Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : csharp Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-50200	Divulgation d'information dans Steeltoe.Management.Endpoint (CVE-2026-50200) vulnérabilité dans Steeltoe.Management.Endpoint (CVE-2026-50200). Des informations confidentielles peuvent être exposées. Exploitable via ``Sanitizer``. Atténuation : mise à jour vers `4.2.0` ou plus.	High	C# Cwe 200 Cwe 319	il y a 2 mois
CVE-2026-50194	Vulnérabilité dans Steeltoe.Management.Endpoint (CVE-2026-50194) vulnérabilité dans Steeltoe.Management.Endpoint (CVE-2026-50194). Des informations confidentielles peuvent être exposées. Exploitable via ``Host``. Atténuation : mise à jour vers `4.2.0` ou plus.	High	C# Cwe 288 Cwe 639	il y a 2 mois
CVE-2026-11857	Désérialisation non sécurisée dans csharp (CVE-2026-11857) vulnérabilité dans csharp (CVE-2026-11857). Risque d'opérations non autorisées ou de divulgation.		C# Privilege Escalation Insecure Deserialization Cwe 502	il y a 2 mois
CVE-2026-11858	Vulnérabilité dans csharp (CVE-2026-11858) vulnérabilité dans csharp (CVE-2026-11858). Risque d'opérations non autorisées ou de divulgation.		C# Privilege Escalation Cwe 862	il y a 2 mois
CVE-2025-68049	Subscriber Broken Access Control in bunny.net <= 2.3.6 versions. Subscriber Broken Access Control in bunny.net <= 2.3.6 versions.	Medium	C# Cwe 862	il y a 2 mois
CVE-2025-7008	Lecture hors limites dans csharp (CVE-2025-7008) vulnérabilité dans csharp (CVE-2025-7008). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C# Cwe 125	il y a 2 mois
CVE-2026-48109	Vulnérabilité dans MessagePack (CVE-2026-48109) vulnérabilité dans MessagePack (CVE-2026-48109). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Lz4Block``. Atténuation : mise à jour vers `3.1.7` ou plus.	High	C C# Denial of Service Cwe 20 +1	il y a 2 mois
CVE-2026-45490	.NET SDK Elevation of Privilege Vulnerability .NET SDK Elevation of Privilege Vulnerability	High	C# Cwe 285 Cwe 863 Microsoft +3	il y a 2 mois
CVE-2026-45591	Vulnérabilité dans Microsoft.AspNetCore.App.Runtime.linux-x64 (CVE-2026-45591) vulnérabilité dans Microsoft.AspNetCore.App.Runtime.linux-x64 (CVE-2026-45591). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `10.0.9` ou plus.	High	C# Cwe 400 Microsoft Aspnet Core +8	il y a 2 mois
CVE-2026-45491	Vulnérabilité dans Microsoft.NETCore.App.Runtime.linux-x64 (CVE-2026-45491) vulnérabilité dans Microsoft.NETCore.App.Runtime.linux-x64 (CVE-2026-45491). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `10.0.9` ou plus.	Medium	C# Cwe 59 Microsoft Net +5	il y a 2 mois
CVE-2026-46319	Use-After-Free dans csharp (CVE-2026-46319) vulnérabilité dans csharp (CVE-2026-46319). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C# Privilege Escalation Cwe 416 Linux +1	il y a 2 mois
CVE-2026-25856	Injection de code dans c (CVE-2026-25856) injection de code dans c (CVE-2026-25856). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C C# Remote Code Execution Cwe 94	il y a 2 mois
CVE-2026-2500	Traversée de chemin dans csharp (CVE-2026-2500) traversée de chemin dans csharp (CVE-2026-2500). Des informations confidentielles peuvent être exposées. Exploitable via ``filename``.	Medium	PHP C# WordPress Path Traversal +1	il y a 2 mois
CVE-2026-25550	Vulnérabilité dans csharp (CVE-2026-25550) vulnérabilité dans csharp (CVE-2026-25550). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C# Remote Code Execution Cwe 306 Cwe 502	il y a 2 mois
CVE-2026-25551	Désérialisation non sécurisée dans csharp (CVE-2026-25551) vulnérabilité dans csharp (CVE-2026-25551). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C# Insecure Deserialization Cwe 502	il y a 2 mois
CVE-2026-0611	Vulnérabilité dans csharp (CVE-2026-0611) vulnérabilité dans csharp (CVE-2026-0611). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C# Remote Code Execution Cwe 306	il y a 2 mois
CVE-2026-47696	Vulnérabilité dans WWBN/AVideo (CVE-2026-47696) vulnérabilité dans WWBN/AVideo (CVE-2026-47696). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``amount``.	Medium	PHP C# Cwe 345 Wwbn +1	il y a 3 mois
CVE-2026-45555	Injection de code dans csharp (CVE-2026-45555) injection de code dans csharp (CVE-2026-45555). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``get_diagnostics``. Atténuation : mise à jour vers `1.17.0` ou plus.	High	C# Cwe 94 Remote Code Execution	il y a 3 mois
CVE-2026-9618	CSRF dans csharp (CVE-2026-9618) vulnérabilité dans csharp (CVE-2026-9618). Risque d'opérations non autorisées ou de divulgation.	Medium	C# WordPress Express Cwe 352	il y a 3 mois
CVE-2026-46609	XSS (Cross-Site Scripting) dans Umbraco.Cms (CVE-2026-46609) XSS dans Umbraco.Cms (CVE-2026-46609). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `17.4.0` ou plus.	Medium	C# Cwe 79 Umbraco Umbraco Cms	il y a 3 mois
CVE-2026-46616	Redirection ouverte dans Umbraco.Cms (CVE-2026-46616) vulnérabilité dans Umbraco.Cms (CVE-2026-46616). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``UmbLoginStatusController``. Atténuation : mise à jour vers `17.4.0` ou plus.	Medium	C# Cwe 601 Umbraco Umbraco Cms	il y a 3 mois
CVE-2026-45785	Vulnérabilité dans OpenMcdf (CVE-2026-45785) vulnérabilité dans OpenMcdf (CVE-2026-45785). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``DirectoryTree.TryGetDirectoryEntry``. Atténuation : mise à jour vers `3.1.4` ou plus.	Medium	C C# Denial of Service Cwe 835	il y a 3 mois
CVE-2026-45288	Injection SQL dans Marten (CVE-2026-45288) injection SQL dans Marten (CVE-2026-45288). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``regConfig``. Atténuation : mise à jour vers `8.37.0` ou plus.	Critical	C# SQL Injection Cwe 89	il y a 3 mois
CVE-2026-44302	Vulnérabilité dans Snappier (CVE-2026-44302) vulnérabilité dans Snappier (CVE-2026-44302). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Snappier.SnappyStream``. Atténuation : mise à jour vers `1.3.1` ou plus.	High	C C# Cwe 835	il y a 3 mois
CVE-2026-42899	Vulnérabilité dans dotnet (CVE-2026-42899) vulnérabilité dans dotnet (CVE-2026-42899). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.0.27, 9.0.16, 10.0.8` ou plus.	High	C# Cwe 835 Microsoft Net +5	il y a 3 mois
CVE-2026-42348	Vulnérabilité dans OpenTelemetry.OpAmp.Client (CVE-2026-42348) vulnérabilité dans OpenTelemetry.OpAmp.Client (CVE-2026-42348). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ReadAsByteArrayAsync``. Atténuation : mise à jour vers `0.2.0-alpha.1` ou plus.	Medium	C# Cwe 789 Opentelemetry Opentelemetryopampclient	il y a 3 mois
