À corriger en priorité

Rang 11F5 BIG-IP

Ajout récentCompromission à rechercher (CISA)

F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

22/09/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 12Zyxel Commutateurs (GS, XGS)

Ajout récentCompromission à rechercher (CISA)

Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

21/09/2026

Délai CISA

3 jours

Gravité CVSS

8,8 (élevée)

Rang 13Linux Kernel

Ajout récentCompromission à rechercher (CISA)

Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

18/09/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 14Linux Kernel

Ajout récentCompromission à rechercher (CISA)

Linux Kernel Out-of-Bounds Write Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

18/09/2026

Délai CISA

3 jours

Gravité CVSS

8,8 (élevée)

Rang 15Linux Kernel

Ajout récentCompromission à rechercher (CISA)

Linux Kernel Race Condition Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

18/09/2026

Délai CISA

3 jours

Gravité CVSS

5,5 (moyenne)

Rang 16Cisco Identity Services Engine (ISE)

Ajout récentCompromission à rechercher (CISA)

Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

16/09/2026

Délai CISA

3 jours

Gravité CVSS

10,0 (critique)

Rang 17Google Pixel

Ajout récentCompromission à rechercher (CISA)

Google Pixel Improper Authorization Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

16/09/2026

Délai CISA

3 jours

Gravité CVSS

8,8 (élevée)

Rang 18Acronis Backup

Ajout récentCompromission à rechercher (CISA)

Acronis Backup Incorrect Default Permissions Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

16/09/2026

Délai CISA

3 jours

Gravité CVSS

7,8 (élevée)

Rang 19Cisco Secure Email Gateway

Ajout récentCompromission à rechercher (CISA)

Cisco Secure Email Gateway SQL Injection Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

14/09/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 20GitLab Community / Enterprise Edition (CE/EE)

Ajout récentCompromission à rechercher (CISA)

GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

11/09/2026

Délai CISA

3 jours

Gravité CVSS

10,0 (critique)

Rang 21ConnectWise ScreenConnect

Ajout récentCompromission à rechercher (CISA)

ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

11/09/2026

Délai CISA

3 jours

Gravité CVSS

9,9 (critique)

Rang 22JFrog Artifactory

Ajout récent

JFrog Artifactory Incorrect Authorization Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

11/09/2026

Délai CISA

14 jours

Gravité CVSS

8,8 (élevée)

Rang 23JFrog Artifactory

Ajout récent

JFrog Artifactory Improper Authentication Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

11/09/2026

Délai CISA

14 jours

Gravité CVSS

7,5 (élevée)

Rang 24MikroTik RouterOS

Ajout récentCompromission à rechercher (CISA)

MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

10/09/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 25MikroTik RouterOS

Ajout récent

MikroTik RouterOS Missing Authentication for Critical Function Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

10/09/2026

Délai CISA

3 jours

Gravité CVSS

8,2 (élevée)

Rang 26Cisco Secure Firewall Management Center (FMC)

Ajout récentCompromission à rechercher (CISA)

Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

09/09/2026

Délai CISA

3 jours

Gravité CVSS

10,0 (critique)

Rang 27Fortinet FortiOS / FortiProxy (FortiGate)

Ajout récentCompromission à rechercher (CISA)

Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

09/09/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 28Citrix NetScaler ADC / Gateway

Ajout récentCompromission à rechercher (CISA)

Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

09/09/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 29Google Chrome / Chromium

Ajout récent

Google Chromium V8 Out of Bounds Write Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

09/09/2026

Délai CISA

14 jours

Gravité CVSS

8,8 (élevée)

Rang 30Adobe Commerce (Magento)

Ajout récentCompromission à rechercher (CISA)

Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

08/09/2026

Délai CISA

3 jours

Gravité CVSS

10,0 (critique)

Rang 31N-able N-central

Ajout récentCompromission à rechercher (CISA)

N-able N-central Static Code Injection Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

08/09/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 32Microsoft Windows

Ajout récent

Microsoft Windows Link Following Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

08/09/2026

Délai CISA

14 jours

Gravité CVSS

7,8 (élevée)

Rang 33Microsoft Windows

Ajout récent

Microsoft Windows Heap-Based Buffer Overflow Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

08/09/2026

Délai CISA

14 jours

Gravité CVSS

7,8 (élevée)

Rang 34Google Chrome / Chromium

Ajout récent

Google Chromium V8 Type Confusion Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

04/09/2026

Délai CISA

14 jours

Gravité CVSS

8,8 (élevée)

Rang 35Kestra OSS

Ajout récentCompromission à rechercher (CISA)

Kestra OSS OS Command Injection Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

02/09/2026

Délai CISA

3 jours

Gravité CVSS

10,0 (critique)

Rang 36SonicWall SMA 1000

Ajout récentAlerte CERT-FR en coursCompromission à rechercher (CISA)

SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

02/09/2026

Délai CISA

3 jours

Gravité CVSS

10,0 (critique)

Rang 37JFrog Artifactory

Ajout récentCompromission à rechercher (CISA)

JFrog Artifactory Improper Authentication Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

02/09/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 38Sangoma Switchvox

Ajout récentCompromission à rechercher (CISA)

Sangoma Switchvox SQL Injection Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

02/09/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 39BerriAI LiteLLM

Ajout récent

BerriAI LiteLLM Improper Authentication Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

02/09/2026

Délai CISA

14 jours

Gravité CVSS

8,2 (élevée)

Rang 40SonicWall SMA 1000

Ajout récentAlerte CERT-FR en coursCompromission à rechercher (CISA)

SonicWall SMA1000 Appliances OS Command Injection Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

02/09/2026

Délai CISA

3 jours

Gravité CVSS

7,8 (élevée)

Rang 41Starlette

Ajout récent

Kludex Starlette HTTP Request/Response Smuggling Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

02/09/2026

Délai CISA

14 jours

Gravité CVSS

6,5 (moyenne)

Rang 42PaperCut NG / MF

Ajout récent

PaperCut NG/MF Missing Authentication for Critical Function Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

31/08/2026

Délai CISA

14 jours

Gravité CVSS

9,8 (critique)

Rang 43PaperCut NG / MF

Ajout récent

PaperCut NG/MF Unsafe Reflection Vulnerability

Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

Ajoutée le

31/08/2026

Délai CISA

14 jours

Gravité CVSS

9,1 (critique)

Rang 44Oracle WebLogic Server

Compromission à rechercher (CISA)

Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

24/08/2026

Délai CISA

3 jours

Gravité CVSS

10,0 (critique)

Rang 45Metabase

Alerte CERT-FR en coursCompromission à rechercher (CISA)

Metabase SQL Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

11/08/2026

Délai CISA

3 jours

Gravité CVSS

10,0 (critique)

Rang 46Arista SD-WAN (VeloCloud)

Compromission à rechercher (CISA)

Arista VeloCloud Orchestrator On-Prem OS Command Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

27/07/2026

Délai CISA

3 jours

Gravité CVSS

10,0 (critique)

Rang 47SonicWall SMA 1000

Compromission à rechercher (CISA)Rançongiciel

SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

14/07/2026

Délai CISA

3 jours

Gravité CVSS

10,0 (critique)

Rang 48Adobe ColdFusion

Compromission à rechercher (CISA)

Adobe ColdFusion Path Traversal Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

07/07/2026

Délai CISA

3 jours

Gravité CVSS

10,0 (critique)

Rang 49SimpleHelp

SimpleHelp Authentication Bypass Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

29/06/2026

Délai CISA

3 jours

Gravité CVSS

10,0 (critique)

Rang 50Ubiquiti UniFi OS / UniFi Network

Ubiquiti UniFi OS Improper Access Control Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

23/06/2026

Délai CISA

3 jours

Gravité CVSS

10,0 (critique)

Rang 51Ubiquiti UniFi OS / UniFi Network

Ubiquiti UniFi OS Path Traversal Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

23/06/2026

Délai CISA

3 jours

Gravité CVSS

10,0 (critique)

Rang 52Ubiquiti UniFi OS / UniFi Network

Ubiquiti UniFi OS Improper Input Validation Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

23/06/2026

Délai CISA

3 jours

Gravité CVSS

10,0 (critique)

Rang 53Ivanti Sentry

Ivanti Sentry OS Command Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

11/06/2026

Délai CISA

3 jours

Gravité CVSS

10,0 (critique)

Rang 54Cisco Catalyst SD-WAN

Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

14/05/2026

Délai CISA

3 jours

Gravité CVSS

10,0 (critique)

Rang 55Quest KACE Systems Management Appliance (SMA)

