Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : rce Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-32444	Contributor Remote Code Execution (RCE) in Cwicly <= 1.4.4 versions. Contributor Remote Code Execution (RCE) in Cwicly <= 1.4.4 versions.	Critical	Remote Code Execution Cwe 94	il y a 1 semaine
CVE-2026-63639	Use-After-Free dans deserialization (CVE-2026-63639) vulnérabilité dans deserialization (CVE-2026-63639). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Insecure Deserialization Cwe 416	il y a 1 semaine
CVE-2026-56684	Use-After-Free dans CVE-2026-56684 (CVE-2026-56684) vulnérabilité dans CVE-2026-56684 (CVE-2026-56684). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 416	il y a 1 semaine
CVE-2026-75827	Injection de code dans CVE-2026-75827 (CVE-2026-75827) injection de code dans CVE-2026-75827 (CVE-2026-75827). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 94	il y a 1 semaine
CVE-2026-15748	Téléversement de fichier dangereux dans wordpress (CVE-2026-15748) vulnérabilité dans wordpress (CVE-2026-15748). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Remote Code Execution Cwe 434	il y a 1 semaine
CVE-2025-62593 KEV	[KEV] CSRF dans Ray-project ray (CVE-2025-62593) vulnérabilité dans Ray-project ray (CVE-2025-62593). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``fetch``. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `2.52.0` ou plus.	High	Remote Code Execution Cwe 94 Cwe 352 Anyscale +1	il y a 1 semaine
CVE-2026-65974	Vulnérabilité dans CVE-2026-65974 (CVE-2026-65974) vulnérabilité dans CVE-2026-65974 (CVE-2026-65974). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 1336	il y a 1 semaine
CVE-2026-65640	Téléversement de fichier dangereux dans wordpress (CVE-2026-65640) vulnérabilité dans wordpress (CVE-2026-65640). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``upload_files``.	High	WordPress Remote Code Execution Cwe 434	il y a 1 semaine
CVE-2026-74253	Injection de code dans CVE-2026-74253 (CVE-2026-74253) injection de code dans CVE-2026-74253 (CVE-2026-74253). Risque d'opérations non autorisées ou de divulgation.		Remote Code Execution Cwe 94	il y a 1 semaine
CVE-2026-75056	In JetBrains IntelliJ IDEA before 2026.2.1 rCE via Markdown export tool was possible In JetBrains IntelliJ IDEA before 2026.2.1 rCE via Markdown export tool was possible	High	Remote Code Execution Cwe 78	il y a 1 semaine
CVE-2025-27772	Vulnérabilité dans CVE-2025-27772 (CVE-2025-27772) vulnérabilité dans CVE-2025-27772 (CVE-2025-27772). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``checks``.		Remote Code Execution Cwe 74	il y a 1 semaine
CVE-2025-27771	Vulnérabilité dans CVE-2025-27771 (CVE-2025-27771) vulnérabilité dans CVE-2025-27771 (CVE-2025-27771). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``checks``.		Remote Code Execution Cwe 74	il y a 1 semaine
CVE-2025-27770	Vulnérabilité dans CVE-2025-27770 (CVE-2025-27770) vulnérabilité dans CVE-2025-27770 (CVE-2025-27770). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``checks``.		Remote Code Execution Cwe 74	il y a 1 semaine
CVE-2026-15218	Vulnérabilité dans CVE-2026-15218 (CVE-2026-15218) vulnérabilité dans CVE-2026-15218 (CVE-2026-15218). Des informations confidentielles peuvent être exposées.	High	Remote Code Execution Cwe 266	il y a 1 semaine
CVE-2026-16139	Vulnérabilité dans CVE-2026-16139 (CVE-2026-16139) vulnérabilité dans CVE-2026-16139 (CVE-2026-16139). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 20 Cwe 22 Cwe 73	il y a 1 semaine
CVE-2026-74997	Injection de commande OS dans CVE-2026-74997 (CVE-2026-74997) injection de commande OS dans CVE-2026-74997 (CVE-2026-74997). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 78	il y a 1 semaine
CVE-2026-17581	Injection de code dans wordpress (CVE-2026-17581) injection de code dans wordpress (CVE-2026-17581). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Remote Code Execution Cwe 94	il y a 2 semaines
