Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : netapp Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2022-23305	Injection SQL dans log4j:log4j (CVE-2022-23305) injection SQL dans log4j:log4j (CVE-2022-23305). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Apache Cwe 89 Log4J Netapp +30	il y a 4 ans
CVE-2022-23302	Désérialisation non sécurisée dans apache (CVE-2022-23302) vulnérabilité dans apache (CVE-2022-23302). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Remote Code Execution Insecure Deserialization Cwe 502 +30	il y a 4 ans
CVE-2021-45485	Vulnérabilité dans c (CVE-2021-45485) vulnérabilité dans c (CVE-2021-45485). Des informations confidentielles peuvent être exposées.	High	C Cwe 327 Linux Linux Kernel +45	il y a 4 ans
CVE-2021-44733	Vulnérabilité dans c (CVE-2021-44733) vulnérabilité dans c (CVE-2021-44733). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 362 Linux Linux Kernel +23	il y a 4 ans
CVE-2021-45105	Vulnérabilité dans org.apache.logging.log4j:log4j-core (CVE-2021-45105) vulnérabilité dans org.apache.logging.log4j:log4j-core (CVE-2021-45105). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.3.1` ou plus.	Medium	Apache Denial of Service Cwe 20 Cwe 674 +126	il y a 4 ans
CVE-2021-44228 KEV	[KEV] Vulnérabilité dans Apache log4j2 (CVE-2021-44228) vulnérabilité dans Apache log4j2 (CVE-2021-44228). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Apache Log4J2 Cwe 20 Cwe 400 +178	il y a 4 ans
CVE-2021-40438 KEV	[KEV] SSRF (Falsification de requête côté serveur) dans Apache resf (CVE-2021-40438) SSRF dans Apache resf (CVE-2021-40438). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Apache Cwe 918 Resf Rocky Linux +47	il y a 4 ans
CVE-2021-41184	XSS (Cross-Site Scripting) dans jqueryui (CVE-2021-41184) XSS dans jqueryui (CVE-2021-41184). Les données peuvent être altérées par des attaquants.	Medium	Cwe 79 Jqueryui Jquery Ui Fedoraproject +37	il y a 4 ans
CVE-2021-41183	XSS (Cross-Site Scripting) dans c (CVE-2021-41183) XSS dans c (CVE-2021-41183). Les données peuvent être altérées par des attaquants.	Medium	C Cwe 79 Jqueryui Jquery Ui +40	il y a 4 ans
CVE-2021-41182	XSS (Cross-Site Scripting) dans jqueryui (CVE-2021-41182) XSS dans jqueryui (CVE-2021-41182). Les données peuvent être altérées par des attaquants. Exploitable via ``altField``.	Medium	Cwe 79 Jqueryui Jquery Ui Fedoraproject +40	il y a 4 ans
CVE-2021-42252	Vulnérabilité dans c (CVE-2021-42252) vulnérabilité dans c (CVE-2021-42252). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Netapp Cloud Backup Linux +19	il y a 4 ans
CVE-2021-41864	Vulnérabilité dans c (CVE-2021-41864) vulnérabilité dans c (CVE-2021-41864). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 190 Linux Linux Kernel +26	il y a 4 ans
CVE-2021-41617	Élévation de privilèges dans privilege-escalation (CVE-2021-41617) vulnérabilité dans privilege-escalation (CVE-2021-41617). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation OpenBSD Openssh Fedoraproject +21	il y a 4 ans
CVE-2016-20012	Vulnérabilité dans openbsd (CVE-2016-20012) vulnérabilité dans openbsd (CVE-2016-20012). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 203 OpenBSD Openssh Netapp +4	il y a 4 ans
CVE-2021-40490	Vulnérabilité dans c (CVE-2021-40490) vulnérabilité dans c (CVE-2021-40490). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 362 Netapp Solidfire Baseboard Management Controller +32	il y a 4 ans
CVE-2021-38202	Lecture hors limites dans dos (CVE-2021-38202) vulnérabilité dans dos (CVE-2021-38202). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 125 Linux Linux Kernel +7	il y a 5 ans
CVE-2021-22926	Vulnérabilité dans haxx (CVE-2021-22926) vulnérabilité dans haxx (CVE-2021-22926). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``CURLOPT_SSLCERT``.	High	Cwe 840 Cwe 295 Haxx Curl +29	il y a 5 ans