Quest KACE Systems Management Appliance (SMA) Improper Authentication Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/04/2026

Délai CISA

14 jours

Gravité CVSS

10,0 (critique)

Rang 56Craft CMS

Craft CMS Code Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/03/2026

Délai CISA

14 jours

Gravité CVSS

10,0 (critique)

Rang 57Cisco Secure Firewall Management Center (FMC)

Rançongiciel

Cisco Secure Firewall Management Center (FMC) Software and Cisco Security Cloud Control (SCC) Firewall Management Deserialization of Untrusted Data Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

19/03/2026

Délai CISA

3 jours

Gravité CVSS

10,0 (critique)

Rang 58Cisco Catalyst SD-WAN

Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

25/02/2026

Délai CISA

2 jours

Gravité CVSS

10,0 (critique)

Rang 59Dell RecoverPoint

Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

18/02/2026

Délai CISA

3 jours

Gravité CVSS

10,0 (critique)

Rang 60SmarterTools SmarterMail

Rançongiciel

SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

26/01/2026

Délai CISA

21 jours

Gravité CVSS

10,0 (critique)

Rang 61Cisco Secure Email Gateway

Cisco Multiple Products Improper Input Validation Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

17/12/2025

Délai CISA

7 jours

Gravité CVSS

10,0 (critique)

Rang 62React (Meta) React Server Components

Rançongiciel

Meta React Server Components Remote Code Execution Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

05/12/2025

Délai CISA

7 jours

Gravité CVSS

10,0 (critique)

Rang 63Adobe Experience Manager (AEM)

Adobe Experience Manager Forms Code Execution Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

15/10/2025

Délai CISA

21 jours

Gravité CVSS

10,0 (critique)

Rang 64SimpleHelp

RançongicielFaille de 2024, ajoutée en 2026

SimpleHelp Missing Authorization Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

24/04/2026

Délai CISA

14 jours

Gravité CVSS

9,9 (critique)

Rang 65ownCloud Server

Compromission à rechercher (CISA)Faille de 2023, ajoutée en 2026

ownCloud Improper Authentication Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

27/08/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 66Ajax.NET Professional

Faille de 2021, ajoutée en 2026

Ajax.NET Professional Deserialization of Untrusted Data Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

26/08/2026

Délai CISA

14 jours

Gravité CVSS

9,8 (critique)

Rang 67Citrix NetScaler ADC / Gateway

Citrix NetScaler ADC and NetScaler Gateway Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

26/08/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 68Gitea

Compromission à rechercher (CISA)

Gitea Code Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

25/08/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 69TrueConf Server

Compromission à rechercher (CISA)

TrueConf Server Missing Authentication for Critical Function Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/08/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 70Microsoft Windows

Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

18/08/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 71VMware (Broadcom) vCenter Server

Compromission à rechercher (CISA)Rançongiciel

Broadcom VMware vCenter Path Traversal Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

18/08/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 72Apple macOS (OS X)

Compromission à rechercher (CISA)

Apple macOS Improper Authentication Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

18/08/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 73Progress Kemp LoadMaster

Compromission à rechercher (CISA)

Progress LoadMaster Command Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

07/08/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 74JetBrains TeamCity

Compromission à rechercher (CISA)Rançongiciel

JetBrains TeamCity Deserialization of Untrusted Data Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

05/08/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 75Langflow

Compromission à rechercher (CISA)

IBM Langflow Code Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

04/08/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 76Check Point Security Management / SmartConsole

Compromission à rechercher (CISA)

Check Point SmartConsole Improper Authentication Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

22/07/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 77Microsoft SharePoint Server

Compromission à rechercher (CISA)

Microsoft SharePoint Deserialization of Untrusted Data Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

22/07/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 78Langflow

Compromission à rechercher (CISA)

Langflow Inclusion of Functionality from Untrusted Control Sphere Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

21/07/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 79WordPress Core

Compromission à rechercher (CISA)

WordPress Core Interpretation Conflict Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

21/07/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 80Fortinet FortiSandbox

Compromission à rechercher (CISA)

Fortinet FortiSandbox OS Command Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

16/07/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 81Fortinet FortiSandbox

Compromission à rechercher (CISA)

Fortinet FortiSandbox OS Command Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

16/07/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 82Microsoft SharePoint Server

Compromission à rechercher (CISA)

Microsoft SharePoint Deserialization of Untrusted Data Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

16/07/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 83Oracle E-Business Suite

Compromission à rechercher (CISA)

Oracle E-Business Suite Improper Privilege Management Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

15/07/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 84Microsoft SharePoint Server

Compromission à rechercher (CISA)

Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

14/07/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 85iCagenda

Compromission à rechercher (CISA)

iCagenda Unrestricted Upload of File with Dangerous Type Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

10/07/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 86Balbooa Forms

Compromission à rechercher (CISA)

Balbooa Forms Unrestricted Upload of File with Dangerous Type Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

10/07/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 87JoomShaper SP Page Builder

Compromission à rechercher (CISA)

JoomShaper SP Page Builder Unrestricted Upload of File with Dangerous Type Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

07/07/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 88Joomlack Page Builder

Compromission à rechercher (CISA)

Joomlack Page Builder Improper Access Control Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

07/07/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 89PTC Windchill and FlexPLM

Rançongiciel

PTC Windchill and FlexPLM Improper Input Validation Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

25/06/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 90Lantronix EDS5000

Lantronix EDS5000 Code Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

23/06/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 91Splunk Enterprise

Splunk Enterprise Missing Authentication for Critical Function Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

18/06/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 92Widget Factory (JCE) JCE (Joomla Content Editor)

Widget Factory Joomla Content Editor Improper Access Control Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

16/06/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 93Oracle PeopleSoft

Rançongiciel

Oracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

12/06/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 94Mirasvit Full Page Cache Warmer

Mirasvit Full Page Cache Warmer Deserialization of Untrusted Data Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

03/06/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 95Nx Console

Rançongiciel

Nx Console Embedded Malicious Code Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

27/05/2026

Délai CISA

14 jours

Gravité CVSS

9,8 (critique)

Rang 96DAEMON Tools Lite

Daemon Tools Lite Embedded Malicious Code Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

27/05/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 97LiteSpeed cPanel Plugin

LiteSpeed cPanel Plugin Privilege Escalation Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

26/05/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 98Drupal Core

Drupal Core SQL Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

22/05/2026

Délai CISA

5 jours

Gravité CVSS

9,8 (critique)

Rang 99Microsoft Windows

Faille de 2008, ajoutée en 2026

Microsoft Windows Buffer Overflow Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/05/2026

Délai CISA

14 jours

Gravité CVSS

9,8 (critique)

Rang 100BerriAI LiteLLM

BerriAI LiteLLM SQL Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

08/05/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 101Palo Alto Networks PAN-OS / GlobalProtect

Palo Alto Networks PAN-OS Out-of-bounds Write Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

06/05/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 102cPanel (WebPros) cPanel & WHM (WP Squared)

Rançongiciel

WebPros cPanel & WHM and WP2 (WordPress Squared) Missing Authentication for Critical Function Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

30/04/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 103Samsung MagicINFO Server

Faille de 2024, ajoutée en 2026

Samsung MagicINFO 9 Server Path Traversal Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

24/04/2026

Délai CISA

14 jours

Gravité CVSS

9,8 (critique)

Rang 104Marimo

Marimo Remote Code Execution Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

23/04/2026

Délai CISA

14 jours

Gravité CVSS

9,8 (critique)

Rang 105Fortinet FortiClient EMS

Fortinet FortiClient EMS SQL Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

13/04/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 106Ivanti Endpoint Manager Mobile (EPMM, ex-MobileIron)

Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

08/04/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 107Fortinet FortiClient EMS

Fortinet FortiClient EMS Improper Access Control Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

06/04/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 108Citrix NetScaler ADC / Gateway

Citrix NetScaler Out-of-Bounds Read Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

30/03/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 109F5 BIG-IP

F5 BIG-IP Stack-Based Buffer Overflow Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

27/03/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 110Langflow

Langflow Code Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

25/03/2026

Délai CISA

14 jours

Gravité CVSS

9,8 (critique)

Rang 111Laravel Livewire

Laravel Livewire Code Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/03/2026

Délai CISA

14 jours

Gravité CVSS

9,8 (critique)

Rang 112Microsoft SharePoint Server

Microsoft SharePoint Deserialization of Untrusted Data Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

18/03/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 113SolarWinds Web Help Desk

Rançongiciel

SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

09/03/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 114Hikvision Caméras IP et enregistreurs (NVR/DVR)

