Vulnérabilités
Vulnérabilités des apps suivies
404 CVE touchent une app ou un OS suivi (Élevé, toutes plateformes). 294 figurent au catalogue CISA KEV, donc leur exploitation est avérée.
- CVE correspondantes
- 404
- Activement exploitées
- 294
- Fenêtre de publication
- 2009-10-13 → 2026-05-04
Tri chronologique : du plus récent au plus ancien. Pour prioriser, utilise les filtres KEV / sévérité ci-dessus.
| CVE |
|---|
|
CVE-2019-13720
HIGH 8.8
Use after free in WebAudio in Google Chrome prior to 78.0.3904.87 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
|
CVE-2019-1405
An elevation of privilege vulnerability exists when the Windows Universal Plug and Play (UPnP) service improperly allows COM object creation, aka 'Windows UPnP… |
|
CVE-2019-1347
HIGH · éditeur
Windows Denial of Service Vulnerability |
|
CVE-2019-1346
HIGH · éditeur
Windows Denial of Service Vulnerability |
|
CVE-2019-1345
HIGH · éditeur
Windows Kernel Information Disclosure Vulnerability |
|
CVE-2019-1344
HIGH · éditeur
Windows Code Integrity Module Information Disclosure Vulnerability |
|
CVE-2019-1343
HIGH · éditeur
Windows Denial of Service Vulnerability |
|
CVE-2019-1322
Microsoft Windows Elevation of Privilege Vulnerability |
|
CVE-2019-11932
HIGH 8.8
A double free vulnerability in the DDGifSlurp function in decoding.c in the android-gif-drawable library before version 1.2.18, as used in WhatsApp for Android… |
|
CVE-2019-2215
Indexée via Android Security Bulletin ; métadonnées NVD complètes à venir. |
|
CVE-2019-1253
Windows Elevation of Privilege Vulnerability |
|
CVE-2019-1245
HIGH · éditeur
DirectWrite Information Disclosure Vulnerability |
|
CVE-2019-1244
HIGH · éditeur
DirectWrite Information Disclosure Vulnerability |
|
CVE-2019-1215
Windows Elevation of Privilege Vulnerability |
|
CVE-2019-10529
HIGH · éditeur
Indexée via Android Security Bulletin ; métadonnées NVD complètes à venir. |
|
CVE-2017-5715
HIGH · éditeur
Indexée via Android Security Bulletin ; métadonnées NVD complètes à venir. |
|
CVE-2019-1184
HIGH · éditeur
Windows Elevation of Privilege Vulnerability |
|
CVE-2019-1170
HIGH · éditeur
Windows NTFS Elevation of Privilege Vulnerability |
|
CVE-2019-1153
HIGH · éditeur
Microsoft Graphics Component Information Disclosure Vulnerability |
|
CVE-2019-1148
HIGH · éditeur
Microsoft Graphics Component Information Disclosure Vulnerability |
|
CVE-2019-1125
HIGH · éditeur
Windows Kernel Information Disclosure Vulnerability |
|
CVE-2019-11707
HIGH 8.8
KEV
A type confusion vulnerability can occur when manipulating JavaScript objects due to issues in Array.pop. This can allow for an exploitable crash. We are aware… |
|
CVE-2019-11706
HIGH 7.5
A flaw in Thunderbird's implementation of iCal causes a type confusion in icaltimezone_get_vtimezone_properties when processing certain email messages, resulti… |
|
CVE-2019-1128
HIGH · éditeur
DirectWrite Remote Code Execution Vulnerability |
|
CVE-2019-1127
HIGH · éditeur
DirectWrite Remote Code Execution Vulnerability |
|
CVE-2019-1124
HIGH · éditeur
DirectWrite Remote Code Execution Vulnerability |
|
CVE-2019-1123
HIGH · éditeur
DirectWrite Remote Code Execution Vulnerability |
|
CVE-2019-1122
HIGH · éditeur
DirectWrite Remote Code Execution Vulnerability |
|
CVE-2019-1121
HIGH · éditeur
DirectWrite Remote Code Execution Vulnerability |
|
CVE-2019-1120
HIGH · éditeur
DirectWrite Remote Code Execution Vulnerability |
|
CVE-2019-1119
HIGH · éditeur
DirectWrite Remote Code Execution Vulnerability |
|
CVE-2019-1118
HIGH · éditeur
DirectWrite Remote Code Execution Vulnerability |
|
CVE-2019-1117
HIGH · éditeur
DirectWrite Remote Code Execution Vulnerability |
|
CVE-2019-1089
HIGH · éditeur
Windows RPCSS Elevation of Privilege Vulnerability |
|
CVE-2019-1019
HIGH · éditeur
Microsoft Windows Security Feature Bypass Vulnerability |
|
CVE-2019-0959
HIGH · éditeur
Windows Common Log File System Driver Elevation of Privilege Vulnerability |
|
CVE-2019-0943
HIGH · éditeur
Windows ALPC Elevation of Privilege Vulnerability |
|
CVE-2019-10038
HIGH 7.8
Evernote 7.9 on macOS allows attackers to execute arbitrary programs by embedding a reference to a local executable file such as the /Applications/Calculator.a… |
|
CVE-2019-5796
HIGH 7.5
Data race in extensions guest view in Google Chrome prior to 73.0.3683.75 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML p… |
|
CVE-2019-5789
HIGH 8.8
An integer overflow that leads to a use-after-free in WebMIDI in Google Chrome on Windows prior to 73.0.3683.75 allowed a remote attacker who had compromised t… |
|
CVE-2019-5788
HIGH 8.8
An integer overflow that leads to a use-after-free in Blink Storage in Google Chrome on Linux prior to 73.0.3683.75 allowed a remote attacker who had compromis… |
|
CVE-2019-0881
HIGH · éditeur
Windows Kernel Elevation of Privilege Vulnerability |
|
CVE-2019-0863
Windows Error Reporting Elevation of Privilege Vulnerability |
|
CVE-2019-9813
HIGH 8.8
Incorrect handling of __proto__ mutations may lead to type confusion in IonMonkey JIT code and can be leveraged for arbitrary memory read and write. This vulne… |
|
CVE-2019-9810
HIGH 8.8
Incorrect alias information in IonMonkey JIT compiler for Array.prototype.slice method may lead to missing bounds check and a buffer overflow. This vulnerabili… |
|
CVE-2019-0841
Windows Elevation of Privilege Vulnerability |
|
CVE-2019-0836
HIGH · éditeur
Windows Elevation of Privilege Vulnerability |
|
CVE-2019-0805
HIGH · éditeur
Windows Elevation of Privilege Vulnerability |
|
CVE-2019-0803
Win32k Elevation of Privilege Vulnerability |
|
CVE-2019-0796
HIGH · éditeur
Windows Elevation of Privilege Vulnerability |
Gérez votre parc avec Appaloosa
Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.