CVE-2026-16098	Téléversement de fichier dangereux dans wordpress (CVE-2026-16098) vulnérabilité dans wordpress (CVE-2026-16098). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Remote Code Execution Cwe 434	il y a 2 semaines
CVE-2026-16099	Désérialisation non sécurisée dans wordpress (CVE-2026-16099) vulnérabilité dans wordpress (CVE-2026-16099). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Remote Code Execution Cwe 502	il y a 2 semaines
CVE-2026-14498	Téléversement de fichier dangereux dans wordpress (CVE-2026-14498) vulnérabilité dans wordpress (CVE-2026-14498). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Remote Code Execution Cwe 434	il y a 2 semaines
CVE-2026-14524	Traversée de chemin dans wordpress (CVE-2026-14524) traversée de chemin dans wordpress (CVE-2026-14524). Les données peuvent être altérées par des attaquants.	Critical	PHP WordPress Remote Code Execution Cwe 22	il y a 2 semaines
CVE-2026-73043	XSS (Cross-Site Scripting) dans CVE-2026-73043 (CVE-2026-73043) XSS dans CVE-2026-73043 (CVE-2026-73043). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Remote Code Execution Cwe 79	il y a 2 semaines
CVE-2026-18855	Traversée de chemin dans wordpress (CVE-2026-18855) traversée de chemin dans wordpress (CVE-2026-18855). Les données peuvent être altérées par des attaquants.	Critical	PHP WordPress Remote Code Execution Cwe 22	il y a 2 semaines
CVE-2026-18438	Téléversement de fichier dangereux dans wordpress (CVE-2026-18438) vulnérabilité dans wordpress (CVE-2026-18438). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Remote Code Execution Cwe 434	il y a 2 semaines
CVE-2026-15965	Téléversement de fichier dangereux dans wordpress (CVE-2026-15965) vulnérabilité dans wordpress (CVE-2026-15965). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Remote Code Execution Cwe 434	il y a 2 semaines
CVE-2026-14484	Traversée de chemin dans wordpress (CVE-2026-14484) traversée de chemin dans wordpress (CVE-2026-14484). Les données peuvent être altérées par des attaquants.	Critical	PHP JavaScript WordPress Remote Code Execution +1	il y a 2 semaines
CVE-2026-73682	Vulnérabilité dans CVE-2026-73682 (CVE-2026-73682) vulnérabilité dans CVE-2026-73682 (CVE-2026-73682). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 88	il y a 2 semaines
CVE-2026-19909	PAX Technology Q80 AIP File Parsing Link Following Remote Code Execution Vulnerability. This... PAX Technology Q80 AIP File Parsing Link Following Remote Code Execution Vulnerability. This...	High	Remote Code Execution Cwe 59	il y a 2 semaines
CVE-2026-19910	PAX Technology Q80 Application Installer Signature Verification Bypass Remote Code Execution... PAX Technology Q80 Application Installer Signature Verification Bypass Remote Code Execution...	High	Remote Code Execution Cwe 347	il y a 2 semaines
CVE-2026-73678	Injection de code dans c (CVE-2026-73678) injection de code dans c (CVE-2026-73678). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/v1/responses/`.	Critical	Python C Remote Code Execution Cwe 94	il y a 2 semaines
CVE-2026-73679	Injection de code dans CVE-2026-73679 (CVE-2026-73679) injection de code dans CVE-2026-73679 (CVE-2026-73679). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 94	il y a 2 semaines
CVE-2026-19626	Vulnérabilité dans tenable (CVE-2026-19626) vulnérabilité dans tenable (CVE-2026-19626). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 95 Tenable Security Center	il y a 2 semaines
CVE-2026-66271	Téléversement de fichier dangereux dans dell (CVE-2026-66271) vulnérabilité dans dell (CVE-2026-66271). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 434 Dell Wyse Management Suite	il y a 2 semaines
CVE-2026-66270	Téléversement de fichier dangereux dans dell (CVE-2026-66270) vulnérabilité dans dell (CVE-2026-66270). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 434 Dell Wyse Management Suite	il y a 2 semaines