Faille de 2017, ajoutée en 2026

Hikvision Multiple Products Improper Authentication Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

05/03/2026

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 115Rockwell Automation Logix (automates, Studio 5000)

Faille de 2021, ajoutée en 2026

Rockwell Multiple Products Insufficient Protected Credentials Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

05/03/2026

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 116GitLab Community / Enterprise Edition (CE/EE)

Faille de 2021, ajoutée en 2026

GitLab Server-Side Request Forgery (SSRF) Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

18/02/2026

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 117Zimbra (Synacor) Collaboration Suite (ZCS)

Faille de 2020, ajoutée en 2026

Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

17/02/2026

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 118BeyondTrust Remote Support / Privileged Remote Access (RS / PRA)

Rançongiciel

BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

13/02/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 119Microsoft Configuration Manager

Faille de 2024, ajoutée en 2026

Microsoft Configuration Manager SQL Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

12/02/2026

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 120SolarWinds Web Help Desk

SolarWinds Web Help Desk Security Control Bypass Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

12/02/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 121React Native Community React Native CLI

React Native Community CLI OS Command Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

05/02/2026

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 122SmarterTools SmarterMail

Rançongiciel

SmarterTools SmarterMail Missing Authentication for Critical Function Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

05/02/2026

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 123Sangoma FreePBX

Faille de 2019, ajoutée en 2026

Sangoma FreePBX Improper Authentication Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

03/02/2026

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 124SolarWinds Web Help Desk

SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

03/02/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 125Ivanti Endpoint Manager Mobile (EPMM, ex-MobileIron)

Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

29/01/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 126Fortinet FortiOS / FortiProxy (FortiGate)

Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

27/01/2026

Délai CISA

3 jours

Gravité CVSS

9,8 (critique)

Rang 127SmarterTools SmarterMail

Rançongiciel

SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

26/01/2026

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 128GNU InetUtils

GNU InetUtils Argument Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

26/01/2026

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 129VMware (Broadcom) vCenter Server

Faille de 2024, ajoutée en 2026

Broadcom VMware vCenter Server Out-of-bounds Write Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

23/01/2026

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 130Cisco Unified Communications Manager

Cisco Unified Communications Products Code Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

21/01/2026

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 131HPE OneView

Hewlett Packard Enterprise (HPE) OneView Code Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

07/01/2026

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 132WatchGuard Firebox / XTM (Fireware)

Rançongiciel

WatchGuard Firebox Out of Bounds Write Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

19/12/2025

Délai CISA

7 jours

Gravité CVSS

9,8 (critique)

Rang 133ASUS Live Update

ASUS Live Update Embedded Malicious Code Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

17/12/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 134Fortinet FortiOS / FortiProxy (FortiGate)

Fortinet Multiple Products Improper Verification of Cryptographic Signature Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

16/12/2025

Délai CISA

7 jours

Gravité CVSS

9,8 (critique)

Rang 135Gladinet CentreStack / Triofox

Gladinet CentreStack and Triofox Hard Coded Cryptographic Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

15/12/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 136OSGeo GeoServer

OSGeo GeoServer Improper Restriction of XML External Entity Reference Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

11/12/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 137D-Link Routeurs (DIR, DWR, DSR)

Faille de 2022, ajoutée en 2025

D-Link Routers Buffer Overflow Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

08/12/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 138Array Networks ArrayOS AG / vxAG

Array Networks ArrayOS AG OS Command Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

08/12/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 139Oracle Identity and Access Management (OIM / OAM)

Oracle Fusion Middleware Missing Authentication for Critical Function Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

21/11/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 140Fortinet FortiWeb

Fortinet FortiWeb Path Traversal Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

14/11/2025

Délai CISA

7 jours

Gravité CVSS

9,8 (critique)

Rang 141WatchGuard Firebox / XTM (Fireware)

WatchGuard Firebox Out-of-Bounds Write Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

12/11/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 142Samsung Mobile Devices (Galaxy)

Samsung Mobile Devices Out-of-Bounds Write Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

10/11/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 143XWiki Platform

XWiki Platform Eval Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

30/10/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 144Microsoft Windows

Microsoft Windows Server Update Service (WSUS) Deserialization of Untrusted Data Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

24/10/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 145Motex LANSCOPE Endpoint Manager

Motex LANSCOPE Endpoint Manager Improper Verification of Source of a Communication Channel Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

22/10/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 146Kentico Xperience

Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/10/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 147Kentico Xperience

Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/10/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 148SKYSEA Client View

Faille de 2016, ajoutée en 2025

SKYSEA Client View Improper Authentication Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

14/10/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 149Mozilla Firefox

Faille de 2010, ajoutée en 2025

Mozilla Multiple Products Remote Code Execution Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

06/10/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 150Oracle E-Business Suite

Rançongiciel

Oracle E-Business Suite Unspecified Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

06/10/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 151Juniper ScreenOS (NetScreen)

Faille de 2015, ajoutée en 2025

Juniper ScreenOS Improper Authentication Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

02/10/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 152Jenkins Core

Faille de 2017, ajoutée en 2025

Jenkins Remote Code Execution Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

02/10/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 153Samsung Mobile Devices (Galaxy)

Samsung Mobile Devices Out-of-Bounds Write Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

02/10/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 154Fortra GoAnywhere MFT

Rançongiciel

Fortra GoAnywhere MFT Deserialization of Untrusted Data Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

29/09/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 155TanStack

Rançongiciel

TanStack Unspecified Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

27/05/2026

Délai CISA

14 jours

Gravité CVSS

9,6 (critique)

Rang 156MLflow

MLflow Server-Side Request Forgery Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

19/08/2026

Délai CISA

14 jours

Gravité CVSS

9,3 (critique)

Rang 157Check Point Quantum Security Gateway

Rançongiciel

Check Point Security Gateway Improper Authentication Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

08/06/2026

Délai CISA

3 jours

Gravité CVSS

9,3 (critique)

Rang 158Microsoft SharePoint Server

Compromission à rechercher (CISA)

Microsoft SharePoint Weak Authentication Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

18/08/2026

Délai CISA

3 jours

Gravité CVSS

9,1 (critique)

Rang 159Palo Alto Networks PAN-OS / GlobalProtect

Rançongiciel

Palo Alto Networks PAN-OS Authentication Bypass Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

29/05/2026

Délai CISA

3 jours

Gravité CVSS

9,1 (critique)

Rang 160Gladinet CentreStack / Triofox

Gladinet Triofox Improper Access Control Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

12/11/2025

Délai CISA

21 jours

Gravité CVSS

9,1 (critique)

Rang 161Dassault Systèmes DELMIA Apriso

Dassault Systèmes DELMIA Apriso Missing Authorization Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

28/10/2025

Délai CISA

21 jours

Gravité CVSS

9,1 (critique)

Rang 162Adobe Commerce (Magento)

Adobe Commerce and Magento Improper Input Validation Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

24/10/2025

Délai CISA

21 jours

Gravité CVSS

9,1 (critique)

Rang 163TrueConf Server

TrueConf Server Code Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/08/2026

Délai CISA

14 jours

Gravité CVSS

9,0 (critique)

Rang 164CWP (Control Web Panel / CentOS Web Panel) Control Web Panel

CWP Control Web Panel OS Command Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

04/11/2025

Délai CISA

21 jours

Gravité CVSS

9,0 (critique)

Rang 165Zimbra (Synacor) Collaboration Suite (ZCS)

Compromission à rechercher (CISA)

Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

21/08/2026

Délai CISA

3 jours

Gravité CVSS

8,9 (élevée)

Rang 166Microsoft SQL Server

Compromission à rechercher (CISA)Faille de 2019, ajoutée en 2026

Microsoft SQL Server Remote Code Execution Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

26/08/2026

Délai CISA

3 jours

Gravité CVSS

8,8 (élevée)

Rang 167Ray

Compromission à rechercher (CISA)

Ray-Project Ray Code Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

17/08/2026

Délai CISA

3 jours

Gravité CVSS

8,8 (élevée)

Rang 168Microsoft SharePoint Server

Compromission à rechercher (CISA)Rançongiciel

Microsoft SharePoint Server Deserialization of Untrusted Data Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

01/07/2026

Délai CISA

3 jours

Gravité CVSS

8,8 (élevée)

Rang 169Google Chrome / Chromium

Google Chromium V8 Out-of-Bounds Read and Write Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

09/06/2026

Délai CISA

14 jours

Gravité CVSS

8,8 (élevée)

Rang 170BerriAI LiteLLM

BerriAI LiteLLM Command Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

08/06/2026

Délai CISA

14 jours

Gravité CVSS

8,8 (élevée)

