Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-798 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-45039	Vulnérabilité dans CVE-2026-45039 (CVE-2026-45039) vulnérabilité dans CVE-2026-45039 (CVE-2026-45039). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.0.0-beta.2` ou plus.	Critical	Rust Cwe 798 Cwe 1392	il y a 3 mois
CVE-2026-24444	Vulnérabilité dans CVE-2026-24444 (CVE-2026-24444) vulnérabilité dans CVE-2026-24444 (CVE-2026-24444). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 798	il y a 3 mois
CVE-2026-7786	Vulnérabilité dans cisa (CVE-2026-7786) vulnérabilité dans cisa (CVE-2026-7786). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cisa Ics Industrial Ot +3	il y a 3 mois
CVE-2026-36538	Vulnérabilité dans CVE-2026-36538 (CVE-2026-36538) vulnérabilité dans CVE-2026-36538 (CVE-2026-36538). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 798	il y a 3 mois
CVE-2026-5065	Vulnérabilité dans ibm (CVE-2026-5065) vulnérabilité dans ibm (CVE-2026-5065). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 798 Ibm Controller	il y a 3 mois
CVE-2026-48245	Vulnérabilité dans CVE-2026-48245 (CVE-2026-48245) vulnérabilité dans CVE-2026-48245 (CVE-2026-48245). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 798	il y a 3 mois
CVE-2026-48244	Vulnérabilité dans CVE-2026-48244 (CVE-2026-48244) vulnérabilité dans CVE-2026-48244 (CVE-2026-48244). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 798	il y a 3 mois
CVE-2026-48241	Vulnérabilité dans CVE-2026-48241 (CVE-2026-48241) vulnérabilité dans CVE-2026-48241 (CVE-2026-48241). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 798	il y a 3 mois
CVE-2026-48243	Vulnérabilité dans CVE-2026-48243 (CVE-2026-48243) vulnérabilité dans CVE-2026-48243 (CVE-2026-48243). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 798	il y a 3 mois
CVE-2026-48242	Vulnérabilité dans CVE-2026-48242 (CVE-2026-48242) vulnérabilité dans CVE-2026-48242 (CVE-2026-48242). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 798	il y a 3 mois
CVE-2026-9139	Vulnérabilité dans CVE-2026-9139 (CVE-2026-9139) vulnérabilité dans CVE-2026-9139 (CVE-2026-9139). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 798	il y a 3 mois
CVE-2026-8605	Vulnérabilité dans scadabr (CVE-2026-8605) vulnérabilité dans scadabr (CVE-2026-8605). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Scadabr	il y a 3 mois
CVE-2025-68421	Vulnérabilité dans CVE-2025-68421 (CVE-2025-68421) vulnérabilité dans CVE-2025-68421 (CVE-2025-68421). Risque d'opérations non autorisées ou de divulgation.		Cwe 798	il y a 3 mois
CVE-2020-37220	Vulnérabilité dans CVE-2020-37220 (CVE-2020-37220) vulnérabilité dans CVE-2020-37220 (CVE-2020-37220). Des informations confidentielles peuvent être exposées.	High	Authentication Bypass Cwe 798	il y a 3 mois
CVE-2026-33893	Vulnérabilité dans siemens (CVE-2026-33893) vulnérabilité dans siemens (CVE-2026-33893). Des informations confidentielles peuvent être exposées.	High	Cwe 798 Siemens Teamcenter	il y a 3 mois
CVE-2026-42869	Contournement d'authentification dans CVE-2026-42869 (CVE-2026-42869) contournement d'authentification dans CVE-2026-42869 (CVE-2026-42869). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.1.57` ou plus.	Critical	Cwe 287 Cwe 522 Cwe 798	il y a 3 mois
CVE-2026-40636	Vulnérabilité dans dell (CVE-2026-40636) vulnérabilité dans dell (CVE-2026-40636). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Dell Elastic Cloud Storage Objectscale	il y a 3 mois