CVE-2026-73673	Netis NC63 router firmware V3.0.0.3327 contains an unauthenticated firmware update vulnerability... Netis NC63 router firmware V3.0.0.3327 contains an unauthenticated firmware update vulnerability...	High	Cwe 306 Boa Remote Code Execution	il y a 2 semaines
CVE-2026-72824	Vulnérabilité dans CVE-2026-72824 (CVE-2026-72824) vulnérabilité dans CVE-2026-72824 (CVE-2026-72824). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 862	il y a 2 semaines
CVE-2026-72827	Vulnérabilité dans CVE-2026-72827 (CVE-2026-72827) vulnérabilité dans CVE-2026-72827 (CVE-2026-72827). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 1336	il y a 2 semaines
CVE-2026-72825	Vulnérabilité dans CVE-2026-72825 (CVE-2026-72825) vulnérabilité dans CVE-2026-72825 (CVE-2026-72825). Les données peuvent être altérées par des attaquants. Exploitable via `POST /reports/twig-content/allowlist`.	High	Remote Code Execution Cwe 862	il y a 2 semaines
CVE-2026-72830	Élévation de privilèges dans symfony (CVE-2026-72830) vulnérabilité dans symfony (CVE-2026-72830). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Symfony Remote Code Execution Cwe 269	il y a 2 semaines
CVE-2026-72826	Vulnérabilité dans CVE-2026-72826 (CVE-2026-72826) vulnérabilité dans CVE-2026-72826 (CVE-2026-72826). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Remote Code Execution Cwe 266	il y a 2 semaines
CVE-2026-72819	Injection de code dans c (CVE-2026-72819) injection de code dans c (CVE-2026-72819). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP C Remote Code Execution Cwe 94	il y a 2 semaines
CVE-2026-19811	A security flaw has been discovered in TOTOLINK A800R 4.1.2cu.5137_B20200730. The impacted... A security flaw has been discovered in TOTOLINK A800R 4.1.2cu.5137_B20200730. The impacted...	High	Cwe 119 Cwe 121 Buffer Overflow Remote Code Execution	il y a 2 semaines
CVE-2026-19764	A vulnerability was identified in Raisecom Communication Command and Dispatch Management Platform... A vulnerability was identified in Raisecom Communication Command and Dispatch Management Platform...	High	PHP SQL Injection Cwe 74 Cwe 89 +2	il y a 2 semaines
CVE-2026-72776	Vulnérabilité dans CVE-2026-72776 (CVE-2026-72776) vulnérabilité dans CVE-2026-72776 (CVE-2026-72776). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /query`.	Critical	Remote Code Execution Cwe 306	il y a 2 semaines
CVE-2026-73654	Trigger.dev: Prototype pollution via run metadata operations → process-wide cross-tenant DoS Trigger.dev: Prototype pollution via run metadata operations → process-wide cross-tenant DoS	High	Denial of Service Cwe 1321 Remote Code Execution npm +1	il y a 2 semaines
CVE-2026-72642	The native inference process that Elasticsearch uses to evaluate uploaded machine learning models... The native inference process that Elasticsearch uses to evaluate uploaded machine learning models...	High	Cwe 823 Elasticsearch Ai Ml Remote Code Execution	il y a 2 semaines
CVE-2026-17223	IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary... IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary...	High	Cwe 787 Ibm Buffer Overflow Remote Code Execution +1	il y a 2 semaines
CVE-2026-16975	IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary... IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary...	High	Cwe 787 Buffer Overflow Remote Code Execution Ibm +1	il y a 2 semaines
CVE-2026-16674	IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary... IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary...	High	Cwe 426 Ibm Os Remote Code Execution +1	il y a 2 semaines
CVE-2026-73570 KEV	[KEV] Injection de commande OS dans Synacor zimbra-collaboration-suite (CVE-2026-73570) injection de commande OS dans Synacor zimbra-collaboration-suite (CVE-2026-73570). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	High	Remote Code Execution Cwe 78 Synacor Zimbra Collaboration Suite	il y a 2 semaines

Vulnérabilités

🍪 À propos des cookies