Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-288 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-47200	Vulnérabilité dans nuxt (CVE-2026-47200) vulnérabilité dans nuxt (CVE-2026-47200). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``experimental.componentIslands``. Atténuation : mise à jour vers `4.4.6` ou plus.	Medium	JavaScript Vue.js Cwe 284 Cwe 288 +2	il y a 3 mois
CVE-2025-41273	Vulnérabilité dans waterfall-security (CVE-2025-41273) vulnérabilité dans waterfall-security (CVE-2025-41273). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 288 Waterfall Security Wf 500 Firmware +1	il y a 3 mois
CVE-2026-8697	Vulnérabilité dans tp-link (CVE-2026-8697) vulnérabilité dans tp-link (CVE-2026-8697). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 288 Cwe 306 Tp Link Archer C64 Firmware +1	il y a 3 mois
CVE-2026-8990	Vulnérabilité dans CVE-2026-8990 (CVE-2026-8990) vulnérabilité dans CVE-2026-8990 (CVE-2026-8990). Risque d'opérations non autorisées ou de divulgation.		Cwe 288 Cwe 359	il y a 3 mois
CVE-2026-35090	Vulnérabilité dans CVE-2026-35090 (CVE-2026-35090) vulnérabilité dans CVE-2026-35090 (CVE-2026-35090). Risque d'opérations non autorisées ou de divulgation.		Cwe 288	il y a 3 mois
CVE-2026-35087	Vulnérabilité dans CVE-2026-35087 (CVE-2026-35087) vulnérabilité dans CVE-2026-35087 (CVE-2026-35087). Risque d'opérations non autorisées ou de divulgation.		Authentication Bypass Cwe 288	il y a 3 mois
CVE-2026-42760	Authentication Bypass Using an Alternate Path or Channel vulnerability in revmakx Backup and... Authentication Bypass Using an Alternate Path or Channel vulnerability in revmakx Backup and...	High	WordPress Authentication Bypass Cwe 288	il y a 3 mois
CVE-2026-42749	Vulnérabilité dans CVE-2026-42749 (CVE-2026-42749) vulnérabilité dans CVE-2026-42749 (CVE-2026-42749). Risque d'opérations non autorisées ou de divulgation.	High	Authentication Bypass Cwe 288	il y a 3 mois
CVE-2026-42735	Authentication Bypass Using an Alternate Path or Channel vulnerability in Iqonic Design KiviCare... Authentication Bypass Using an Alternate Path or Channel vulnerability in Iqonic Design KiviCare...	High	Authentication Bypass Cwe 288 WordPress PHP	il y a 3 mois
CVE-2026-42745	Authentication Bypass Using an Alternate Path or Channel vulnerability in ZAYTECH Smart Online... Authentication Bypass Using an Alternate Path or Channel vulnerability in ZAYTECH Smart Online...	High	Authentication Bypass Cwe 288 WordPress PHP	il y a 3 mois
CVE-2026-43945	Injection de code dans @frangoteam/fuxa (CVE-2026-43945) injection de code dans @frangoteam/fuxa (CVE-2026-43945). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.3.1` ou plus.		Remote Code Execution Cwe 94 Cwe 284 Cwe 288 +1	il y a 3 mois
CVE-2025-68711	Vulnérabilité dans c (CVE-2025-68711) vulnérabilité dans c (CVE-2025-68711). Risque d'opérations non autorisées ou de divulgation.	Low	C Privilege Escalation Cwe 288	il y a 3 mois
CVE-2025-68708	Vulnérabilité dans c (CVE-2025-68708) vulnérabilité dans c (CVE-2025-68708). Risque d'opérations non autorisées ou de divulgation.	Low	C Privilege Escalation Cwe 288	il y a 3 mois
CVE-2025-68710	Vulnérabilité dans c (CVE-2025-68710) vulnérabilité dans c (CVE-2025-68710). Risque d'opérations non autorisées ou de divulgation.	Low	C Privilege Escalation Cwe 288	il y a 3 mois
CVE-2026-45217	Vulnérabilité dans CVE-2026-45217 (CVE-2026-45217) vulnérabilité dans CVE-2026-45217 (CVE-2026-45217). Risque d'opérations non autorisées ou de divulgation.	Medium	Authentication Bypass Cwe 288	il y a 3 mois
CVE-2026-33843	Vulnérabilité dans microsoft (CVE-2026-33843) vulnérabilité dans microsoft (CVE-2026-33843). Des informations confidentielles peuvent être exposées.	Critical	Authentication Bypass Cwe 288 Microsoft Entra Id	il y a 3 mois
CVE-2026-24206	Vulnérabilité dans dos (CVE-2026-24206) vulnérabilité dans dos (CVE-2026-24206). Risque d'opérations non autorisées ou de divulgation.	High	Authentication Bypass Denial of Service Cwe 288 Nvidia +3	il y a 3 mois
CVE-2026-24207	Vulnérabilité dans dos (CVE-2026-24207) vulnérabilité dans dos (CVE-2026-24207). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Denial of Service Cwe 288 Nvidia +3	il y a 3 mois
CVE-2026-8598	Vulnérabilité dans cisa (CVE-2026-8598) vulnérabilité dans cisa (CVE-2026-8598). Des informations confidentielles peuvent être exposées.	Critical	Cisa Ics Industrial Ot +2	il y a 3 mois
CVE-2026-45577	Vulnérabilité dans neotoma (CVE-2026-45577) vulnérabilité dans neotoma (CVE-2026-45577). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.11.1` ou plus.		Cwe 288 Cwe 306	il y a 3 mois
CVE-2026-4320	Vulnérabilité dans privilege-escalation (CVE-2026-4320) vulnérabilité dans privilege-escalation (CVE-2026-4320). Risque d'opérations non autorisées ou de divulgation.		Privilege Escalation Cwe 288	il y a 3 mois
CVE-2026-4524	Vulnérabilité dans gitlab (CVE-2026-4524) vulnérabilité dans gitlab (CVE-2026-4524). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `18.9.7, 18.10.6, 18.11.3` ou plus.	Medium	Cwe 288 Gitlab	il y a 3 mois
CVE-2026-40621	Vulnérabilité dans CVE-2026-40621 (CVE-2026-40621) vulnérabilité dans CVE-2026-40621 (CVE-2026-40621). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 288	il y a 3 mois
CVE-2026-35422	Vulnérabilité dans microsoft (CVE-2026-35422) vulnérabilité dans microsoft (CVE-2026-35422). Les données peuvent être altérées par des attaquants.	Medium	Authentication Bypass Cwe 288 Microsoft Windows 10 1607 +13	il y a 3 mois
CVE-2026-42300	Vulnérabilité dans github.com/l3montree-dev/devguard (CVE-2026-42300) vulnérabilité dans github.com/l3montree-dev/devguard (CVE-2026-42300). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``SessionMiddleware``. Atténuation : mise à jour vers `1.2.2` ou plus.		Cwe 288	il y a 3 mois
CVE-2026-42303	Vulnérabilité dans ethyca-fides (CVE-2026-42303) vulnérabilité dans ethyca-fides (CVE-2026-42303). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``true``. Atténuation : mise à jour vers `2.83.2` ou plus.		Cwe 288 Cwe 306 Cwe 841	il y a 3 mois
CVE-2026-8321	A vulnerability was detected in inkeep agents 0.58.14. This vulnerability affects the function... A vulnerability was detected in inkeep agents 0.58.14. This vulnerability affects the function...	High	Authentication Bypass Cwe 287 Cwe 288 TypeScript	il y a 3 mois
CVE-2026-45109	Vulnérabilité dans next (CVE-2026-45109) vulnérabilité dans next (CVE-2026-45109). Des informations confidentielles peuvent être exposées. Exploitable via ``middleware.ts``. Atténuation : mise à jour vers `16.2.6` ou plus.	High	JavaScript React Cwe 288 Vercel +2	il y a 3 mois
CVE-2026-44575	Vulnérabilité dans next (CVE-2026-44575) vulnérabilité dans next (CVE-2026-44575). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `16.2.5` ou plus.	High	JavaScript React Cwe 288 Vercel +2	il y a 3 mois
CVE-2026-44574	Vulnérabilité dans next (CVE-2026-44574) vulnérabilité dans next (CVE-2026-44574). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `16.2.5` ou plus.	High	JavaScript React Cwe 288 Vercel +2	il y a 3 mois
CVE-2026-41308	Vulnérabilité dans pwpush (CVE-2026-41308) vulnérabilité dans pwpush (CVE-2026-41308). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 288 Pwpush Password Pusher Apnotic	il y a 3 mois
CVE-2026-40022	Vulnérabilité dans org.apache.camel:camel-platform-http-main (CVE-2026-40022) vulnérabilité dans org.apache.camel:camel-platform-http-main (CVE-2026-40022). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `4.20.0` ou plus.	High	Apache Cwe 288 Cwe 551 Camel	il y a 4 mois
CVE-2026-3605	Vulnérabilité dans github.com/hashicorp/vault (CVE-2026-3605) vulnérabilité dans github.com/hashicorp/vault (CVE-2026-3605). Les données peuvent être altérées par des attaquants.	High	Cwe 288 Cwe 639 Hashicorp HashiCorp Vault	il y a 4 mois
CVE-2026-3324	Vulnérabilité dans zohocorp (CVE-2026-3324) vulnérabilité dans zohocorp (CVE-2026-3324). Des informations confidentielles peuvent être exposées.	High	Authentication Bypass Cwe 288 Zohocorp Manageengine Log360	il y a 4 mois