Rang 171Langflow

Langflow Origin Validation Error Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

21/05/2026

Délai CISA

14 jours

Gravité CVSS

8,8 (élevée)

Rang 172Microsoft Windows

Faille de 2009, ajoutée en 2026

Microsoft DirectX NULL Byte Overwrite Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/05/2026

Délai CISA

14 jours

Gravité CVSS

8,8 (élevée)

Rang 173Adobe Acrobat / Reader

Faille de 2009, ajoutée en 2026

Adobe Acrobat and Reader Heap-Based Buffer Overflow Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/05/2026

Délai CISA

14 jours

Gravité CVSS

8,8 (élevée)

Rang 174Microsoft Internet Explorer / Edge (ancien)

Faille de 2010, ajoutée en 2026

Microsoft Internet Explorer Use-After-Free Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/05/2026

Délai CISA

14 jours

Gravité CVSS

8,8 (élevée)

Rang 175Microsoft Internet Explorer / Edge (ancien)

Faille de 2010, ajoutée en 2026

Microsoft Internet Explorer Use-After-Free Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/05/2026

Délai CISA

14 jours

Gravité CVSS

8,8 (élevée)

Rang 176Apache ActiveMQ

Apache ActiveMQ Improper Input Validation Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

16/04/2026

Délai CISA

14 jours

Gravité CVSS

8,8 (élevée)

Rang 177Microsoft Office

Faille de 2009, ajoutée en 2026

Microsoft Office Remote Code Execution

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

14/04/2026

Délai CISA

14 jours

Gravité CVSS

8,8 (élevée)

Rang 178Microsoft Exchange Server

RançongicielFaille de 2023, ajoutée en 2026

Microsoft Exchange Server Deserialization of Untrusted Data Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

13/04/2026

Délai CISA

14 jours

Gravité CVSS

8,8 (élevée)

Rang 179Google Chrome / Chromium

Google Dawn Use-After-Free Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

01/04/2026

Délai CISA

14 jours

Gravité CVSS

8,8 (élevée)

Rang 180Aqua Security Trivy

Aquasecurity Trivy Embedded Malicious Code Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

26/03/2026

Délai CISA

14 jours

Gravité CVSS

8,8 (élevée)

Rang 181Apple Safari / WebKit

Apple Multiple Products Buffer Overflow Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/03/2026

Délai CISA

14 jours

Gravité CVSS

8,8 (élevée)

Rang 182Google Chrome / Chromium

Google Skia Out-of-Bounds Write Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

13/03/2026

Délai CISA

14 jours

Gravité CVSS

8,8 (élevée)

Rang 183Google Chrome / Chromium

Google Chromium V8 Improper Restriction of Operations Within the Bounds of a Memory Buffer Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

13/03/2026

Délai CISA

14 jours

Gravité CVSS

8,8 (élevée)

Rang 184n8n

n8n Improper Control of Dynamically-Managed Code Resources Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

11/03/2026

Délai CISA

14 jours

Gravité CVSS

8,8 (élevée)

Rang 185Apple Safari / WebKit

Faille de 2023, ajoutée en 2026

Apple Multiple products Use-After-Free Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

05/03/2026

Délai CISA

21 jours

Gravité CVSS

8,8 (élevée)

Rang 186Soliton Systems FileZen

Soliton Systems K.K FileZen OS Command Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

24/02/2026

Délai CISA

21 jours

Gravité CVSS

8,8 (élevée)

Rang 187Roundcube Webmail

RoundCube Webmail Deserialization of Untrusted Data Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/02/2026

Délai CISA

21 jours

Gravité CVSS

8,8 (élevée)

Rang 188Microsoft Windows

Faille de 2008, ajoutée en 2026

Microsoft Windows Video ActiveX Control Remote Code Execution Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

17/02/2026

Délai CISA

21 jours

Gravité CVSS

8,8 (élevée)

Rang 189Google Chrome / Chromium

Google Chromium CSS Use-After-Free Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

17/02/2026

Délai CISA

21 jours

Gravité CVSS

8,8 (élevée)

Rang 190Microsoft Windows

Microsoft Windows Shell Protection Mechanism Failure Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

10/02/2026

Délai CISA

21 jours

Gravité CVSS

8,8 (élevée)

Rang 191Microsoft Windows

Microsoft MSHTML Framework Protection Mechanism Failure Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

10/02/2026

Délai CISA

21 jours

Gravité CVSS

8,8 (élevée)

Rang 192Zimbra (Synacor) Collaboration Suite (ZCS)

Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

22/01/2026

Délai CISA

21 jours

Gravité CVSS

8,8 (élevée)

Rang 193Gogs

Gogs Path Traversal Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

12/01/2026

Délai CISA

21 jours

Gravité CVSS

8,8 (élevée)

Rang 194Microsoft Office

Faille de 2009, ajoutée en 2026

Microsoft Office PowerPoint Code Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

07/01/2026

Délai CISA

21 jours

Gravité CVSS

8,8 (élevée)

Rang 195Digiever DS-2105 Pro

Faille de 2023, ajoutée en 2025

Digiever DS-2105 Pro Missing Authorization Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

22/12/2025

Délai CISA

21 jours

Gravité CVSS

8,8 (élevée)

Rang 196Apple Safari / WebKit

Apple Multiple Products Use-After-Free WebKit Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

15/12/2025

Délai CISA

21 jours

Gravité CVSS

8,8 (élevée)

Rang 197Sierra Wireless AirLink ALEOS

Faille de 2018, ajoutée en 2025

Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

12/12/2025

Délai CISA

21 jours

Gravité CVSS

8,8 (élevée)

Rang 198Google Chrome / Chromium

Google Chromium Out of Bounds Memory Access Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

12/12/2025

Délai CISA

21 jours

Gravité CVSS

8,8 (élevée)

Rang 199OpenPLC ScadaBR

Faille de 2021, ajoutée en 2025

OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

03/12/2025

Délai CISA

21 jours

Gravité CVSS

8,8 (élevée)

Rang 200Google Chrome / Chromium

Google Chromium V8 Type Confusion Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

19/11/2025

Délai CISA

21 jours

Gravité CVSS

8,8 (élevée)

Rang 201Apple Safari / WebKit

Faille de 2022, ajoutée en 2025

Apple Multiple Products Unspecified Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/10/2025

Délai CISA

21 jours

Gravité CVSS

8,8 (élevée)

Rang 202Microsoft Windows

Microsoft Windows SMB Client Improper Access Control Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/10/2025

Délai CISA

21 jours

Gravité CVSS

8,8 (élevée)

Rang 203Microsoft Windows

Faille de 2011, ajoutée en 2025

Microsoft Windows Remote Code Execution Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

06/10/2025

Délai CISA

21 jours

Gravité CVSS

8,8 (élevée)

Rang 204Microsoft Windows

Faille de 2013, ajoutée en 2025

Microsoft Windows Out-of-Bounds Write Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

06/10/2025

Délai CISA

21 jours

Gravité CVSS

8,8 (élevée)

Rang 205GNU Bash

Faille de 2014, ajoutée en 2025

GNU Bash OS Command Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

02/10/2025

Délai CISA

21 jours

Gravité CVSS

8,8 (élevée)

Rang 206Smartbedded Meteobridge

Smartbedded Meteobridge Command Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

02/10/2025

Délai CISA

21 jours

Gravité CVSS

8,8 (élevée)

Rang 207Cisco ASA / Firepower (FTD)

Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

11/08/2026

Délai CISA

3 jours

Gravité CVSS

8,6 (élevée)

Rang 208Cisco Unified Communications Manager

Cisco Unified Communications Manager Server-Side Request Forgery (SSRF) Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

25/06/2026

Délai CISA

3 jours

Gravité CVSS

8,6 (élevée)

Rang 209Adobe Acrobat / Reader

Adobe Acrobat and Reader Prototype Pollution Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

13/04/2026

Délai CISA

14 jours

Gravité CVSS

8,6 (élevée)

Rang 210LiteSpeed cPanel Plugin

LiteSpeed cPanel Plugin UNIX Symbolic Link (Symlink) Following Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

15/06/2026

Délai CISA

3 jours

Gravité CVSS

8,5 (élevée)

Rang 211Langflow

Compromission à rechercher (CISA)

Langflow Authorization Bypass Through User-Controlled Key Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

07/07/2026

Délai CISA

3 jours

Gravité CVSS

8,4 (élevée)

Rang 212Google Android

Android Framework Integer Overflow Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