CVE-2024-46508	Vulnérabilité dans yeti-platform (CVE-2024-46508) vulnérabilité dans yeti-platform (CVE-2024-46508). Des informations confidentielles peuvent être exposées.	High	Cwe 798 Yeti Platform Yeti	il y a 3 mois
CVE-2026-7414	Vulnérabilité dans yarbo (CVE-2026-7414) vulnérabilité dans yarbo (CVE-2026-7414). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Yarbo Lawn Mower Firmware Lawn Mower +2	il y a 3 mois
CVE-2026-43117	Vulnérabilité dans linux (CVE-2026-43117) vulnérabilité dans linux (CVE-2026-43117). Des informations confidentielles peuvent être exposées.	Critical	Linux Linux Kernel Os Privilege Escalation +11	il y a 3 mois
CVE-2026-32834	Vulnérabilité dans wordpress (CVE-2026-32834) vulnérabilité dans wordpress (CVE-2026-32834). Des informations confidentielles peuvent être exposées.	High	WordPress Authentication Bypass Cwe 798	il y a 3 mois
CVE-2026-42376	Vulnérabilité dans dlink (CVE-2026-42376) vulnérabilité dans dlink (CVE-2026-42376). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Dlink Dir 456U Firmware Dir 456U	il y a 3 mois
CVE-2026-41446	Vulnérabilité dans CVE-2026-41446 (CVE-2026-41446) vulnérabilité dans CVE-2026-41446 (CVE-2026-41446). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Cwe 912	il y a 4 mois
CVE-2026-27785	Specific firmware versions of Milesight AIOT camera firmware contain hard-coded credentials. Specific firmware versions of Milesight AIOT camera firmware contain hard-coded credentials.	High	Cwe 798	il y a 4 mois
CVE-2026-56269	Vulnérabilité dans flowise (CVE-2026-56269) vulnérabilité dans flowise (CVE-2026-56269). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.1.0` ou plus.	Medium	Privilege Escalation Cwe 798 Flowiseai Flowise	il y a 4 mois
CVE-2026-1233	The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing... The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing hardcoded MySQL database credentials for the vendor's external telemetry server in the `Mementor_TT...	High	WordPress Cwe 798 PHP Credential Leak	il y a 4 mois
CVE-2017-20234	Vulnérabilité dans CVE-2017-20234 (CVE-2017-20234) vulnérabilité dans CVE-2017-20234 (CVE-2017-20234). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 798	il y a 4 mois
CVE-2025-10681	Vulnérabilité dans CVE-2025-10681 (CVE-2025-10681) vulnérabilité dans CVE-2025-10681 (CVE-2025-10681). Des informations confidentielles peuvent être exposées.	High	Cwe 798	il y a 4 mois
CVE-2025-9497	Vulnérabilité dans microchip (CVE-2025-9497) vulnérabilité dans microchip (CVE-2025-9497). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Microchip Timeprovider 4100 Firmware Timeprovider 4100	il y a 5 mois
CVE-2026-4404	Vulnérabilité dans linuxfoundation (CVE-2026-4404) vulnérabilité dans linuxfoundation (CVE-2026-4404). Des informations confidentielles peuvent être exposées.	Critical	Cwe 798 Cwe 1393 Linuxfoundation Harbor	il y a 5 mois
CVE-2026-1958	Vulnérabilité dans CVE-2026-1958 (CVE-2026-1958) vulnérabilité dans CVE-2026-1958 (CVE-2026-1958). Risque d'opérations non autorisées ou de divulgation.		Cwe 798	il y a 5 mois
CVE-2016-20031	Vulnérabilité dans c (CVE-2016-20031) vulnérabilité dans c (CVE-2016-20031). Des informations confidentielles peuvent être exposées.	Medium	C Cwe 798	il y a 5 mois
CVE-2016-20026	Vulnérabilité dans apache (CVE-2016-20026) vulnérabilité dans apache (CVE-2016-20026). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Tomcat Cwe 798	il y a 5 mois
CVE-2026-3873	Vulnérabilité dans CVE-2026-3873 (CVE-2026-3873) vulnérabilité dans CVE-2026-3873 (CVE-2026-3873). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 798	il y a 5 mois
