Chargement du catalogue de vulnérabilités
Veille sur les menaces
CVE publiques avec preuves d'exploitation actuelles, signaux de risque et outils défensifs ou de recherche associés.
RSS des exploits| CVE et titre | Preuves / dates | CVSS | EPSS | KEV | Fournisseur/produit | Exploits | Mise à jour |
|---|---|---|---|---|---|---|---|
| CVE-2026-83548Une vulnérabilité SSRF de pré-authentification existe dans l'interface Work Place de l'appliance SMA1000 en raison d'un chemin d'accès alternatif non... | Preuve 2 sept. 2026Publié 1 sept. 2026 | 10,0ÉlevéCritique | 8,0 %Faible | KEV | SonicWall |
| 42 Preuves des dépôtsPreuve observée: 26 sept. 2026 |
| 3 sept. 2026 |
| CVE-2026-48909Extension Joomla - joomshaper.com - Injection d'objets PHP dans l'extension SP LMS pour Joomla < 4.1.4 | Preuve 6 juil. 2026Publié 20 juin 2026 | 9,5ÉlevéCritique | 4,9 %Faible | — | joomshaper.netSP LMS extension for Joomla | 51 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2026-4480Samba: samba: exécution de code à distance dans le sous-système d'impression via une description de travail non échappée | Preuve 8 août 2026Publié 26 mai 2026 | 9,8ÉlevéCritique | 13,9 %Modéré | — | Red HatRed Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat OpenShift Container Platform 4 | 81 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2026-44578Next.js : falsification de requête côté serveur dans les applications utilisant des mises à niveau WebSocket | Preuve 8 août 2026Publié 13 mai 2026 | 8,6ÉlevéÉlevé | 35,5 %Modéré | — | vercelnext.js | 101 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2026-39363Vite affecté par une lecture arbitraire de fichiers via le WebSocket du serveur de développement Vite | Preuve 24 août 2026Publié 7 avr. 2026 | 8,2ÉlevéÉlevé | 3,4 %Faible | — | vitejsvite, vite-plus | 62 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 24 août 2026 |
|---|
| CVE-2026-33453Apache Camel : injection de paramètres de requête URI CoAP vers en-tête d'échange dans camel-coap permettant l'exécution de code à distance pré-authentification en un seul paquet | Preuve 6 août 2026Publié 27 avr. 2026 | 10,0ÉlevéCritique | 9,2 %Faible | — | Apache Software FoundationApache Camel | 31 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 6 août 2026 |
|---|
| CVE-2026-27886Strapi peut divulguer des données sensibles via le filtrage relationnel en raison de l'absence d'assainissement des requêtes | Preuve 8 août 2026Publié 14 mai 2026 | 9,2ÉlevéCritique | 1,9 %Faible | — | strapistrapi | 41 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2026-16232Contournement de l'authentification dans le processus de connexion SmartConsole à l'aide d'un jeton d'application. | Preuve 22 juil. 2026Publié 22 juil. 2026 | 9,3ÉlevéCritique | 3,5 %Faible | KEV | checkpointQuantum Security Management, Multi-Domain Security Management | 42 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 2 sept. 2026 |
|---|
| CVE-2026-15409Vulnérabilité de falsification de requête côté serveur dans les appliances SonicWall SMA1000 | Preuve 14 juil. 2026Publié 14 juil. 2026 | 10,0ÉlevéCritique | 6,8 %Faible | KEV | SonicWallSMA1000 | 62 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 2 sept. 2026 |
|---|
| CVE-2024-47176cups-browsed se lie à INADDR_ANY:631, en faisant confiance à tout paquet provenant de n'importe quelle source | Preuve 8 août 2026Publié 26 sept. 2024 | 5,3ModéréMoyen | 50,6 %Élevé | — | OpenPrintingcups-browsed | 183 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2023-45249Vulnérabilité de mot de passe par défaut non sécurisé dans Acronis Cyber Infrastructure (ACI) | Preuve 29 juil. 2024Publié 24 juil. 2024 | 9,8ÉlevéCritique | 53,3 %Élevé | KEV | AcronisAcronis Cyber Infrastructure | 22 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 2 sept. 2026 |
|---|