02/06/2026

Délai CISA

3 jours

Gravité CVSS

8,4 (élevée)

Rang 213ConnectWise ScreenConnect

RançongicielFaille de 2024, ajoutée en 2026

ConnectWise ScreenConnect Path Traversal Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

28/04/2026

Délai CISA

14 jours

Gravité CVSS

8,4 (élevée)

Rang 214N-able N-central

Compromission à rechercher (CISA)

N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

03/08/2026

Délai CISA

3 jours

Gravité CVSS

8,1 (élevée)

Rang 215DD-WRT

Compromission à rechercher (CISA)Faille de 2021, ajoutée en 2026

DD-WRT Stack-Based Buffer Overflow Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

21/07/2026

Délai CISA

3 jours

Gravité CVSS

8,1 (élevée)

Rang 216Cisco IOS / IOS XE

Compromission à rechercher (CISA)Faille de 2008, ajoutée en 2026

Cisco IOS Cross-Site Request Forgery Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

13/07/2026

Délai CISA

3 jours

Gravité CVSS

8,1 (élevée)

Rang 217VMware (Broadcom) Aria Operations (ex-vRealize Operations)

Broadcom VMware Aria Operations Command Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

03/03/2026

Délai CISA

21 jours

Gravité CVSS

8,1 (élevée)

Rang 218Microsoft Internet Explorer / Edge (ancien)

Faille de 2010, ajoutée en 2025

Microsoft Internet Explorer Uninitialized Memory Corruption Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

06/10/2025

Délai CISA

21 jours

Gravité CVSS

8,1 (élevée)

Rang 219Dassault Systèmes DELMIA Apriso

Dassault Systèmes DELMIA Apriso Code Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

28/10/2025

Délai CISA

21 jours

Gravité CVSS

8,0 (élevée)

Rang 220Linux Kernel

Compromission à rechercher (CISA)

Linux Kernel Unspecified Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

27/08/2026

Délai CISA

3 jours

Gravité CVSS

7,8 (élevée)

Rang 221Red Hat ABRT (Automatic Bug Reporting Tool)

Faille de 2015, ajoutée en 2026

Red Hat Automatic Bug Reporting Tool Privilege Escalation Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

26/08/2026

Délai CISA

14 jours

Gravité CVSS

7,8 (élevée)

Rang 222Linux Kernel

Faille de 2022, ajoutée en 2026

Linux Kernel Out-of-Bounds Write Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

26/08/2026

Délai CISA

14 jours

Gravité CVSS

7,8 (élevée)

Rang 223Microsoft AD FS

Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

14/07/2026

Délai CISA

14 jours

Gravité CVSS

7,8 (élevée)

Rang 224Cisco Catalyst SD-WAN

Cisco Catalyst SD-WAN Manager Improper Encoding or Escaping of Output Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

09/06/2026

Délai CISA

14 jours

Gravité CVSS

7,8 (élevée)

Rang 225Linux Kernel

Faille de 2022, ajoutée en 2026

Linux Kernel Improper Authentication Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

02/06/2026

Délai CISA

3 jours

Gravité CVSS

7,8 (élevée)

Rang 226Microsoft Defender

Microsoft Defender Link Following Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/05/2026

Délai CISA

14 jours

Gravité CVSS

7,8 (élevée)

Rang 227Linux Kernel

Linux Kernel Incorrect Resource Transfer Between Spheres Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

01/05/2026

Délai CISA

14 jours

Gravité CVSS

7,8 (élevée)

Rang 228Microsoft Defender

Rançongiciel

Microsoft Defender Insufficient Granularity of Access Control Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

22/04/2026

Délai CISA

14 jours

Gravité CVSS

7,8 (élevée)

Rang 229Microsoft Office

Faille de 2012, ajoutée en 2026

Microsoft Visual Basic for Applications Insecure Library Loading Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

13/04/2026

Délai CISA

14 jours

Gravité CVSS

7,8 (élevée)

Rang 230Adobe Acrobat / Reader

Faille de 2020, ajoutée en 2026

Adobe Acrobat Use-After-Free Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

13/04/2026

Délai CISA

14 jours

Gravité CVSS

7,8 (élevée)

Rang 231Microsoft Windows

Faille de 2023, ajoutée en 2026

Microsoft Windows Out-of-Bounds Read Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

13/04/2026

Délai CISA

14 jours

Gravité CVSS

7,8 (élevée)

Rang 232Microsoft Windows

Rançongiciel

Microsoft Windows Link Following Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

13/04/2026

Délai CISA

14 jours

Gravité CVSS

7,8 (élevée)

Rang 233TrueConf Client

TrueConf Client Download of Code Without Integrity Check Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

02/04/2026

Délai CISA

14 jours

Gravité CVSS

7,8 (élevée)

Rang 234Apple iOS / iPadOS / macOS

Apple Multiple Products Improper Locking Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/03/2026

Délai CISA

14 jours

Gravité CVSS

7,8 (élevée)

Rang 235Apple Safari / WebKit

Faille de 2021, ajoutée en 2026

Apple Multiple Products Integer Overflow or Wraparound Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

05/03/2026

Délai CISA

21 jours

Gravité CVSS

7,8 (élevée)

Rang 236Apple iOS / iPadOS

Faille de 2023, ajoutée en 2026

Apple iOS and iPadOS Use-After-Free Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

05/03/2026

Délai CISA

21 jours

Gravité CVSS

7,8 (élevée)

Rang 237Qualcomm Snapdragon (chipsets et pilotes)

Qualcomm Multiple Chipsets Memory Corruption Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

03/03/2026

Délai CISA

21 jours

Gravité CVSS

7,8 (élevée)

Rang 238Cisco Catalyst SD-WAN

Faille de 2022, ajoutée en 2026

Cisco SD-WAN Path Traversal Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

25/02/2026

Délai CISA

2 jours

Gravité CVSS

7,8 (élevée)

Rang 239Apple iOS / iPadOS / macOS

Apple Multiple Buffer Overflow Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

12/02/2026

Délai CISA

21 jours

Gravité CVSS

7,8 (élevée)

Rang 240Microsoft Office

Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

10/02/2026

Délai CISA

21 jours

Gravité CVSS

7,8 (élevée)

Rang 241Microsoft Windows

Microsoft Windows Type Confusion Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

10/02/2026

Délai CISA

21 jours

Gravité CVSS

7,8 (élevée)

Rang 242Microsoft Windows

Microsoft Windows Improper Privilege Management Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

10/02/2026

Délai CISA

21 jours

Gravité CVSS

7,8 (élevée)

Rang 243Linux Kernel

Faille de 2018, ajoutée en 2026

Linux Kernel Integer Overflow Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

26/01/2026

Délai CISA

21 jours

Gravité CVSS

7,8 (élevée)

Rang 244Microsoft Office

Microsoft Office Security Feature Bypass Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

26/01/2026

Délai CISA

21 jours

Gravité CVSS

7,8 (élevée)

Rang 245RARLAB WinRAR

RARLAB WinRAR Path Traversal Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

09/12/2025

Délai CISA

21 jours

Gravité CVSS

7,8 (élevée)

Rang 246Microsoft Windows

Microsoft Windows Use After Free Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

09/12/2025

Délai CISA

21 jours

Gravité CVSS

7,8 (élevée)

Rang 247Google Android

Android Framework Privilege Escalation Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

02/12/2025

Délai CISA

21 jours

Gravité CVSS

7,8 (élevée)

Rang 248VMware (Broadcom) VMware Tools

Broadcom VMware Aria Operations and VMware Tools Privilege Defined with Unsafe Actions Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

30/10/2025

Délai CISA

21 jours

Gravité CVSS

7,8 (élevée)

Rang 249Microsoft Windows

Microsoft Windows Untrusted Pointer Dereference Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

14/10/2025

Délai CISA

21 jours

Gravité CVSS

7,8 (élevée)

Rang 250Microsoft Windows

Microsoft Windows Improper Access Control Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

14/10/2025

Délai CISA

21 jours

Gravité CVSS

7,8 (élevée)

Rang 251Linux Kernel

Faille de 2021, ajoutée en 2025

Linux Kernel Heap Out-of-Bounds Write Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

06/10/2025

Délai CISA

21 jours

Gravité CVSS

7,8 (élevée)

Rang 252Microsoft Windows

RançongicielFaille de 2021, ajoutée en 2025

Microsoft Windows Privilege Escalation Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

06/10/2025

Délai CISA

21 jours

Gravité CVSS

7,8 (élevée)

Rang 253Sudo

Sudo Inclusion of Functionality from Untrusted Control Sphere Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