CVE-2026-29023	Vulnérabilité dans CVE-2026-29023 (CVE-2026-29023) vulnérabilité dans CVE-2026-29023 (CVE-2026-29023). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 798	il y a 5 mois
CVE-2026-2635	Vulnérabilité dans mlflow (CVE-2026-2635) vulnérabilité dans mlflow (CVE-2026-2635). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.8.0rc0` ou plus.	High	Authentication Bypass Cwe 1393 Cwe 798	il y a 6 mois
CVE-2026-22769 KEV	[KEV] Vulnérabilité dans Dell recoverpoint-for-virtual-machines-rp4vms (CVE-2026-22769) vulnérabilité dans Dell recoverpoint-for-virtual-machines-rp4vms (CVE-2026-22769). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Dell Recoverpoint For Virtual Machines Rp4Vms Cwe 798	il y a 6 mois
CVE-2026-26218	Vulnérabilité dans newbee-mall-project (CVE-2026-26218) vulnérabilité dans newbee-mall-project (CVE-2026-26218). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Newbee Mall Project Newbee Mall	il y a 6 mois
CVE-2026-20111	Vulnérabilité dans cisco (CVE-2026-20111) vulnérabilité dans cisco (CVE-2026-20111). Risque d'opérations non autorisées ou de divulgation.	Medium	Cross-Site Scripting Cwe 798 Cwe 79 Cisco +1	il y a 6 mois
CVE-2025-67418	Vulnérabilité dans oxygenz (CVE-2025-67418) vulnérabilité dans oxygenz (CVE-2025-67418). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Oxygenz Clipbucket	il y a 8 mois
CVE-2025-56157	Vulnérabilité dans langgenius (CVE-2025-56157) vulnérabilité dans langgenius (CVE-2025-56157). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 798 Langgenius Dify	il y a 8 mois
CVE-2025-7358	Vulnérabilité dans utarit (CVE-2025-7358) vulnérabilité dans utarit (CVE-2025-7358). Des informations confidentielles peuvent être exposées.	High	Cwe 798 Utarit Soliclub	il y a 8 mois
CVE-2025-1029	Vulnérabilité dans utarit (CVE-2025-1029) vulnérabilité dans utarit (CVE-2025-1029). Des informations confidentielles peuvent être exposées.	High	Cwe 798 Utarit Soliclub	il y a 8 mois
CVE-2025-14611 KEV	[KEV] Vulnérabilité dans Gladinet centrestack-and-triofox (CVE-2025-14611) vulnérabilité dans Gladinet centrestack-and-triofox (CVE-2025-14611). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Gladinet Centrestack And Triofox Cwe 798	il y a 8 mois
CVE-2025-13954	Vulnérabilité dans CVE-2025-13954 (CVE-2025-13954) vulnérabilité dans CVE-2025-13954 (CVE-2025-13954). Risque d'opérations non autorisées ou de divulgation.		Cwe 798	il y a 8 mois
CVE-2025-29268	ALLNET ALL-RUT22GW v3.3.8 was discovered to store hardcoded credentials in the libicos.so library. ALLNET ALL-RUT22GW v3.3.8 was discovered to store hardcoded credentials in the libicos.so library.	Critical	Cwe 798 Allnet All Rut22Gw Firmware All Rut22Gw	il y a 8 mois
CVE-2025-60639	Hardcoded credentials in gsigel14 ATLAS-EPIC commit f29312c (2025-05-26). Hardcoded credentials in gsigel14 ATLAS-EPIC commit f29312c (2025-05-26).	Medium	Cwe 798	il y a 10 mois
CVE-2025-10609	Vulnérabilité dans CVE-2025-10609 (CVE-2025-10609) vulnérabilité dans CVE-2025-10609 (CVE-2025-10609). Les données peuvent être altérées par des attaquants.	Medium	Cwe 798	il y a 10 mois
CVE-2025-0642	Vulnérabilité dans CVE-2025-0642 (CVE-2025-0642) vulnérabilité dans CVE-2025-0642 (CVE-2025-0642). Des informations confidentielles peuvent être exposées.	Medium	Authentication Bypass Cwe 639 Cwe 798	il y a 10 mois
CVE-2025-44643	Vulnérabilité dans CVE-2025-44643 (CVE-2025-44643) vulnérabilité dans CVE-2025-44643 (CVE-2025-44643). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 276 Cwe 798	il y a 1 an

Vulnérabilités

🍪 À propos des cookies