| CVE-2021-36754PowerDNS Authoritative Server 4.5.0 before 4.5.1 allows anybody to crash the process by sending a specific query (QTYPE 65535) that causes an out-of-bounds...Retour en anglais | Preuve —Publié 27 juil. 2021 | 7,5ÉlevéÉlevé | 64,9 %Élevé | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 4 août 2024 |
|---|
| CVE-2020-2883Vulnérabilité non spécifiée dans Oracle WebLogic Server | Preuve 7 janv. 2025Publié 15 avr. 2020 | 9,8ÉlevéCritique | 94,6 %Élevé | KEV | Oracle CorporationWebLogic Server | 132 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 2 sept. 2026 |
|---|
| CVE-2019-6443Un problème a été découvert dans NTPsec avant la version 1.1.3. En raison d'un bug dans ctl_getitem, il y a une lecture hors limites d'un tampon basé sur la... | Preuve 16 janv. 2019Publié 16 janv. 2019 | 9,1ÉlevéCritique | 66,9 %Élevé | — | n/an/a | 21 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2018-8011mod_md, DoS via Coredumps on specially crafted requestsRetour en anglais | Preuve —Publié 18 juil. 2018 | 7,5ÉlevéÉlevé | 55,6 %Élevé | — | Apache Software FoundationApache HTTP Server | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 16 sept. 2024 |
|---|
| CVE-2016-8706An integer overflow in process_bin_sasl_auth function in Memcached, which is responsible for authentication commands of Memcached binary protocol, can be...Retour en anglais | Preuve —Publié 6 janv. 2017 | 8,1ÉlevéÉlevé | 45,7 %Modéré | — | MemcachedMemcached | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 6 août 2024 |
|---|
| CVE-2012-2122sql/password.c dans Oracle MySQL 5.1.x antérieur à 5.1.63, 5.5.x antérieur à 5.5.24, et 5.6.x antérieur à 5.6.6, ainsi que MariaDB 5.1.x antérieur à 5.1.62,... | Preuve 12 juin 2012Publié 26 juin 2012 | 5,1ModéréMoyen | 96,6 %Élevé | — | n/an/a | 73 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2026-42167mod_sql dans ProFTPD avant 1.3.9a permet à des attaquants distants d'exécuter du code arbitraire via un nom d'utilisateur, dans des scénarios où il y a... | Preuve 25 août 2026Publié 28 avr. 2026 | 8,1ÉlevéÉlevé | 7,4 %Faible | — | ProFTPDProFTPD | 91 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 29 août 2026 |
|---|
| CVE-2026-23829Mailpit présente une injection d'en-têtes SMTP via contournement de regex | Preuve 25 août 2026Publié 18 janv. 2026 | 5,3ModéréMoyen | 1,4 %Faible | — | axllentmailpit | 31 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 25 août 2026 |
|---|
| CVE-2025-8286Güralp Systems FMUS Series and MIN Series DevicesRetour en anglais | Preuve —Publié 31 juil. 2025 | 9,3ÉlevéCritique | 1,3 %Faible | — | Güralp SystemsGüralp FMUS Series, MIN Series Devices | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 15 août 2025 |
|---|
| CVE-2024-54772Un problème a été découvert dans le service Winbox de MikroTik RouterOS, dans les versions long-term release v6.43.13 à v6.49.13 et les versions stables... | Preuve 8 août 2026Publié 11 févr. 2025 | 5,4ModéréMoyen | 1,2 %Faible | — | n/an/a | 31 Preuves des dépôtsPreuve observée: 13 oct. 2026 | 8 août 2026 |
|---|
| CVE-2024-48651In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplemental groups from...Retour en anglais | Preuve —Publié 29 nov. 2024 | 7,5ÉlevéÉlevé | 2,2 %Faible | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 3 nov. 2025 |
|---|
| CVE-2024-48208pure-ftpd avant 1.0.52 est vulnérable à un débordement de tampon. Il y a une lecture hors limites dans la fonction domlsd() du fichier ls.c. | Preuve 4 août 2026Publié 24 oct. 2024 | 8,6ÉlevéÉlevé | 1,6 %Faible | — | n/an/a | 21 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 4 août 2026 |
|---|
| CVE-2023-51713make_ftp_cmd in main.c in ProFTPD before 1.3.8a has a one-byte out-of-bounds read, and daemon crash, because of mishandling of quote/backslash semantics.Retour en anglais | Preuve —Publié 22 déc. 2023 | 7,5ÉlevéÉlevé | 4,2 %Faible | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 3 nov. 2025 |
|---|
| CVE-2023-48788Vulnérabilité d'injection SQL de Fortinet FortiClient EMS | Preuve 25 mars 2024Publié 12 mars 2024 | 9,8ÉlevéCritique | 98,4 %Élevé | KEV | FortinetFortiClientEMS | 32 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 2 sept. 2026 |