CVE-2021-3522	GStreamer before 1.18.4 may perform an out-of-bounds read when handling certain ID3v2 tags. GStreamer before 1.18.4 may perform an out-of-bounds read when handling certain ID3v2 tags.	Medium	Cwe 125 Gstreamer Netapp Active Iq Unified Manager +11	il y a 5 ans
CVE-2021-22897	Vulnérabilité dans haxx (CVE-2021-22897) vulnérabilité dans haxx (CVE-2021-22897). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``CURLOPT_SSL_CIPHER_LIST``.	Medium	Cwe 840 Cwe 668 Haxx Curl +33	il y a 5 ans
CVE-2021-3483	Use-After-Free dans linux (CVE-2021-3483) vulnérabilité dans linux (CVE-2021-3483). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Linux Linux Kernel Debian +19	il y a 5 ans
CVE-2021-3501	Écriture hors limites dans linux (CVE-2021-3501) écriture hors limites dans linux (CVE-2021-3501). Les données peuvent être altérées par des attaquants.	High	Cwe 787 Linux Linux Kernel Redhat +28	il y a 5 ans
CVE-2021-29425	Vulnérabilité dans apache (CVE-2021-29425) vulnérabilité dans apache (CVE-2021-29425). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Path Traversal Cwe 20 Cwe 22 +63	il y a 5 ans
CVE-2021-26117	Contournement d'authentification dans apache (CVE-2021-26117) contournement d'authentification dans apache (CVE-2021-26117). Les données peuvent être altérées par des attaquants.	High	Apache Cwe 287 Activemq Artemis +9	il y a 5 ans
CVE-2021-26118	Vulnérabilité dans org.apache.activemq:artemis-openwire-protocol (CVE-2021-26118) vulnérabilité dans org.apache.activemq:artemis-openwire-protocol (CVE-2021-26118). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `2.16.0` ou plus.	High	Apache Cwe 284 Artemis Netapp +1	il y a 5 ans
CVE-2021-20190	Désérialisation non sécurisée dans fasterxml (CVE-2021-20190) vulnérabilité dans fasterxml (CVE-2021-20190). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 502 Fasterxml Jackson Databind Netapp +11	il y a 5 ans
CVE-2020-36183	Désérialisation non sécurisée dans apache (CVE-2020-36183) vulnérabilité dans apache (CVE-2020-36183). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Cwe 502 Fasterxml Jackson Databind +47	il y a 5 ans
CVE-2020-36182	Désérialisation non sécurisée dans apache (CVE-2020-36182) vulnérabilité dans apache (CVE-2020-36182). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Tomcat Cwe 502 Fasterxml +48	il y a 5 ans
CVE-2020-36180	Désérialisation non sécurisée dans apache (CVE-2020-36180) vulnérabilité dans apache (CVE-2020-36180). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Cwe 502 Netapp Cloud Backup +47	il y a 5 ans
CVE-2020-36179	Désérialisation non sécurisée dans apache (CVE-2020-36179) vulnérabilité dans apache (CVE-2020-36179). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Cwe 502 Netapp Cloud Backup +45	il y a 5 ans
CVE-2020-36189	Désérialisation non sécurisée dans fasterxml (CVE-2020-36189) vulnérabilité dans fasterxml (CVE-2020-36189). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 502 Fasterxml Jackson Databind Netapp +41	il y a 5 ans
CVE-2020-36188	Désérialisation non sécurisée dans fasterxml (CVE-2020-36188) vulnérabilité dans fasterxml (CVE-2020-36188). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 502 Fasterxml Jackson Databind Netapp +46	il y a 5 ans
CVE-2020-36187	Désérialisation non sécurisée dans apache (CVE-2020-36187) vulnérabilité dans apache (CVE-2020-36187). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Tomcat Cwe 502 Fasterxml +48	il y a 5 ans
CVE-2020-36186	Désérialisation non sécurisée dans apache (CVE-2020-36186) vulnérabilité dans apache (CVE-2020-36186). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Tomcat Cwe 502 Fasterxml +48	il y a 5 ans