29/09/2025

Délai CISA

21 jours

Gravité CVSS

7,8 (élevée)

Rang 254Cisco IOS / IOS XE

Cisco IOS and IOS XE Software SNMP Denial of Service and Remote Code Execution Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

29/09/2025

Délai CISA

21 jours

Gravité CVSS

7,7 (élevée)

Rang 255Apache Tomcat

Apache Tomcat Missing Encryption of Sensitive Data Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

04/08/2026

Délai CISA

3 jours

Gravité CVSS

7,5 (élevée)

Rang 256KNX Association Protocole KNX

Faille de 2023, ajoutée en 2026

KNX Association KNX Protocol Connection Authorization Option 1 Overly Restrictive Account Lockout Mechanism Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

15/07/2026

Délai CISA

14 jours

Gravité CVSS

7,5 (élevée)

Rang 257SolarWinds Serv-U

SolarWinds Serv-U Uncontrolled Resource Consumption Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

05/06/2026

Délai CISA

14 jours

Gravité CVSS

7,5 (élevée)

Rang 258Oracle WebLogic Server

Faille de 2024, ajoutée en 2026

Oracle WebLogic Server Unspecified Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

01/06/2026

Délai CISA

3 jours

Gravité CVSS

7,5 (élevée)

Rang 259Microsoft Defender

Microsoft Defender Denial of Service Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/05/2026

Délai CISA

14 jours

Gravité CVSS

7,5 (élevée)

Rang 260PaperCut NG / MF

RançongicielFaille de 2023, ajoutée en 2026

PaperCut NG/MF Improper Authentication Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/04/2026

Délai CISA

14 jours

Gravité CVSS

7,5 (élevée)

Rang 261Cisco Catalyst SD-WAN

Cisco Catalyst SD-WAN Manager Storing Passwords in a Recoverable Format Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/04/2026

Délai CISA

3 jours

Gravité CVSS

7,5 (élevée)

Rang 262Cisco Catalyst SD-WAN

Cisco Catalyst SD-WAN Manager Exposure of Sensitive Information to an Unauthorized Actor Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/04/2026

Délai CISA

3 jours

Gravité CVSS

7,5 (élevée)

Rang 263Omnissa (ex-VMware EUC) Workspace ONE UEM (AirWatch)

Faille de 2021, ajoutée en 2026

Omnissa Workspace ONE Server-Side Request Forgery

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

09/03/2026

Délai CISA

14 jours

Gravité CVSS

7,5 (élevée)

Rang 264Ivanti Endpoint Manager (EPM)

Ivanti Endpoint Manager (EPM) Authentication Bypass Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

09/03/2026

Délai CISA

14 jours

Gravité CVSS

7,5 (élevée)

Rang 265Notepad++

Notepad++ Download of Code Without Integrity Check Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

12/02/2026

Délai CISA

21 jours

Gravité CVSS

7,5 (élevée)

Rang 266GitLab Community / Enterprise Edition (CE/EE)

Faille de 2021, ajoutée en 2026

GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

03/02/2026

Délai CISA

21 jours

Gravité CVSS

7,5 (élevée)

Rang 267Vite

Vite Vitejs Improper Access Control Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

22/01/2026

Délai CISA

21 jours

Gravité CVSS

7,5 (élevée)

Rang 268Versa Networks Concerto

Versa Concerto Improper Authentication Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

22/01/2026

Délai CISA

21 jours

Gravité CVSS

7,5 (élevée)

Rang 269Prettier eslint-config-prettier

Prettier eslint-config-prettier Embedded Malicious Code Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

22/01/2026

Délai CISA

21 jours

Gravité CVSS

7,5 (élevée)

Rang 270MongoDB Server

MongoDB and MongoDB Server Improper Handling of Length Parameter Inconsistency Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

29/12/2025

Délai CISA

21 jours

Gravité CVSS

7,5 (élevée)

Rang 271Gladinet CentreStack / Triofox

Gladinet CentreStack and Triofox Files or Directories Accessible to External Parties Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

04/11/2025

Délai CISA

21 jours

Gravité CVSS

7,5 (élevée)

Rang 272Oracle E-Business Suite

Rançongiciel

Oracle E-Business Suite Server-Side Request Forgery (SSRF) Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/10/2025

Délai CISA

21 jours

Gravité CVSS

7,5 (élevée)

Rang 273Grafana Labs Grafana

Faille de 2021, ajoutée en 2025

Grafana Path Traversal Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

09/10/2025

Délai CISA

21 jours

Gravité CVSS

7,5 (élevée)

Rang 274N-able N-central

Compromission à rechercher (CISA)

N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

04/08/2026

Délai CISA

3 jours

Gravité CVSS

7,4 (élevée)

Rang 275JetBrains TeamCity

RançongicielFaille de 2024, ajoutée en 2026

JetBrains TeamCity Relative Path Traversal Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/04/2026

Délai CISA

14 jours

Gravité CVSS

7,3 (élevée)

Rang 276SonicWall SMA 1000

Compromission à rechercher (CISA)Rançongiciel

SonicWall SMA1000 Appliances Code Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

14/07/2026

Délai CISA

3 jours

Gravité CVSS

7,2 (élevée)

Rang 277Ivanti Endpoint Manager Mobile (EPMM, ex-MobileIron)

Ivanti Endpoint Manager Mobile (EPMM) Improper Input Validation Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

07/05/2026

Délai CISA

3 jours

Gravité CVSS

7,2 (élevée)

Rang 278SimpleHelp

RançongicielFaille de 2024, ajoutée en 2026

SimpleHelp Path Traversal Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

24/04/2026

Délai CISA

14 jours

Gravité CVSS

7,2 (élevée)

Rang 279D-Link Routeurs (DIR, DWR, DSR)

D-Link DIR-823X Command Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

24/04/2026

Délai CISA

14 jours

Gravité CVSS

7,2 (élevée)

Rang 280Kentico Xperience

Kentico Xperience Path Traversal Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/04/2026

Délai CISA

14 jours

Gravité CVSS

7,2 (élevée)

Rang 281TeamT5 ThreatSonar Anti-Ransomware

Faille de 2024, ajoutée en 2026

TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

17/02/2026

Délai CISA

21 jours

Gravité CVSS

7,2 (élevée)

Rang 282Sangoma FreePBX

Sangoma FreePBX OS Command Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

03/02/2026

Délai CISA

21 jours

Gravité CVSS

7,2 (élevée)

Rang 283Fortinet FortiWeb

Fortinet FortiWeb OS Command Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

18/11/2025

Délai CISA

7 jours

Gravité CVSS

7,2 (élevée)

Rang 284Adminer

Faille de 2021, ajoutée en 2025

Adminer Server-Side Request Forgery Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

29/09/2025

Délai CISA

21 jours

Gravité CVSS

7,2 (élevée)

Rang 285Microsoft Windows

Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

11/08/2026

Délai CISA

14 jours

Gravité CVSS

7,0 (élevée)

Rang 286Microsoft Windows

Microsoft Windows Race Condition Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

12/11/2025

Délai CISA

21 jours

Gravité CVSS

7,0 (élevée)

Rang 287Trend Micro Apex One (ex-OfficeScan)

Trend Micro Apex One (On-Premise) Directory Traversal Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

21/05/2026

Délai CISA

14 jours

Gravité CVSS

6,7 (moyenne)

Rang 288SonicWall SMA 1000

SonicWall SMA1000 Missing Authorization Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

17/12/2025

Délai CISA

7 jours

Gravité CVSS

6,6 (moyenne)

Rang 289Cisco Catalyst SD-WAN

Cisco Catalyst SD-WAN Manager Directory or Path Traversal Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

15/06/2026

Délai CISA

14 jours

Gravité CVSS

6,5 (moyenne)

Rang 290Microsoft SharePoint Server

Microsoft SharePoint Server Improper Input Validation Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

14/04/2026

Délai CISA

14 jours

Gravité CVSS

6,5 (moyenne)

Rang 291Microsoft Windows

Microsoft Windows NULL Pointer Dereference Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

10/02/2026

Délai CISA

21 jours

Gravité CVSS

6,2 (moyenne)

Rang 292Microsoft Exchange Server

Microsoft Exchange Server Cross-Site Scripting Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

15/05/2026

Délai CISA

14 jours

Gravité CVSS

6,1 (moyenne)

Rang 293Zimbra (Synacor) Collaboration Suite (ZCS)

Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/04/2026

Délai CISA

3 jours

Gravité CVSS

6,1 (moyenne)