|---|
| CVE-2023-34992Une vulnérabilité de neutralisation incorrecte des éléments spéciaux utilisés dans une commande OS (« os command injection ») dans Fortinet permet à un... | Preuve 8 août 2026Publié 10 oct. 2023 | 10,0ÉlevéCritique | 81,7 %Élevé | — | FortinetFortiSIEM | 31 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2023-22629Un problème a été découvert dans TitanFTP jusqu'à la version 1.94.1205. La fonction move-file présente une vulnérabilité de traversée de chemin dans le... | Preuve 6 avr. 2023Publié 14 févr. 2023 | 8,8ÉlevéÉlevé | 12,3 %Modéré | — | n/an/a | 21 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2022-31793do_request dans request.c de muhttpd avant la version 1.1.7 permet à des attaquants distants de lire des fichiers arbitraires en construisant une URL avec... | Preuve 5 août 2026Publié 4 août 2022 | 7,5ÉlevéÉlevé | 17,7 %Modéré | — | n/an/a | 21 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 5 août 2026 |
|---|
| CVE-2021-44521Exécution de code à distance pour les UDF scriptées | Preuve 8 août 2026Publié 11 févr. 2022 | 9,1ÉlevéCritique | 58,9 %Élevé | — | Apache Software FoundationApache Cassandra | 31 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2021-40524In Pure-FTPd before 1.0.50, an incorrect max_filesize quota mechanism in the server allows attackers to upload files of unbounded size, which may lead to...Retour en anglais | Preuve —Publié 5 sept. 2021 | 7,5ÉlevéÉlevé | 4,3 %Faible | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 4 nov. 2025 |
|---|
| CVE-2021-30047VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed.Retour en anglais | Preuve —Publié 22 août 2023 | 7,5ÉlevéÉlevé | 3,2 %Faible | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 3 oct. 2024 |
|---|
| CVE-2020-9274An issue was discovered in Pure-FTPd 1.0.49. An uninitialized pointer vulnerability has been detected in the diraliases linked list. When the...Retour en anglais | Preuve —Publié 26 févr. 2020 | 7,5ÉlevéÉlevé | 6,0 %Faible | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 4 août 2024 |
|---|
| CVE-2020-35359Pure-FTPd 1.0.48 allows remote attackers to prevent legitimate server use by making enough connections to exceed the connection limit.Retour en anglais | Preuve —Publié 26 déc. 2020 | 7,5ÉlevéÉlevé | 4,5 %Faible | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 4 août 2024 |
|---|
| CVE-2020-11981Une faille a été découverte dans les versions 1.10.10 et antérieures d'Apache Airflow. Lors de l'utilisation de CeleryExecutor, si un attaquant peut se... | Preuve 14 août 2026Publié 16 juil. 2020 | 9,8ÉlevéCritique | 36,8 %Modéré | — | Apache Software FoundationApache Airflow | 32 Preuves des dépôtsPreuve observée: 25 sept. 2026 | 14 août 2026 |
|---|
| CVE-2019-20176In Pure-FTPd 1.0.49, a stack exhaustion issue was discovered in the listdir function in ls.c.Retour en anglais | Preuve —Publié 31 déc. 2019 | 7,5ÉlevéÉlevé | 4,4 %Faible | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 5 août 2024 |
|---|
| CVE-2019-18217ProFTPD before 1.3.6b and 1.3.7rc before 1.3.7rc2 allows remote unauthenticated denial-of-service due to incorrect handling of overly long commands because...Retour en anglais | Preuve —Publié 21 oct. 2019 | 7,5ÉlevéÉlevé | 20,3 %Modéré | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 5 août 2024 |
|---|
| CVE-2016-2004HPE Data Protector avant 7.03_108, 8.x avant 8.15 et 9.x avant 9.06 permettent à des attaquants distants d'exécuter du code arbitraire via des vecteurs non... | Preuve 26 mai 2016Publié 21 avr. 2016 | 9,8ÉlevéCritique | 94,3 %Élevé | — | n/an/a | 42 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2015-1419Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions via unknown vectors, related to deny_file parsing.Retour en anglais | Preuve —Publié 28 janv. 2015 | 5,0ModéréMoyen | 6,8 %Faible | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 6 août 2024 |
