Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : php Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2017-17893	XSS (Cross-Site Scripting) dans readymade-video-sharing-script-project (CVE-2017-17893) XSS dans readymade-video-sharing-script-project (CVE-2017-17893). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Readymade Video Sharing Script Project +1	il y a 8 ans
CVE-2017-17897	Injection SQL dans sqli (CVE-2017-17897) injection SQL dans sqli (CVE-2017-17897). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Dolibarr +1	il y a 8 ans
CVE-2017-17898	Divulgation d'information dans dolibarr (CVE-2017-17898) vulnérabilité dans dolibarr (CVE-2017-17898). Des informations confidentielles peuvent être exposées.	High	PHP Cwe 200 Dolibarr Dolibarr Erpcrm	il y a 8 ans
CVE-2017-17899	Injection SQL dans sqli (CVE-2017-17899) injection SQL dans sqli (CVE-2017-17899). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Dolibarr +1	il y a 8 ans
CVE-2017-17869	The mgl-instagram-gallery plugin for WordPress has XSS via the single-gallery.php media parameter. The mgl-instagram-gallery plugin for WordPress has XSS via the single-gallery.php media parameter.	Medium	PHP WordPress Cross-Site Scripting Cwe 79 +2	il y a 8 ans
CVE-2017-17873	Vanguard Marketplace Digital Products PHP 1.4 has SQL Injection via the PATH_INFO to the /p URI. Vanguard Marketplace Digital Products PHP 1.4 has SQL Injection via the PATH_INFO to the /p URI.	Critical	PHP SQL Injection Cwe 89 Vanguard Project +1	il y a 8 ans
CVE-2017-17874	Téléversement de fichier dangereux dans vanguard-project (CVE-2017-17874) vulnérabilité dans vanguard-project (CVE-2017-17874). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 434 Vanguard Project Marketplace Digital Products Php	il y a 8 ans
CVE-2017-17828	XSS (Cross-Site Scripting) dans doditsolutions (CVE-2017-17828) XSS dans doditsolutions (CVE-2017-17828). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Doditsolutions +1	il y a 8 ans
CVE-2017-17829	Injection SQL dans sqli (CVE-2017-17829) injection SQL dans sqli (CVE-2017-17829). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP SQL Injection Cwe 89 Doditsolutions +1	il y a 8 ans
CVE-2017-17830	Bus Booking Script has CSRF via admin/new_master.php. Bus Booking Script has CSRF via admin/new_master.php.	Medium	PHP Cross-Site Request Forgery Cwe 352 Doditsolutions +1	il y a 8 ans
CVE-2017-17822	Injection SQL dans sqli (CVE-2017-17822) injection SQL dans sqli (CVE-2017-17822). Des informations confidentielles peuvent être exposées.	Medium	PHP SQL Injection Cwe 89 Piwigo	il y a 8 ans
CVE-2017-17823	Injection SQL dans sqli (CVE-2017-17823) injection SQL dans sqli (CVE-2017-17823). Des informations confidentielles peuvent être exposées.	Medium	PHP SQL Injection Cwe 89 Piwigo	il y a 8 ans
CVE-2017-17824	Injection SQL dans sqli (CVE-2017-17824) injection SQL dans sqli (CVE-2017-17824). Des informations confidentielles peuvent être exposées.	Medium	PHP SQL Injection Cwe 89 Piwigo	il y a 8 ans
CVE-2017-17825	XSS (Cross-Site Scripting) dans piwigo (CVE-2017-17825) XSS dans piwigo (CVE-2017-17825). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Piwigo	il y a 8 ans
CVE-2017-17826	XSS (Cross-Site Scripting) dans piwigo (CVE-2017-17826) XSS dans piwigo (CVE-2017-17826). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Piwigo	il y a 8 ans
CVE-2017-17827	CSRF dans piwigo (CVE-2017-17827) vulnérabilité dans piwigo (CVE-2017-17827). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 352 Piwigo	il y a 8 ans
CVE-2011-4955	XSS (Cross-Site Scripting) dans wordpress (CVE-2011-4955) XSS dans wordpress (CVE-2011-4955). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP WordPress Cross-Site Scripting Cwe 79 +2	il y a 8 ans
CVE-2017-12072	XSS (Cross-Site Scripting) dans synology (CVE-2017-12072) XSS dans synology (CVE-2017-12072). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Synology +1	il y a 8 ans