Rang 294Zimbra (Synacor) Collaboration Suite (ZCS)

Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

18/03/2026

Délai CISA

14 jours

Gravité CVSS

6,1 (moyenne)

Rang 295Roundcube Webmail

RoundCube Webmail Cross-site Scripting Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/02/2026

Délai CISA

21 jours

Gravité CVSS

6,1 (moyenne)

Rang 296Libraesva Email Security Gateway

Libraesva Email Security Gateway Command Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

29/09/2025

Délai CISA

21 jours

Gravité CVSS

6,1 (moyenne)

Rang 297Fortinet FortiOS / FortiProxy (FortiGate)

Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

27/07/2026

Délai CISA

14 jours

Gravité CVSS

5,9 (moyenne)

Rang 298WordPress Core

WordPress Core SQL Injection Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

21/07/2026

Délai CISA

14 jours

Gravité CVSS

5,9 (moyenne)

Rang 299Arista EOS

Arista Extensible Operating System Incomplete Comparison with Missing Factors Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

09/06/2026

Délai CISA

14 jours

Gravité CVSS

5,8 (moyenne)

Rang 300Apple iOS / iPadOS / macOS

Apple Multiple Products Classic Buffer Overflow Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/03/2026

Délai CISA

14 jours

Gravité CVSS

5,5 (moyenne)

Rang 301Microsoft Windows

Microsoft Windows Information Disclosure Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

13/01/2026

Délai CISA

21 jours

Gravité CVSS

5,5 (moyenne)

Rang 302Google Android

Android Framework Information Disclosure Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

02/12/2025

Délai CISA

21 jours

Gravité CVSS

5,5 (moyenne)

Rang 303Cisco Catalyst SD-WAN

Cisco Catalyst SD-WAN Manager Incorrect Use of Privileged APIs Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

20/04/2026

Délai CISA

3 jours

Gravité CVSS

5,4 (moyenne)

Rang 304OpenPLC ScadaBR

Faille de 2021, ajoutée en 2025

OpenPLC ScadaBR Cross-site Scripting Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

28/11/2025

Délai CISA

21 jours

Gravité CVSS

5,4 (moyenne)

Rang 305Zimbra (Synacor) Collaboration Suite (ZCS)

Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

07/10/2025

Délai CISA

21 jours

Gravité CVSS

5,4 (moyenne)

Rang 306JFrog Artifactory

JFrog Artifactory Improper Limitation of a Pathname to a Restricted Directory Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

27/08/2026

Délai CISA

14 jours

Gravité CVSS

5,3 (moyenne)

Rang 307Cisco Secure Firewall Management Center (FMC)

Rançongiciel

Cisco Secure Firewall Management Center Use of Hard-coded Password Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

29/07/2026

Délai CISA

3 jours

Gravité CVSS

5,3 (moyenne)

Rang 308Red Hat libuser

Faille de 2015, ajoutée en 2026

Red Hat Libuser Race Condition Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

26/08/2026

Délai CISA

14 jours

Gravité CVSS

5,1 (moyenne)

Rang 309IGEL OS

IGEL OS Use of a Key Past its Expiration Date Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

14/10/2025

Délai CISA

21 jours

Gravité CVSS

4,6 (moyenne)

Rang 310Microsoft Windows

Microsoft Windows Protection Mechanism Failure Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

28/04/2026

Délai CISA

14 jours

Gravité CVSS

4,3 (moyenne)

Rang 311Wing FTP Server

Wing FTP Server Information Disclosure Vulnerability

Ajoutée ces 12 derniers mois : classée par gravité.

Ajoutée le

16/03/2026

Délai CISA

14 jours

Gravité CVSS

4,3 (moyenne)

Rang 312Apple iOS / iPadOS / macOS

Apple iOS, iPadOS, and macOS Out-of-Bounds Write Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

21/08/2025

Délai CISA

21 jours

Gravité CVSS

10,0 (critique)

Rang 313Cisco Identity Services Engine (ISE)

Cisco Identity Services Engine Injection Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

28/07/2025

Délai CISA

21 jours

Gravité CVSS

10,0 (critique)

Rang 314Cisco Identity Services Engine (ISE)

Cisco Identity Services Engine Injection Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

28/07/2025

Délai CISA

21 jours

Gravité CVSS

10,0 (critique)

Rang 315Wing FTP Server

Wing FTP Server Improper Neutralization of Null Byte or NUL Character Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

14/07/2025

Délai CISA

21 jours

Gravité CVSS

10,0 (critique)

Rang 316Erlang/OTP

Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

09/06/2025

Délai CISA

21 jours

Gravité CVSS

10,0 (critique)

Rang 317Commvault Command Center

Commvault Command Center Path Traversal Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

02/05/2025

Délai CISA

21 jours

Gravité CVSS

10,0 (critique)

Rang 318Apple Safari / WebKit

Apple Multiple Products WebKit Out-of-Bounds Write Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

13/03/2025

Délai CISA

21 jours

Gravité CVSS

10,0 (critique)

Rang 319Apple iOS / iPadOS / macOS

Apple Multiple Products Use-After-Free Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

29/01/2025

Délai CISA

21 jours

Gravité CVSS

10,0 (critique)

Rang 320OSGeo GeoServer

Faille de 2022, ajoutée en 2024

OSGeo GeoServer JAI-EXT Code Injection Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

26/06/2024

Délai CISA

21 jours

Gravité CVSS

10,0 (critique)

Rang 321CrushFTP

CrushFTP VFS Sandbox Escape Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

24/04/2024

Délai CISA

7 jours

Gravité CVSS

10,0 (critique)

Rang 322Palo Alto Networks PAN-OS / GlobalProtect

Rançongiciel

Palo Alto Networks PAN-OS Command Injection Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

12/04/2024

Délai CISA

7 jours

Gravité CVSS

10,0 (critique)

Rang 323ConnectWise ScreenConnect

Rançongiciel

ConnectWise ScreenConnect Authentication Bypass Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

22/02/2024

Délai CISA

7 jours

Gravité CVSS

10,0 (critique)

Rang 324Cisco IOS / IOS XE

Cisco IOS XE Web UI Privilege Escalation Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

16/10/2023

Délai CISA

4 jours

Gravité CVSS

10,0 (critique)

Rang 325SAP NetWeaver

SAP Multiple Products HTTP Request Smuggling Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

18/08/2022

Délai CISA

21 jours

Gravité CVSS

10,0 (critique)

Rang 326Mozilla Firefox

Faille de 2019, ajoutée en 2022

Mozilla Firefox and Thunderbird Sandbox Escape Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

23/05/2022

Délai CISA

21 jours

Gravité CVSS

10,0 (critique)

Rang 327Spring Cloud Gateway

VMware Spring Cloud Gateway Code Injection Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

16/05/2022

Délai CISA

21 jours

Gravité CVSS

10,0 (critique)

Rang 328Redis Server

Debian-specific Redis Server Lua Sandbox Escape Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

28/03/2022

Délai CISA

21 jours

Gravité CVSS

10,0 (critique)

Rang 329Palo Alto Networks PAN-OS / GlobalProtect

RançongicielFaille de 2020, ajoutée en 2022

Palo Alto Networks PAN-OS Authentication Bypass Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

25/03/2022

Délai CISA

21 jours

Gravité CVSS

10,0 (critique)

Rang 330Microsoft Windows

RançongicielFaille de 2020, ajoutée en 2022

Microsoft SMBv3 Remote Code Execution Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

10/02/2022

Délai CISA

181 jours

Gravité CVSS

10,0 (critique)

Rang 331Elastic Kibana

Faille de 2019, ajoutée en 2022

Kibana Arbitrary Code Execution

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

10/01/2022

Délai CISA

181 jours

Gravité CVSS

10,0 (critique)

Rang 332Apache Log4j

Rançongiciel

Apache Log4j2 Remote Code Execution Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

10/12/2021

Délai CISA

14 jours

Gravité CVSS

10,0 (critique)

Rang 333SAP NetWeaver

Faille de 2010, ajoutée en 2021

SAP NetWeaver Remote Code Execution Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

03/11/2021

Délai CISA

181 jours

Gravité CVSS

10,0 (critique)

Rang 334Ivanti Connect Secure / Policy Secure (ex-Pulse Secure)

RançongicielFaille de 2019, ajoutée en 2021

Ivanti Pulse Connect Secure Arbitrary File Read Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

03/11/2021

Délai CISA

181 jours

Gravité CVSS

10,0 (critique)

Rang 335Microsoft Windows

Microsoft Windows DNS Server Remote Code Execution Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