|---|
| CVE-2014-1843Vulnérabilité de traversée de répertoire dans l'interface web de Titan FTP Server avant la version 10.40 build 1829, permettant à des attaquants distants... | Preuve 11 févr. 2014Publié 29 avr. 2014 | 5,0ModéréMoyen | 4,5 %Faible | — | n/an/a | 21 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2014-1842Vulnérabilité de traversée de répertoire dans l'interface web de Titan FTP Server avant la version 10.40 build 1829, permettant à des attaquants distants de... | Preuve 11 févr. 2014Publié 29 avr. 2014 | 5,0ModéréMoyen | 5,0 %Faible | — | n/an/a | 21 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2014-1841La vulnérabilité de traversée de répertoire dans l'interface web de Titan FTP Server antérieur à la version 10.40 build 1829 permet à des attaquants... | Preuve 11 févr. 2014Publié 29 avr. 2014 | 5,0ModéréMoyen | 4,7 %Faible | — | n/an/a | 21 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2011-3171Directory traversal vulnerability in pure-FTPd 1.0.22 and possibly other versions, when running on SUSE Linux Enterprise Server and possibly other operating...Retour en anglais | Preuve —Publié 4 nov. 2011 | 3,6FaibleFaible | 0,6 %Faible | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 6 août 2024 |
|---|
| CVE-2011-0762La fonction vsf_filename_passes_filter dans ls.c de vsftpd avant la version 2.3.3 permet aux utilisateurs authentifiés à distance de provoquer un déni de... | Preuve 2 mars 2011Publié 2 mars 2011 | 4,0ModéréMoyen | 73,9 %Élevé | — | n/an/a | 42 Preuves des dépôtsPreuve observée: 25 sept. 2026 | 8 août 2026 |
|---|
| CVE-2010-3867Multiple directory traversal vulnerabilities in the mod_site_misc module in ProFTPD before 1.3.3c allow remote authenticated users to create directories,...Retour en anglais | Preuve —Publié 9 nov. 2010 | 7,1ÉlevéÉlevé | 7,6 %Faible | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 7 août 2024 |
|---|
| CVE-2009-0884Buffer overflow in FileZilla Server before 0.9.31 allows remote attackers to cause a denial of service via unspecified vectors related to SSL/TLS packets.Retour en anglais | Preuve —Publié 12 mars 2009 | 4,3ModéréMoyen | 3,4 %Faible | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 7 août 2024 |
|---|
| CVE-2008-5281Un débordement de tampon basé sur le tas dans Titan FTP Server 6.05 build 550 permet à des attaquants distants d'exécuter du code arbitraire via une... | Preuve 4 févr. 2008Publié 29 nov. 2008 | 10,0ÉlevéÉlevé | 6,4 %Faible | — | n/an/a | 21 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2008-0702Plusieurs débordements de tampon basés sur le tas dans Titan FTP Server 6.03 et 6.0.5.549 permettent à des attaquants distants de provoquer un déni de... | Preuve 2 févr. 2008Publié 12 févr. 2008 | 9,3ÉlevéÉlevé | 7,7 %Faible | — | n/an/a | 21 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 8 août 2026 |
|---|
| CVE-2006-2173Buffer overflow in FileZilla FTP Server 2.2.22 allows remote authenticated attackers to cause a denial of service and possibly execute arbitrary code via a...Retour en anglais | Preuve —Publié 4 mai 2006 | 6,4ModéréMoyen | 6,7 %Faible | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 7 août 2024 |
|---|
| CVE-2005-0851FileZilla FTP server before 0.9.6, when using MODE Z (zlib compression), allows remote attackers to cause a denial of service (infinite loop) via certain...Retour en anglais | Preuve —Publié 24 mars 2005 | 5,0ModéréMoyen | 2,2 %Faible | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 7 août 2024 |
|---|
| CVE-2005-0850FileZilla FTP server before 0.9.6 allows remote attackers to cause a denial of service via a request for a filename containing an MS-DOS device name such as...Retour en anglais | Preuve —Publié 24 mars 2005 | 5,0ModéréMoyen | 2,2 %Faible | — | n/an/a | 11 Preuves des dépôtsPreuve observée: 26 sept. 2026 | 7 août 2024 |
|---|