CVE-2017-17792	XSS (Cross-Site Scripting) dans blogotext-project (CVE-2017-17792) XSS dans blogotext-project (CVE-2017-17792). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP JavaScript Cross-Site Scripting Cwe 79 +2	il y a 8 ans
CVE-2017-17793	Divulgation d'information dans blogotext-project (CVE-2017-17793) vulnérabilité dans blogotext-project (CVE-2017-17793). Des informations confidentielles peuvent être exposées.	High	PHP Cwe 200 Blogotext Project Blogotext	il y a 8 ans
CVE-2017-17794	Vulnérabilité dans blogotext-project (CVE-2017-17794) vulnérabilité dans blogotext-project (CVE-2017-17794). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Blogotext Project Blogotext	il y a 8 ans
CVE-2017-17774	admin/configuration.php in Piwigo 2.9.2 has CSRF. admin/configuration.php in Piwigo 2.9.2 has CSRF.	High	PHP Cross-Site Request Forgery Cwe 352 Piwigo	il y a 8 ans
CVE-2017-17775	Piwigo 2.9.2 has XSS via the name parameter in an admin.php?page=album-3-properties request. Piwigo 2.9.2 has XSS via the name parameter in an admin.php?page=album-3-properties request.	Medium	PHP Cross-Site Scripting Cwe 79 Piwigo	il y a 8 ans
CVE-2017-17776	Paid To Read Script 2.0.5 has full path disclosure via an invalid admin/userview.php uid parameter. Paid To Read Script 2.0.5 has full path disclosure via an invalid admin/userview.php uid parameter.	Medium	PHP Cwe 200 Paid To Read Script Project Paid To Read Script	il y a 8 ans
CVE-2017-17777	Contournement d'authentification dans paid-to-read-script-project (CVE-2017-17777) contournement d'authentification dans paid-to-read-script-project (CVE-2017-17777). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Authentication Bypass Cwe 287 Paid To Read Script Project +1	il y a 8 ans
CVE-2017-17778	XSS (Cross-Site Scripting) dans paid-to-read-script-project (CVE-2017-17778) XSS dans paid-to-read-script-project (CVE-2017-17778). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Paid To Read Script Project +1	il y a 8 ans
CVE-2017-17779	Paid To Read Script 2.0.5 has SQL injection via the referrals.php id parameter. Paid To Read Script 2.0.5 has SQL injection via the referrals.php id parameter.	Critical	PHP SQL Injection Cwe 89 Paid To Read Script Project +1	il y a 8 ans
CVE-2017-17780	XSS (Cross-Site Scripting) dans wordpress (CVE-2017-17780) XSS dans wordpress (CVE-2017-17780). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP WordPress Cross-Site Scripting Cwe 79 +9	il y a 8 ans
CVE-2017-17719	XSS (Cross-Site Scripting) dans wordpress (CVE-2017-17719) XSS dans wordpress (CVE-2017-17719). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP WordPress Cross-Site Scripting Cwe 79 +2	il y a 8 ans
CVE-2017-17744	XSS (Cross-Site Scripting) dans wordpress (CVE-2017-17744) XSS dans wordpress (CVE-2017-17744). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP WordPress Cross-Site Scripting Cwe 79 +2	il y a 8 ans
CVE-2017-17753	XSS (Cross-Site Scripting) dans wordpress (CVE-2017-17753) XSS dans wordpress (CVE-2017-17753). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP WordPress Cross-Site Scripting Cwe 79 +2	il y a 8 ans
CVE-2017-11562	Vulnérabilité dans mt4 (CVE-2017-11562) vulnérabilité dans mt4 (CVE-2017-11562). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 384 Mt4 Senhasegura	il y a 8 ans
CVE-2017-15876	Téléversement de fichier dangereux dans sistemagpweb (CVE-2017-15876) vulnérabilité dans sistemagpweb (CVE-2017-15876). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 434 Sistemagpweb Gpweb	il y a 8 ans
CVE-2017-15877	Vulnérabilité dans sistemagpweb (CVE-2017-15877) vulnérabilité dans sistemagpweb (CVE-2017-15877). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 732 Sistemagpweb Gpweb	il y a 8 ans
CVE-2017-16949	Téléversement de fichier dangereux dans wordpress (CVE-2017-16949) vulnérabilité dans wordpress (CVE-2017-16949). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Cwe 434 Accesspressthemes +1	il y a 8 ans
CVE-2017-17645	Bus Booking Script 1.0 has SQL Injection via the txtname parameter to admin/index.php. Bus Booking Script 1.0 has SQL Injection via the txtname parameter to admin/index.php.	Critical	PHP SQL Injection Cwe 89 Phpautoclassifiedscript +1	il y a 8 ans
CVE-2017-17649	Injection de code dans readymade-video-sharing-script-project (CVE-2017-17649) injection de code dans readymade-video-sharing-script-project (CVE-2017-17649). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 94 Readymade Video Sharing Script Project Readymade Video Sharing Script	il y a 8 ans
CVE-2017-17651	Injection SQL dans sqli (CVE-2017-17651) injection SQL dans sqli (CVE-2017-17651). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Paid To Read Script Project +1	il y a 8 ans
CVE-2017-17727	Téléversement de fichier dangereux dans dedecms (CVE-2017-17727) vulnérabilité dans dedecms (CVE-2017-17727). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cwe 434 Dedecms	il y a 8 ans
CVE-2017-17730	DedeCMS through 5.7 has SQL Injection via the logo parameter to plus/flink_add.php. DedeCMS through 5.7 has SQL Injection via the logo parameter to plus/flink_add.php.	Critical	PHP SQL Injection Cwe 89 Dedecms	il y a 8 ans
CVE-2017-17731	DedeCMS through 5.7 has SQL Injection via the $_FILES superglobal to plus/recommend.php. DedeCMS through 5.7 has SQL Injection via the $_FILES superglobal to plus/recommend.php.	Critical	PHP SQL Injection Cwe 89 Dedecms	il y a 8 ans
CVE-2017-17733	Vulnérabilité dans maccms (CVE-2017-17733) vulnérabilité dans maccms (CVE-2017-17733). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Maccms	il y a 8 ans
CVE-2017-17693	Vulnérabilité dans techno-portfolio-management-panel-project (CVE-2017-17693) vulnérabilité dans techno-portfolio-management-panel-project (CVE-2017-17693). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 862 Techno Portfolio Management Panel Project Techno Portfolio Management Panel	il y a 8 ans
CVE-2017-17694	XSS (Cross-Site Scripting) dans techno-portfolio-management-panel-project (CVE-2017-17694) XSS dans techno-portfolio-management-panel-project (CVE-2017-17694). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Techno Portfolio Management Panel Project +1	il y a 8 ans
CVE-2017-17695	Injection SQL dans sqli (CVE-2017-17695) injection SQL dans sqli (CVE-2017-17695). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP SQL Injection Cwe 89 Techno Portfolio Management Panel Project +1	il y a 8 ans
CVE-2017-17696	Divulgation d'information dans techno-portfolio-management-panel-project (CVE-2017-17696) vulnérabilité dans techno-portfolio-management-panel-project (CVE-2017-17696). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 200 Techno Portfolio Management Panel Project Techno Portfolio Management Panel	il y a 8 ans
CVE-2017-17671	Traversée de chemin dans apache (CVE-2017-17671) traversée de chemin dans apache (CVE-2017-17671). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Apache Path Traversal Cwe 22 +3	il y a 8 ans
CVE-2017-17672	Désérialisation non sécurisée dans deserialization (CVE-2017-17672) vulnérabilité dans deserialization (CVE-2017-17672). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Insecure Deserialization Cwe 502 Vbulletin	il y a 8 ans
CVE-2017-17648	Injection SQL dans sqli (CVE-2017-17648) injection SQL dans sqli (CVE-2017-17648). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89 Entrepreneur Dating Script Project +1	il y a 8 ans
CVE-2017-17638	Groupon Clone Script 3.01 has SQL Injection via the city_ajax.php state_id parameter. Groupon Clone Script 3.01 has SQL Injection via the city_ajax.php state_id parameter.	Critical	PHP SQL Injection Cwe 89 Groupon Clone Script Project +1	il y a 8 ans

Vulnérabilités

🍪 À propos des cookies