Vulnérabilité dans org.keycloak:keycloak-services (CVE-2026-2603) vulnérabilité dans org.keycloak:keycloak-services (CVE-2026-2603). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `26.5.5` ou plus.	High	Cwe 306 Redhat Build Of Keycloak	il y a 5 mois
CVE-2026-4312	Vulnérabilité dans dragonsoft (CVE-2026-4312) vulnérabilité dans dragonsoft (CVE-2026-4312). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306 Dragonsoft Gcbfcb Government Financial Cybersecurity Configuration Audit Software	il y a 5 mois
CVE-2025-15515	Vulnérabilité dans vivo (CVE-2025-15515) vulnérabilité dans vivo (CVE-2025-15515). Des informations confidentielles peuvent être exposées.	Medium	Cwe 306 Vivo Easyshare	il y a 5 mois
CVE-2025-13778	Vulnérabilité dans CVE-2025-13778 (CVE-2025-13778) vulnérabilité dans CVE-2025-13778 (CVE-2025-13778). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 306	il y a 5 mois
CVE-2025-13779	Vulnérabilité dans CVE-2025-13779 (CVE-2025-13779) vulnérabilité dans CVE-2025-13779 (CVE-2025-13779). Des informations confidentielles peuvent être exposées.	High	Cwe 306	il y a 5 mois
CVE-2026-3611	Vulnérabilité dans honeywell (CVE-2026-3611) vulnérabilité dans honeywell (CVE-2026-3611). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 306 Honeywell Iq4E Firmware Iq4E +8	il y a 5 mois
CVE-2026-28229	Autorisation incorrecte dans github.com/argoproj/argo-workflows/v4 (CVE-2026-28229) vulnérabilité dans github.com/argoproj/argo-workflows/v4 (CVE-2026-28229). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.0.2` ou plus.	Critical	Cwe 863 Cwe 306 Argoproj Argo Workflows	il y a 5 mois
CVE-2026-2339	Vulnérabilité dans CVE-2026-2339 (CVE-2026-2339) vulnérabilité dans CVE-2026-2339 (CVE-2026-2339). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 306	il y a 5 mois
CVE-2026-2754	Vulnérabilité dans navtor (CVE-2026-2754) vulnérabilité dans navtor (CVE-2026-2754). Des informations confidentielles peuvent être exposées.	High	Cwe 306 Navtor Navbox Firmware Navbox	il y a 5 mois
CVE-2026-27446	Vulnérabilité dans org.apache.activemq:artemis-server (CVE-2026-27446) vulnérabilité dans org.apache.activemq:artemis-server (CVE-2026-27446). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.52.0` ou plus.	Critical	Apache Cwe 306 Activemq Artemis Artemis +5	il y a 5 mois
CVE-2026-27509	Vulnérabilité dans unitree (CVE-2026-27509) vulnérabilité dans unitree (CVE-2026-27509). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Cwe 306 Unitree Go2 Firmware +3	il y a 6 mois
CVE-2026-2624	Vulnérabilité dans epati (CVE-2026-2624) vulnérabilité dans epati (CVE-2026-2624). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 306 Epati Antikor Next Generation Firewall	il y a 6 mois
CVE-2026-27595	Vulnérabilité dans csrf (CVE-2026-27595) vulnérabilité dans csrf (CVE-2026-27595). Les données peuvent être altérées par des attaquants. Exploitable via ``readOnlyMasterKey``.	High	Cross-Site Request Forgery Cwe 306 Parseplatform Parse Dashboard	il y a 6 mois
CVE-2025-8350	Vulnérabilité dans CVE-2025-8350 (CVE-2025-8350) vulnérabilité dans CVE-2025-8350 (CVE-2025-8350). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 306 Cwe 698	il y a 6 mois
CVE-2025-7706	Vulnérabilité dans CVE-2025-7706 (CVE-2025-7706) vulnérabilité dans CVE-2025-7706 (CVE-2025-7706). Des informations confidentielles peuvent être exposées.	Medium	Cwe 306	il y a 6 mois
CVE-2025-14349	Vulnérabilité dans privilege-escalation (CVE-2025-14349) vulnérabilité dans privilege-escalation (CVE-2025-14349). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 267 Cwe 306 Uni Yaz +1	il y a 6 mois
CVE-2025-8025	Vulnérabilité dans CVE-2025-8025 (CVE-2025-8025) vulnérabilité dans CVE-2025-8025 (CVE-2025-8025). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284 Cwe 306	il y a 6 mois
CVE-2026-24423 KEV	[KEV] Vulnérabilité dans Smartertools smartermail (CVE-2026-24423) vulnérabilité dans Smartertools smartermail (CVE-2026-24423). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Smartertools Smartermail Cwe 306 Remote Code Execution	il y a 6 mois
CVE-2026-1341	Vulnérabilité dans CVE-2026-1341 (CVE-2026-1341) vulnérabilité dans CVE-2026-1341 (CVE-2026-1341). Risque d'opérations non autorisées ou de divulgation.		Cwe 306	il y a 6 mois
CVE-2025-52024	Vulnérabilité dans aptsys (CVE-2025-52024) vulnérabilité dans aptsys (CVE-2025-52024). Des informations confidentielles peuvent être exposées.	Critical	Cwe 306 Cwe 425 Cwe 862 Aptsys +1	il y a 7 mois
CVE-2025-62582	Delta Electronics DIAView has multiple vulnerabilities. Delta Electronics DIAView has multiple vulnerabilities.	Critical	Cwe 306 Deltaww Diaview	il y a 7 mois
CVE-2026-20803	Vulnérabilité dans microsoft (CVE-2026-20803) vulnérabilité dans microsoft (CVE-2026-20803). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 306 Microsoft Sql Server 2022 Sql Server 2025	il y a 7 mois
CVE-2026-0650	Vulnérabilité dans CVE-2026-0650 (CVE-2026-0650) vulnérabilité dans CVE-2026-0650 (CVE-2026-0650). Risque d'opérations non autorisées ou de divulgation.		Authentication Bypass Cwe 306 Cwe 425	il y a 7 mois
CVE-2026-0625	Vulnérabilité dans CVE-2026-0625 (CVE-2026-0625) vulnérabilité dans CVE-2026-0625 (CVE-2026-0625). Risque d'opérations non autorisées ou de divulgation.		Authentication Bypass Cwe 306	il y a 7 mois
CVE-2025-3646	Vulnérabilité dans petlibro (CVE-2025-3646) vulnérabilité dans petlibro (CVE-2025-3646). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 306 Petlibro	il y a 7 mois
CVE-2025-14300	Vulnérabilité dans dos (CVE-2025-14300) vulnérabilité dans dos (CVE-2025-14300). Les données peuvent être altérées par des attaquants.	High	Denial of Service Cwe 306 Tp Link Tapo C200 Firmware +1	il y a 8 mois
CVE-2025-67780	Vulnérabilité dans CVE-2025-67780 (CVE-2025-67780) vulnérabilité dans CVE-2025-67780 (CVE-2025-67780). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Referer header`.	Medium	Cwe 306	il y a 8 mois
CVE-2025-65828	Vulnérabilité dans dos (CVE-2025-65828) vulnérabilité dans dos (CVE-2025-65828). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 306 Meatmeet Meatmeet Pro Wifi Bluetooth Meat Thermometer Firmware +1	il y a 8 mois

Vulnérabilités

🍪 À propos des cookies