CVE-2020-36185	Désérialisation non sécurisée dans apache (CVE-2020-36185) vulnérabilité dans apache (CVE-2020-36185). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Tomcat Cwe 502 Fasterxml +48	il y a 5 ans
CVE-2020-36184	Désérialisation non sécurisée dans apache (CVE-2020-36184) vulnérabilité dans apache (CVE-2020-36184). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Tomcat Cwe 502 Netapp +48	il y a 5 ans
CVE-2020-36181	Désérialisation non sécurisée dans apache (CVE-2020-36181) vulnérabilité dans apache (CVE-2020-36181). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Tomcat Cwe 502 Netapp +47	il y a 5 ans
CVE-2020-35728	Désérialisation non sécurisée dans apache (CVE-2020-35728) vulnérabilité dans apache (CVE-2020-35728). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Cwe 502 Fasterxml Jackson Databind +42	il y a 5 ans
CVE-2020-35490	Désérialisation non sécurisée dans apache (CVE-2020-35490) vulnérabilité dans apache (CVE-2020-35490). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Cwe 502 Fasterxml Jackson Databind +27	il y a 5 ans
CVE-2020-35491	Désérialisation non sécurisée dans apache (CVE-2020-35491) vulnérabilité dans apache (CVE-2020-35491). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Cwe 502 Fasterxml Jackson Databind +28	il y a 5 ans
CVE-2020-1971	Vulnérabilité dans dos (CVE-2020-1971) vulnérabilité dans dos (CVE-2020-1971). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 476 Openssl Debian +50	il y a 5 ans
CVE-2020-17521	Vulnérabilité dans apache (CVE-2020-17521) vulnérabilité dans apache (CVE-2020-17521). Des informations confidentielles peuvent être exposées.	Medium	Java Apache Groovy Netapp +21	il y a 5 ans
CVE-2020-25649	XXE (Entité XML externe) dans fasterxml (CVE-2020-25649) vulnérabilité dans fasterxml (CVE-2020-25649). Les données peuvent être altérées par des attaquants.	High	Cwe 611 Fasterxml Jackson Databind Netapp +41	il y a 5 ans
CVE-2020-24616	Désérialisation non sécurisée dans fasterxml (CVE-2020-24616) vulnérabilité dans fasterxml (CVE-2020-24616). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 502 Fasterxml Jackson Databind Netapp +26	il y a 6 ans
CVE-2020-10727	Vulnérabilité dans org.apache.activemq:artemis-commons (CVE-2020-10727) vulnérabilité dans org.apache.activemq:artemis-commons (CVE-2020-10727). Des informations confidentielles peuvent être exposées. Exploitable via ``resetUsers``. Atténuation : mise à jour vers `2.13.0` ou plus.	Medium	Cwe 312 Cwe 522 Apache Artemis +2	il y a 6 ans
CVE-2020-14966	Vulnérabilité dans kjur (CVE-2020-14966) vulnérabilité dans kjur (CVE-2020-14966). Les données peuvent être altérées par des attaquants.	High	JavaScript Cwe 347 Kjur Jsrsasign +2	il y a 6 ans
CVE-2020-14967	Débordement de tampon dans kjur (CVE-2020-14967) vulnérabilité dans kjur (CVE-2020-14967). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 119 Kjur Jsrsasign +2	il y a 6 ans
CVE-2020-14968	Débordement de tampon dans kjur (CVE-2020-14968) vulnérabilité dans kjur (CVE-2020-14968). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 119 Kjur Jsrsasign +2	il y a 6 ans
CVE-2020-14195	Désérialisation non sécurisée dans fasterxml (CVE-2020-14195) vulnérabilité dans fasterxml (CVE-2020-14195). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 502 Fasterxml Jackson Databind Netapp +15	il y a 6 ans
CVE-2020-14060	Désérialisation non sécurisée dans apache (CVE-2020-14060) vulnérabilité dans apache (CVE-2020-14060). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Cwe 502 Fasterxml Jackson Databind +13	il y a 6 ans
CVE-2020-14062	Désérialisation non sécurisée dans apache (CVE-2020-14062) vulnérabilité dans apache (CVE-2020-14062). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Apache Cwe 502 Fasterxml Jackson Databind +15	il y a 6 ans

Vulnérabilités

🍪 À propos des cookies