Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

Filtre actif : Groupe : attack-types Effacer
ID Titre
CVE-2026-8198 Divulgation d'information dans wordpress (CVE-2026-8198)
vulnérabilité dans wordpress (CVE-2026-8198). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Authorization header`.
CVE-2026-8209 Vulnérabilité dans path-traversal (CVE-2026-8209)
vulnérabilité dans path-traversal (CVE-2026-8209). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-8208 Vulnérabilité dans CVE-2026-8208 (CVE-2026-8208)
vulnérabilité dans CVE-2026-8208 (CVE-2026-8208). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-42294 Vulnérabilité dans dos (CVE-2026-42294)
vulnérabilité dans dos (CVE-2026-42294). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-42183 Vulnérabilité dans dos (CVE-2026-42183)
vulnérabilité dans dos (CVE-2026-42183). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-41311 Vulnérabilité dans dos (CVE-2026-41311)
vulnérabilité dans dos (CVE-2026-41311). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-8207 Injection SQL dans sqli (CVE-2026-8207)
injection SQL dans sqli (CVE-2026-8207). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-44313 SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-44313)
SSRF dans ssrf (CVE-2026-44313). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/v1/archives/{linkId}`.
CVE-2026-42454 Injection de commande OS dans docker (CVE-2026-42454)
injection de commande OS dans docker (CVE-2026-42454). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `GET /docker/containers/`.
CVE-2026-44286 SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-44286)
SSRF dans ssrf (CVE-2026-44286). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-44284 SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-44284)
SSRF dans ssrf (CVE-2026-44284). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-42354 Vulnérabilité dans sso (CVE-2026-42354)
vulnérabilité dans sso (CVE-2026-42354). Des informations confidentielles peuvent être exposées. Exploitable via ``Moved``.
CVE-2026-42451 XSS (Cross-Site Scripting) dans CVE-2026-42451 (CVE-2026-42451)
XSS dans CVE-2026-42451 (CVE-2026-42451). Des informations confidentielles peuvent être exposées.
CVE-2026-42343 Vulnérabilité dans dos (CVE-2026-42343)
vulnérabilité dans dos (CVE-2026-42343). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-42346 SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-42346)
SSRF dans ssrf (CVE-2026-42346). Des informations confidentielles peuvent être exposées.
CVE-2026-42298 Injection de code dans docker (CVE-2026-42298)
injection de code dans docker (CVE-2026-42298). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``GITHUB_TOKEN``. Atténuation : mise à jour vers `>= 0` ou plus.
CVE-2026-42302 Vulnérabilité dans openai-sdk (CVE-2026-42302)
vulnérabilité dans openai-sdk (CVE-2026-42302). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``entrypoint.sh``.
CVE-2026-42339 SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-42339)
SSRF dans ssrf (CVE-2026-42339). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-42287 Injection SQL dans sqli (CVE-2026-42287)
injection SQL dans sqli (CVE-2026-42287). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-42212 Vulnérabilité dans csharp (CVE-2026-42212)
vulnérabilité dans csharp (CVE-2026-42212). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-42209 Vulnérabilité dans dos (CVE-2026-42209)
vulnérabilité dans dos (CVE-2026-42209). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-42286 CSRF dans csrf (CVE-2026-42286)
vulnérabilité dans csrf (CVE-2026-42286). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-42205 Vulnérabilité dans rails (CVE-2026-42205)
vulnérabilité dans rails (CVE-2026-42205). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-42192 XSS (Cross-Site Scripting) dans react (CVE-2026-42192)
XSS dans react (CVE-2026-42192). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-29203 Vulnérabilité dans privilege-escalation (CVE-2026-29203)
vulnérabilité dans privilege-escalation (CVE-2026-29203). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-42030 Vulnérabilité dans CVE-2026-42030 (CVE-2026-42030)
vulnérabilité dans CVE-2026-42030 (CVE-2026-42030). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-41889 Injection SQL dans sqli (CVE-2026-41889)
injection SQL dans sqli (CVE-2026-41889). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-42028 Traversée de chemin dans path-traversal (CVE-2026-42028)
traversée de chemin dans path-traversal (CVE-2026-42028). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-38360 Traversée de chemin dans path-traversal (CVE-2026-38360)
traversée de chemin dans path-traversal (CVE-2026-38360). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-42353 Traversée de chemin dans express (CVE-2026-42353)
traversée de chemin dans express (CVE-2026-42353). Des informations confidentielles peuvent être exposées.