CVE-2026-35433	Vulnérabilité dans Microsoft.WindowsDesktop.App.Runtime.win-arm64 (CVE-2026-35433) vulnérabilité dans Microsoft.WindowsDesktop.App.Runtime.win-arm64 (CVE-2026-35433). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `10.0.8` ou plus.	High	C# Cwe 20 Cwe 190 Microsoft +15	il y a 3 mois
CVE-2026-32175	Traversée de chemin dans Microsoft.NetCore.App.Runtime.win-arm (CVE-2026-32175) traversée de chemin dans Microsoft.NetCore.App.Runtime.win-arm (CVE-2026-32175). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `10.0.8` ou plus.	Medium	C# Cwe 36 Cwe 22 Microsoft +4	il y a 3 mois
CVE-2026-32177	Heap-based buffer overflow in .NET allows an unauthorized attacker to elevate privileges locally. Heap-based buffer overflow in .NET allows an unauthorized attacker to elevate privileges locally.	High	C# Cwe 20 Cwe 122 Cwe 787 +20	il y a 3 mois
CVE-2026-43937	Vulnérabilité dans YAFNET.Core (CVE-2026-43937) vulnérabilité dans YAFNET.Core (CVE-2026-43937). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``PageSecurityCheckAttribute``. Atténuation : mise à jour vers `4.0.5` ou plus.	High	C C# Cwe 89 Cwe 841	il y a 3 mois
CVE-2026-43938	Vulnérabilité dans YAFNET.Core (CVE-2026-43938) vulnérabilité dans YAFNET.Core (CVE-2026-43938). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/Attachments/GetAttachment`. Atténuation : mise à jour vers `3.2.12` ou plus.	High	C C# Cwe 79 Cwe 80 +1	il y a 3 mois
CVE-2026-43939	Vulnérabilité dans YAFNET.Core (CVE-2026-43939) vulnérabilité dans YAFNET.Core (CVE-2026-43939). Des informations confidentielles peuvent être exposées. Exploitable via ``onerror``. Atténuation : mise à jour vers `3.2.12` ou plus.	High	C C# Cwe 79 Cwe 80 +1	il y a 3 mois
CVE-2026-44788	Traversée de chemin dans SharpCompress (CVE-2026-44788) traversée de chemin dans SharpCompress (CVE-2026-44788). Les données peuvent être altérées par des attaquants. Exploitable via ``WriteToDirectoryInternal``. Atténuation : mise à jour vers `0.48.0` ou plus.	Medium	C C# Path Traversal Cwe 22 +3	il y a 3 mois
CVE-2026-42212	Vulnérabilité dans csharp (CVE-2026-42212) vulnérabilité dans csharp (CVE-2026-42212). Risque d'opérations non autorisées ou de divulgation.		C# Denial of Service Cwe 400 Cwe 611 +1	il y a 3 mois
CVE-2026-41511	Vulnérabilité dans OpenMcdf (CVE-2026-41511) vulnérabilité dans OpenMcdf (CVE-2026-41511). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``LeftSiblingID``. Atténuation : mise à jour vers `3.1.3` ou plus.	Medium	C C# Cwe 835 Openmcdf Project +1	il y a 3 mois
CVE-2026-43421	Vulnérabilité dans csharp (CVE-2026-43421) vulnérabilité dans csharp (CVE-2026-43421). Risque d'opérations non autorisées ou de divulgation.	Medium	C# Cwe 476 Linux Linux Kernel	il y a 3 mois
CVE-2026-32178	Vulnérabilité dans dotnet (CVE-2026-32178) vulnérabilité dans dotnet (CVE-2026-32178). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `8.0.26, 9.0.15, 10.0.6` ou plus.	High	C# Cwe 138 Microsoft Net +6	il y a 3 mois
CVE-2026-26171	Vulnérabilité dans dotnet (CVE-2026-26171) vulnérabilité dans dotnet (CVE-2026-26171). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.0.26, 9.0.15, 10.0.6` ou plus.	High	C# Cwe 400 Cwe 611 Cwe 776 +8	il y a 3 mois