CVE-2026-5557	Contournement d'authentification dans CVE-2026-5557 (CVE-2026-5557) contournement d'authentification dans CVE-2026-5557 (CVE-2026-5557). Risque d'opérations non autorisées ou de divulgation.	Medium	Authentication Bypass Cwe 287 Cwe 288	il y a 4 mois
CVE-2026-34581	Vulnérabilité dans github.com/patrickhener/goshs (CVE-2026-34581) vulnérabilité dans github.com/patrickhener/goshs (CVE-2026-34581). Des informations confidentielles peuvent être exposées. Exploitable via ``BasicAuthMiddleware``.	High	Cwe 288 Goshs	il y a 4 mois
CVE-2024-44286	Vulnérabilité dans apple (CVE-2024-44286) vulnérabilité dans apple (CVE-2024-44286). Des informations confidentielles peuvent être exposées.	High	Cwe 288 Apple macOS	il y a 4 mois
CVE-2026-33950	Vulnérabilité dans privilege-escalation (CVE-2026-33950) vulnérabilité dans privilege-escalation (CVE-2026-33950). Des informations confidentielles peuvent être exposées.	Critical	Privilege Escalation Cwe 285 Cwe 288 Cwe 862 +2	il y a 4 mois
CVE-2026-34372	Vulnérabilité dans symfony (CVE-2026-34372) vulnérabilité dans symfony (CVE-2026-34372). Risque d'opérations non autorisées ou de divulgation.	Low	PHP Symfony Cwe 288 Sulu	il y a 4 mois
CVE-2026-34040	Vulnérabilité dans github.com/moby/moby (CVE-2026-34040) vulnérabilité dans github.com/moby/moby (CVE-2026-34040). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `29.3.1` ou plus.	High	Cwe 288 Docker Engine	il y a 5 mois
CVE-2026-4700	Vulnérabilité dans mozilla (CVE-2026-4700) vulnérabilité dans mozilla (CVE-2026-4700). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 288 Cwe 444 Mozilla Firefox	il y a 5 mois
CVE-2025-70082	Injection de commande OS dans lantronix (CVE-2025-70082) injection de commande OS dans lantronix (CVE-2025-70082). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Cwe 288 Cwe 620 Lantronix +4	il y a 5 mois
CVE-2025-67039	Vulnérabilité dans lantronix (CVE-2025-67039) vulnérabilité dans lantronix (CVE-2025-67039). Des informations confidentielles peuvent être exposées. Exploitable via `Authorization header`.	Critical	Cwe 288 Lantronix Eds3016Ps1Ns Firmware Eds3016Ps1Ns +2	il y a 5 mois
CVE-2025-67041	Injection de commande OS dans lantronix (CVE-2025-67041) injection de commande OS dans lantronix (CVE-2025-67041). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Cwe 288 Cwe 620 Lantronix +4	il y a 5 mois
CVE-2026-1603 KEV	[KEV] Vulnérabilité dans Ivanti endpoint-manager-epm (CVE-2026-1603) vulnérabilité dans Ivanti endpoint-manager-epm (CVE-2026-1603). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Ivanti Endpoint Manager Epm Cwe 288	il y a 5 mois
CVE-2026-2775	Vulnérabilité dans mozilla (CVE-2026-2775) vulnérabilité dans mozilla (CVE-2026-2775). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 288 Mozilla Firefox Thunderbird	il y a 6 mois
CVE-2026-1618	Authentication Bypass Using an Alternate Path or Channel vulnerability in Universal Software Inc.... Authentication Bypass Using an Alternate Path or Channel vulnerability in Universal Software Inc....	High	Authentication Bypass Privilege Escalation Cwe 288 Uni Yaz +1	il y a 6 mois
CVE-2026-24858 KEV	[KEV] Vulnérabilité dans Fortinet multiple-products (CVE-2026-24858) vulnérabilité dans Fortinet multiple-products (CVE-2026-24858). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Fortinet Multiple Products Cwe 288 Authentication Bypass +9	il y a 7 mois
CVE-2026-23760 KEV	[KEV] Vulnérabilité dans Smartertools smartermail (CVE-2026-23760) vulnérabilité dans Smartertools smartermail (CVE-2026-23760). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Smartertools Smartermail Cwe 288 Authentication Bypass	il y a 7 mois
CVE-2025-34026 KEV	[KEV] Vulnérabilité dans Versa concerto (CVE-2025-34026) vulnérabilité dans Versa concerto (CVE-2025-34026). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Versa Concerto Cwe 288	il y a 7 mois

Vulnérabilités

🍪 À propos des cookies