CVE-2026-42793 Vulnérabilité dans dos (CVE-2026-42793)
vulnérabilité dans dos (CVE-2026-42793). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-43967 Vulnérabilité dans dos (CVE-2026-43967)
vulnérabilité dans dos (CVE-2026-43967). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-42794 XSS (Cross-Site Scripting) dans CVE-2026-42794 (CVE-2026-42794)
XSS dans CVE-2026-42794 (CVE-2026-42794). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-41070 Contournement d'authentification dans openvpn (CVE-2026-41070)
contournement d'authentification dans openvpn (CVE-2026-41070). Des informations confidentielles peuvent être exposées. Exploitable via ``plugin``.
CVE-2026-41690 Traversée de chemin dans express (CVE-2026-41690)
traversée de chemin dans express (CVE-2026-41690). Les données peuvent être altérées par des attaquants.
CVE-2026-41591 XSS (Cross-Site Scripting) dans CVE-2026-41591 (CVE-2026-41591)
XSS dans CVE-2026-41591 (CVE-2026-41591). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-41883 Vulnérabilité dans CVE-2026-41883 (CVE-2026-41883)
vulnérabilité dans CVE-2026-41883 (CVE-2026-41883). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-29975 Vulnérabilité dans c (CVE-2026-29975)
vulnérabilité dans c (CVE-2026-29975). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-34354 Vulnérabilité dans privilege-escalation (CVE-2026-34354)
vulnérabilité dans privilege-escalation (CVE-2026-34354). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-29972 Vulnérabilité dans c (CVE-2026-29972)
vulnérabilité dans c (CVE-2026-29972). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-44500 Vulnérabilité dans deserialization (CVE-2026-44500)
vulnérabilité dans deserialization (CVE-2026-44500). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-43424 Vulnérabilité dans dos (CVE-2026-43424)
vulnérabilité dans dos (CVE-2026-43424). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``tv_nexus``.
CVE-2026-41570 Vulnérabilité dans phpunit-project (CVE-2026-41570)
vulnérabilité dans phpunit-project (CVE-2026-41570). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-41575 XSS (Cross-Site Scripting) dans CVE-2026-41575 (CVE-2026-41575)
XSS dans CVE-2026-41575 (CVE-2026-41575). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-37431 Injection SQL dans sqli (CVE-2026-37431)
injection SQL dans sqli (CVE-2026-37431). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2025-67486 Vulnérabilité dans CVE-2025-67486 (CVE-2025-67486)
vulnérabilité dans CVE-2025-67486 (CVE-2025-67486). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-44335 SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-44335)
SSRF dans ssrf (CVE-2026-44335). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``requests``. Atténuation : mise à jour vers `>= 1.6.32` ou plus.
CVE-2026-44129 Vulnérabilité dans CVE-2026-44129 (CVE-2026-44129)
vulnérabilité dans CVE-2026-44129 (CVE-2026-44129). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-44336 Vulnérabilité dans praison (CVE-2026-44336)
vulnérabilité dans praison (CVE-2026-44336). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``praisonai.rules.create``.
CVE-2026-44127 Vulnérabilité dans path-traversal (CVE-2026-44127)
vulnérabilité dans path-traversal (CVE-2026-44127). Risque d'opérations non autorisées ou de divulgation.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →