Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-1287 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-80051	Vulnérabilité dans CVE-2026-80051 (CVE-2026-80051) vulnérabilité dans CVE-2026-80051 (CVE-2026-80051). Risque d'opérations non autorisées ou de divulgation.		Cwe 1287	il y a 5 jours
CVE-2026-17113	Vulnérabilité dans CVE-2026-17113 (CVE-2026-17113) vulnérabilité dans CVE-2026-17113 (CVE-2026-17113). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``mergeEnvs``.	Medium	Cwe 1287	il y a 5 jours
CVE-2026-5304	Vulnérabilité dans privilege-escalation (CVE-2026-5304) vulnérabilité dans privilege-escalation (CVE-2026-5304). Des informations confidentielles peuvent être exposées.	Medium	Privilege Escalation Cwe 1287	il y a 2 semaines
CVE-2026-18830	Vulnérabilité dans Amazon aws (CVE-2026-18830) vulnérabilité dans Amazon aws (CVE-2026-18830). Des informations confidentielles peuvent être exposées.	High	AWS Amazon Cloud Cwe 1287	il y a 3 semaines
CVE-2026-9390	Vulnérabilité dans xml (CVE-2026-9390) vulnérabilité dans xml (CVE-2026-9390). Des informations confidentielles peuvent être exposées.	Critical	Cwe 643 Cwe 1287 Xml	il y a 3 semaines
CVE-2026-20498	Vulnérabilité dans mediatek (CVE-2026-20498) vulnérabilité dans mediatek (CVE-2026-20498). Des informations confidentielles peuvent être exposées.	Medium	Cwe 1287 Mediatek Mt6991 Firmware Mt6991 +18	il y a 3 semaines
CVE-2026-4773	Vulnérabilité dans CVE-2026-4773 (CVE-2026-4773) vulnérabilité dans CVE-2026-4773 (CVE-2026-4773). Des informations confidentielles peuvent être exposées.	High	Authentication Bypass Cwe 1287	il y a 1 mois
CVE-2026-50524	Vulnérabilité dans Microsoft.NetCore.App.Runtime.linux-arm (CVE-2026-50524) vulnérabilité dans Microsoft.NetCore.App.Runtime.linux-arm (CVE-2026-50524). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.0.29` ou plus.	High	C# Cwe 1287 Microsoft Net +7	il y a 1 mois
CVE-2026-55124	Vulnérabilité dans microsoft (CVE-2026-55124) vulnérabilité dans microsoft (CVE-2026-55124). Des informations confidentielles peuvent être exposées.	Medium	Cwe 20 Cwe 1287 Microsoft 365 Apps +7	il y a 1 mois
CVE-2026-44935	Autorisation incorrecte dans github.com/rancher/fleet (CVE-2026-44935) vulnérabilité dans github.com/rancher/fleet (CVE-2026-44935). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``HelmOp``. Atténuation : mise à jour vers `0.12.15` ou plus.	Critical	Cwe 1287 SUSE Rancher Fleet	il y a 1 mois
CVE-2026-54235	Vulnérabilité dans vllm (CVE-2026-54235) vulnérabilité dans vllm (CVE-2026-54235). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``False``. Atténuation : mise à jour vers `0.24.0` ou plus.	Medium	Python Cwe 1287 vLLM	il y a 2 mois
CVE-2026-10825	Vulnérabilité dans CVE-2026-10825 (CVE-2026-10825) vulnérabilité dans CVE-2026-10825 (CVE-2026-10825). Risque d'opérations non autorisées ou de divulgation.		Cwe 1287	il y a 2 mois
CVE-2026-9753	Vulnérabilité dans mongodb (CVE-2026-9753) vulnérabilité dans mongodb (CVE-2026-9753). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `7.0.35, 8.0.24, 8.2.10, 8.3.3` ou plus.	High	Cwe 1287 Cwe 787 MongoDB	il y a 2 mois
CVE-2026-9742	Vulnérabilité dans mongodb (CVE-2026-9742) vulnérabilité dans mongodb (CVE-2026-9742). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.2.10, 8.3.3` ou plus.	High	Cwe 1287 MongoDB	il y a 2 mois
CVE-2026-44249	Vulnérabilité dans io.netty:netty-handler (CVE-2026-44249) vulnérabilité dans io.netty:netty-handler (CVE-2026-44249). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.1.135.Final` ou plus.	High	Cwe 284 Cwe 697 Netty Cwe 1287	il y a 2 mois
CVE-2026-11460	Vulnérabilité dans CVE-2026-11460 (CVE-2026-11460) vulnérabilité dans CVE-2026-11460 (CVE-2026-11460). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 20 Cwe 1287	il y a 2 mois
CVE-2024-6858	Vulnérabilité dans CVE-2024-6858 (CVE-2024-6858) vulnérabilité dans CVE-2024-6858 (CVE-2024-6858). Les données peuvent être altérées par des attaquants.	Medium	Cwe 1287	il y a 2 mois
CVE-2026-49941	Vulnérabilité dans dos (CVE-2026-49941) vulnérabilité dans dos (CVE-2026-49941). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 674 Cwe 1287 Rrwo +1	il y a 2 mois
CVE-2026-47675	Vulnérabilité dans hono (CVE-2026-47675) vulnérabilité dans hono (CVE-2026-47675). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``domain``. Atténuation : mise à jour vers `4.12.21` ou plus.	Medium	JavaScript Cwe 113 Cwe 1287 Hono	il y a 3 mois
CVE-2026-45069	Vulnérabilité dans symfony/security-http (CVE-2026-45069) vulnérabilité dans symfony/security-http (CVE-2026-45069). Des informations confidentielles peuvent être exposées. Exploitable via ``OidcTokenHandler``. Atténuation : mise à jour vers `8.0.12` ou plus.	Critical	PHP Symfony Cwe 345 Cwe 1287 +1	il y a 3 mois
CVE-2026-40851	Vulnérabilité dans CVE-2026-40851 (CVE-2026-40851) vulnérabilité dans CVE-2026-40851 (CVE-2026-40851). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 1287	il y a 3 mois
CVE-2026-9521	Vulnérabilité dans CVE-2026-9521 (CVE-2026-9521) vulnérabilité dans CVE-2026-9521 (CVE-2026-9521). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 20 Cwe 1287	il y a 3 mois
CVE-2026-4646	Vulnérabilité dans github.com/mattermost/mattermost-server (CVE-2026-4646) vulnérabilité dans github.com/mattermost/mattermost-server (CVE-2026-4646). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `10.11.15` ou plus.	Medium	Cwe 1287 Mattermost Mattermost Server	il y a 3 mois
CVE-2026-7887	Vulnérabilité dans concrete5/concrete5 (CVE-2026-7887) vulnérabilité dans concrete5/concrete5 (CVE-2026-7887). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `9.5.1` ou plus.	Medium	Cwe 1287 Concretecms Concrete Cms	il y a 3 mois
CVE-2026-5946	Vulnérabilité dans isc (CVE-2026-5946) vulnérabilité dans isc (CVE-2026-5946). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``named``.	High	Cwe 20 Cwe 125 Cwe 617 Cwe 754 +4	il y a 3 mois
CVE-2026-0802	Vulnérabilité dans privilege-escalation (CVE-2026-0802) vulnérabilité dans privilege-escalation (CVE-2026-0802). Des informations confidentielles peuvent être exposées.	Medium	Privilege Escalation Cwe 1287 Axis Axis Os	il y a 3 mois
CVE-2026-20074	Vulnérabilité dans Cisco dos (CVE-2026-20074) vulnérabilité dans Cisco dos (CVE-2026-20074). Risque d'opérations non autorisées ou de divulgation.	High	Cisco Network Denial of Service Cwe 1287 +1	il y a 3 mois
CVE-2026-21932	Vulnérabilité dans java (CVE-2026-21932) vulnérabilité dans java (CVE-2026-21932). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `1.8.0, 8.0.481, 11.0.30, 17.0.18, 21.0.10, 25.0.2` ou plus.	High	Bitnami Java C Java Min +6	il y a 3 mois
CVE-2026-33806	Vulnérabilité dans fastify (CVE-2026-33806) vulnérabilité dans fastify (CVE-2026-33806). Les données peuvent être altérées par des attaquants.	High	Cwe 1287 Cwe 1289 Fastify	il y a 4 mois
CVE-2026-4598	Vulnérabilité dans jsrsasign (CVE-2026-4598) vulnérabilité dans jsrsasign (CVE-2026-4598). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `11.1.1` ou plus.	High	JavaScript Cwe 835 Kjur Jsrsasign +1	il y a 5 mois
CVE-2026-2092	Vulnérabilité dans org.keycloak:keycloak-services (CVE-2026-2092) vulnérabilité dans org.keycloak:keycloak-services (CVE-2026-2092). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `26.4.10` ou plus.	High	Cwe 1287 Redhat Build Of Keycloak	il y a 5 mois
CVE-2026-2004	Vulnérabilité dans postgresql (CVE-2026-2004) vulnérabilité dans postgresql (CVE-2026-2004). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `14.21.0, 15.16.0, 16.12.0, 17.8.0, 18.2.0` ou plus.	High	Cwe 1287 PostgreSQL	il y a 6 mois
CVE-2026-25639	Vulnérabilité dans axios (CVE-2026-25639) vulnérabilité dans axios (CVE-2026-25639). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``mergeConfig``. Atténuation : mise à jour vers `0.30.3` ou plus.	High	npm Axios JavaScript Denial of Service +3	il y a 6 mois
CVE-2025-40910	Vulnérabilité dans CVE-2025-40910 (CVE-2025-40910) vulnérabilité dans CVE-2025-40910 (CVE-2025-40910). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 1287	il y a 1 an
CVE-2024-20494	Vulnérabilité dans dos (CVE-2024-20494) vulnérabilité dans dos (CVE-2024-20494). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 1287 Cisco Adaptive Security Appliance Software +1	il y a 1 an
CVE-2024-20408	Vulnérabilité dans dos (CVE-2024-20408) vulnérabilité dans dos (CVE-2024-20408). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 1287 Cisco Adaptive Security Appliance Software +1	il y a 1 an
CVE-2024-4879 KEV	[KEV] Vulnérabilité dans Servicenow utah (CVE-2024-4879) vulnérabilité dans Servicenow utah (CVE-2024-4879). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	Servicenow Utah Vancouver And Washington Dc Now Platform +1	il y a 2 ans

Vulnérabilités

🍪 À propos des cookies