CVE-2026-34084	Désérialisation non sécurisée dans phpoffice/phpspreadsheet (CVE-2026-34084) vulnérabilité dans phpoffice/phpspreadsheet (CVE-2026-34084). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``is_file``. Atténuation : mise à jour vers `1.30.3` ou plus.	Critical	PHP Remote Code Execution Insecure Deserialization Cwe 502 +9	il y a 3 mois
CVE-2026-41484	Vulnérabilité dans OpenTelemetry.Exporter.OneCollector (CVE-2026-41484) vulnérabilité dans OpenTelemetry.Exporter.OneCollector (CVE-2026-41484). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``HttpJsonPostTransport``. Atténuation : mise à jour vers `1.15.1` ou plus.	Medium	C# Cwe 770 Opentelemetry Opentelemetryexporteronecollector	il y a 4 mois
CVE-2026-41483	Vulnérabilité dans OpenTelemetry.Resources.Azure (CVE-2026-41483) vulnérabilité dans OpenTelemetry.Resources.Azure (CVE-2026-41483). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``OpenTelemetry.Resources.Azure``. Atténuation : mise à jour vers `1.15.1-beta.1` ou plus.	Medium	C# Cwe 770 Opentelemetry Opentelemetryresourcesazure	il y a 4 mois
CVE-2026-41310	Vulnérabilité dans OpenTelemetry.Exporter.Zipkin (CVE-2026-41310) vulnérabilité dans OpenTelemetry.Exporter.Zipkin (CVE-2026-41310). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.15.3` ou plus.	Medium	C# Cwe 400 Cwe 770 Opentelemetry +1	il y a 4 mois
CVE-2026-40372	Vulnérabilité dans aspnet-core (CVE-2026-40372) vulnérabilité dans aspnet-core (CVE-2026-40372). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `10.0.7` ou plus.	Critical	C# Cwe 347 Microsoft Aspnet Core	il y a 4 mois
CVE-2026-5963	Injection SQL dans csharp (CVE-2026-5963) injection SQL dans csharp (CVE-2026-5963). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C# SQL Injection Cwe 89 Digiwin +1	il y a 4 mois
CVE-2026-5964	Injection SQL dans csharp (CVE-2026-5964) injection SQL dans csharp (CVE-2026-5964). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C# SQL Injection Cwe 89 Digiwin +1	il y a 4 mois
CVE-2026-5426	Vulnérabilité dans csharp (CVE-2026-5426) vulnérabilité dans csharp (CVE-2026-5426). Des informations confidentielles peuvent être exposées.	Critical	C# Remote Code Execution Insecure Deserialization Cwe 321 +1	il y a 4 mois
CVE-2026-39906	Vulnérabilité dans csharp (CVE-2026-39906) vulnérabilité dans csharp (CVE-2026-39906). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C# Privilege Escalation Cwe 441 Unisys +1	il y a 4 mois
CVE-2026-23666	Vulnérabilité dans csharp (CVE-2026-23666) vulnérabilité dans csharp (CVE-2026-23666). Risque d'opérations non autorisées ou de divulgation.	High	C# Cwe 755 Cwe 366 Microsoft +14	il y a 4 mois
CVE-2026-33116	Vulnérabilité dans dotnet-sdk (CVE-2026-33116) vulnérabilité dans dotnet-sdk (CVE-2026-33116). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.0.26, 9.0.15, 10.0.6` ou plus.	High	C# Cwe 20 Cwe 400 Cwe 835 +22	il y a 4 mois
CVE-2026-32226	Vulnérabilité dans csharp (CVE-2026-32226) vulnérabilité dans csharp (CVE-2026-32226). Risque d'opérations non autorisées ou de divulgation.	Medium	C# Cwe 362 Microsoft Net Framework +6	il y a 4 mois

Vulnérabilités

🍪 À propos des cookies