03/11/2021

Délai CISA

181 jours

Gravité CVSS

10,0 (critique)

Rang 336Microsoft Active Directory

Rançongiciel

Microsoft Netlogon Privilege Escalation Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

03/11/2021

Délai CISA

181 jours

Gravité CVSS

10,0 (critique)

Rang 337Oracle Solaris

Oracle Solaris and Zettabyte File System (ZFS) Unspecified Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

03/11/2021

Délai CISA

181 jours

Gravité CVSS

10,0 (critique)

Rang 338SAP NetWeaver

SAP NetWeaver Missing Authentication for Critical Function Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

03/11/2021

Délai CISA

181 jours

Gravité CVSS

10,0 (critique)

Rang 339GitLab Community / Enterprise Edition (CE/EE)

Rançongiciel

GitLab Community and Enterprise Editions Remote Code Execution Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

03/11/2021

Délai CISA

14 jours

Gravité CVSS

10,0 (critique)

Rang 340Ivanti Connect Secure / Policy Secure (ex-Pulse Secure)

Rançongiciel

Ivanti Pulse Connect Secure Use-After-Free Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

03/11/2021

Délai CISA

181 jours

Gravité CVSS

10,0 (critique)

Rang 341SolarWinds Serv-U

Rançongiciel

SolarWinds Serv-U Remote Code Execution Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

03/11/2021

Délai CISA

14 jours

Gravité CVSS

10,0 (critique)

Rang 342Cisco ASA / Firepower (FTD)

Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Buffer Overflow Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

25/09/2025

Délai CISA

1 jour

Gravité CVSS

9,9 (critique)

Rang 343Wazuh Server

Wazuh Server Deserialization of Untrusted Data Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

10/06/2025

Délai CISA

21 jours

Gravité CVSS

9,9 (critique)

Rang 344Qlik Sense

RançongicielFaille de 2023, ajoutée en 2025

Qlik Sense HTTP Tunneling Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

13/01/2025

Délai CISA

21 jours

Gravité CVSS

9,9 (critique)

Rang 345Qlik Sense

Rançongiciel

Qlik Sense HTTP Tunneling Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

07/12/2023

Délai CISA

21 jours

Gravité CVSS

9,9 (critique)

Rang 346Jenkins Plugins

Faille de 2019, ajoutée en 2022

Jenkins Script Security Plugin Sandbox Bypass Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

25/04/2022

Délai CISA

21 jours

Gravité CVSS

9,9 (critique)

Rang 347Jenkins Plugins

Faille de 2019, ajoutée en 2022

Jenkins Matrix Project Plugin Remote Code Execution Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

25/03/2022

Délai CISA

21 jours

Gravité CVSS

9,9 (critique)

Rang 348MongoDB mongo-express

Faille de 2019, ajoutée en 2021

MongoDB mongo-express Remote Code Execution Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

10/12/2021

Délai CISA

182 jours

Gravité CVSS

9,9 (critique)

Rang 349Google Chrome / Chromium

Google Chromium V8 Type Confusion Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

23/09/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 350Sangoma FreePBX

Sangoma FreePBX Authentication Bypass Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

29/08/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 351Citrix NetScaler ADC / Gateway

Citrix NetScaler Memory Overflow Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

26/08/2025

Délai CISA

2 jours

Gravité CVSS

9,8 (critique)

Rang 352Trend Micro Apex One (ex-OfficeScan)

Trend Micro Apex One OS Command Injection Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

18/08/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 353SysAid On-Prem

SysAid On-Prem Improper Restriction of XML External Entity Reference Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

22/07/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 354CrushFTP

CrushFTP Unprotected Alternate Channel Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

22/07/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 355Microsoft SharePoint Server

Rançongiciel

Microsoft SharePoint Deserialization of Untrusted Data Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

20/07/2025

Délai CISA

1 jour

Gravité CVSS

9,8 (critique)

Rang 356Fortinet FortiWeb

Fortinet FortiWeb SQL Injection Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

18/07/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 357MRLG (Multi-Router Looking Glass) Multi-Router Looking Glass (MRLG)

Faille de 2014, ajoutée en 2025

Multi-Router Looking Glass (MRLG) Buffer Overflow Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

07/07/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 358PHPMailer

Faille de 2016, ajoutée en 2025

PHPMailer Command Injection Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

07/07/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 359Citrix NetScaler ADC / Gateway

Citrix NetScaler ADC and Gateway Buffer Overflow Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

30/06/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 360D-Link Routeurs (DIR, DWR, DSR)

D-Link DIR-859 Router Path Traversal Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

25/06/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 361AMI MegaRAC SPx

AMI MegaRAC SPx Authentication Bypass by Spoofing Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

25/06/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 362ASUS Routeurs (RT, GT, ZenWiFi)

Faille de 2021, ajoutée en 2025

ASUS Routers Improper Authentication Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

02/06/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 363Craft CMS

Craft CMS Code Injection Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

02/06/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 364Samsung MagicINFO Server

Samsung MagicINFO 9 Server Path Traversal Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

22/05/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 365DrayTek Vigor (routeurs)

DrayTek Vigor Routers OS Command Injection Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

15/05/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 366Fortinet FortiVoice / FortiFone

Fortinet Multiple Products Stack-Based Buffer Overflow Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

14/05/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 367GeoVision Caméras et serveurs vidéo

GeoVision Devices OS Command Injection Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

07/05/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 368GeoVision Caméras et serveurs vidéo

GeoVision Devices OS Command Injection Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

07/05/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 369Langflow

Rançongiciel

Langflow Missing Authentication Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

05/05/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 370Yii Framework Yii

Yiiframework Yii Improper Protection of Alternate Path Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

02/05/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 371SAP NetWeaver

Rançongiciel

SAP NetWeaver Unrestricted File Upload Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

29/04/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 372Qualitia Active! Mail

Qualitia Active! Mail Stack-Based Buffer Overflow Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

28/04/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 373Apple iOS / iPadOS / macOS

Apple Multiple Products Memory Corruption Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

17/04/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 374Apple iOS / iPadOS / macOS

Apple Multiple Products Arbitrary Read and Write Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

17/04/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 375Gladinet CentreStack / Triofox

Gladinet CentreStack and Triofox Use of Hard-coded Cryptographic Key Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

08/04/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 376CrushFTP

Rançongiciel

CrushFTP Authentication Bypass Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

07/04/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 377Ivanti Connect Secure / Policy Secure (ex-Pulse Secure)

Rançongiciel

Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

04/04/2025

Délai CISA

7 jours

Gravité CVSS

9,8 (critique)

Rang 378Apache Tomcat

Apache Tomcat Path Equivalence Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

01/04/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 379Cisco Smart Licensing Utility

Cisco Smart Licensing Utility Static Credential Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

31/03/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 380Sitecore Experience Platform / Manager (XP / XM)

Faille de 2019, ajoutée en 2025

Sitecore CMS and Experience Platform (XP) Deserialization Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

26/03/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 381Edimax IC-7100 IP Camera

Edimax IC-7100 IP Camera OS Command Injection Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

19/03/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 382Hitachi Vantara Pentaho Business Analytics (BA) Server

Faille de 2022, ajoutée en 2025

Hitachi Vantara Pentaho BA Server Authorization Bypass Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

03/03/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 383Progress WhatsUp Gold

Progress WhatsUp Gold Path Traversal Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

03/03/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 384Microsoft Partner Center

Microsoft Partner Center Improper Access Control Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

25/02/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 385Adobe ColdFusion

Faille de 2017, ajoutée en 2025

Adobe ColdFusion Deserialization Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

24/02/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 386Microsoft Power Pages

Microsoft Power Pages Improper Access Control Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

21/02/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 387SonicWall SonicOS

Rançongiciel

SonicWall SonicOS SSLVPN Improper Authentication Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

18/02/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 388Sophos Firewall (SFOS, ex-XG)

Faille de 2020, ajoutée en 2025

Sophos XG Firewall Buffer Overflow Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

06/02/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 389Microsoft Outlook

Microsoft Outlook Improper Input Validation Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

06/02/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 390Paessler PRTG Network Monitor

Faille de 2018, ajoutée en 2025

Paessler PRTG Network Monitor Local File Inclusion Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

04/02/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 391SonicWall SMA 1000

Rançongiciel

SonicWall SMA1000 Appliances Deserialization Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

24/01/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)

Rang 392Aviatrix Controller

Aviatrix Controllers OS Command Injection Vulnerability

Ajoutée il y a plus d’un an : classée par gravité.

Ajoutée le

16/01/2025

Délai CISA

21 jours

Gravité CVSS

9,8 (critique)