Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-15276 |
|
Vulnérabilité dans dos (CVE-2026-15276)
vulnérabilité dans dos (CVE-2026-15276). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-33802 |
|
Vulnérabilité dans dos (CVE-2026-33802)
vulnérabilité dans dos (CVE-2026-33802). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-38076 |
|
Vulnérabilité dans dos (CVE-2026-38076)
vulnérabilité dans dos (CVE-2026-38076). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-0276 |
|
Élévation de privilèges dans privilege-escalation (CVE-2026-0276)
vulnérabilité dans privilege-escalation (CVE-2026-0276). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-0275 |
|
Élévation de privilèges dans privilege-escalation (CVE-2026-0275)
vulnérabilité dans privilege-escalation (CVE-2026-0275). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-33800 |
|
Vulnérabilité dans dos (CVE-2026-33800)
vulnérabilité dans dos (CVE-2026-33800). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-31267 |
|
Vulnérabilité dans dos (CVE-2026-31267)
vulnérabilité dans dos (CVE-2026-31267). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-33794 |
|
Vulnérabilité dans dos (CVE-2026-33794)
vulnérabilité dans dos (CVE-2026-33794). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-33801 |
|
Vulnérabilité dans dos (CVE-2026-33801)
vulnérabilité dans dos (CVE-2026-33801). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-60120 |
|
XSS (Cross-Site Scripting) dans vue (CVE-2026-60120)
XSS dans vue (CVE-2026-60120). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-0285 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-0285)
SSRF dans ssrf (CVE-2026-0285). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-0279 |
|
XSS (Cross-Site Scripting) dans paloaltonetworks (CVE-2026-0279)
XSS dans paloaltonetworks (CVE-2026-0279). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-0283 |
|
Vulnérabilité dans paloaltonetworks (CVE-2026-0283)
vulnérabilité dans paloaltonetworks (CVE-2026-0283). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-0287 |
|
Vulnérabilité dans dos (CVE-2026-0287)
vulnérabilité dans dos (CVE-2026-0287). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-55208 |
|
Injection SQL dans pimcore/studio-backend-bundle (CVE-2026-55208)
injection SQL dans pimcore/studio-backend-bundle (CVE-2026-55208). Des informations confidentielles peuvent être exposées. Exploitable via `POST /pimcore-studio/api/website-settings`. Atténuation : mise à jour vers `2026.1.6` ou plus.
|
| CVE-2026-21901 |
|
Vulnérabilité dans dos (CVE-2026-21901)
vulnérabilité dans dos (CVE-2026-21901). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15202 |
|
XSS (Cross-Site Scripting) dans CVE-2026-15202 (CVE-2026-15202)
XSS dans CVE-2026-15202 (CVE-2026-15202). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15204 |
|
Traversée de chemin dans path-traversal (CVE-2026-15204)
traversée de chemin dans path-traversal (CVE-2026-15204). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-53987 |
|
XSS (Cross-Site Scripting) dans CVE-2026-53987 (CVE-2026-53987)
XSS dans CVE-2026-53987 (CVE-2026-53987). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-51603 |
|
Vulnérabilité dans dos (CVE-2026-51603)
vulnérabilité dans dos (CVE-2026-51603). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-51598 |
|
Vulnérabilité dans dos (CVE-2026-51598)
vulnérabilité dans dos (CVE-2026-51598). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-51602 |
|
Vulnérabilité dans dos (CVE-2026-51602)
vulnérabilité dans dos (CVE-2026-51602). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-51605 |
|
Vulnérabilité dans dos (CVE-2026-51605)
vulnérabilité dans dos (CVE-2026-51605). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-51604 |
|
Vulnérabilité dans dos (CVE-2026-51604)
vulnérabilité dans dos (CVE-2026-51604). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15190 |
|
Vulnérabilité dans sqli (CVE-2026-15190)
vulnérabilité dans sqli (CVE-2026-15190). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-55420 |
|
Injection de commande OS dans discourse (CVE-2026-55420)
injection de commande OS dans discourse (CVE-2026-55420). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2026.6.0` ou plus.
|
| CVE-2026-54798 |
|
Vulnérabilité dans dos (CVE-2026-54798)
vulnérabilité dans dos (CVE-2026-54798). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-60108 |
|
Vulnérabilité dans dos (CVE-2026-60108)
vulnérabilité dans dos (CVE-2026-60108). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5005 |
|
XSS (Cross-Site Scripting) dans CVE-2026-5005 (CVE-2026-5005)
XSS dans CVE-2026-5005 (CVE-2026-5005). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-56292 |
|
Injection SQL dans sqli (CVE-2026-56292)
injection SQL dans sqli (CVE-2026-56292). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-14261 |
|
Vulnérabilité dans CVE-2026-14261 (CVE-2026-14261)
vulnérabilité dans CVE-2026-14261 (CVE-2026-14261). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12116 |
|
Vulnérabilité dans CVE-2026-12116 (CVE-2026-12116)
vulnérabilité dans CVE-2026-12116 (CVE-2026-12116). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-53727 |
|
SSRF (Falsification de requête côté serveur) dans css_parser (CVE-2026-53727)
SSRF dans css_parser (CVE-2026-53727). Des informations confidentielles peuvent être exposées. Exploitable via ``css_parser``. Atténuation : mise à jour vers `3.0.0` ou plus.
|
| CVE-2026-49485 |
|
Vulnérabilité dans ca.uhn.hapi.fhir:org.hl7.fhir.dstu2 (CVE-2026-49485)
vulnérabilité dans ca.uhn.hapi.fhir:org.hl7.fhir.dstu2 (CVE-2026-49485). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.9.4.2` ou plus.
|
| CVE-2026-49477 |
|
Vulnérabilité dans soupsieve (CVE-2026-49477)
vulnérabilité dans soupsieve (CVE-2026-49477). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``VALUE``. Atténuation : mise à jour vers `2.8.4` ou plus.
|
| CVE-2026-49476 |
|
Vulnérabilité dans soupsieve (CVE-2026-49476)
vulnérabilité dans soupsieve (CVE-2026-49476). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``CSSSelector``. Atténuation : mise à jour vers `2.8.4` ou plus.
|
| CVE-2026-56288 |
|
Vulnérabilité dans dos (CVE-2026-56288)
vulnérabilité dans dos (CVE-2026-56288). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-56289 |
|
Vulnérabilité dans dos (CVE-2026-56289)
vulnérabilité dans dos (CVE-2026-56289). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-59691 |
|
Écriture hors limites dans dos (CVE-2026-59691)
écriture hors limites dans dos (CVE-2026-59691). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-59692 |
|
Vulnérabilité dans dos (CVE-2026-59692)
vulnérabilité dans dos (CVE-2026-59692). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14372 |
|
Traversée de chemin dans wordpress (CVE-2026-14372)
traversée de chemin dans wordpress (CVE-2026-14372). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-56291 KEV |
|
[KEV] Téléversement de fichier dangereux dans Balbooa forms (CVE-2026-56291)
vulnérabilité dans Balbooa forms (CVE-2026-56291). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-9253 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-9253)
XSS dans wordpress (CVE-2026-9253). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-50644 |
|
Injection SQL dans sqli (CVE-2026-50644)
injection SQL dans sqli (CVE-2026-50644). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15158 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-15158)
vulnérabilité dans wordpress (CVE-2026-15158). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-13441 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-13441)
XSS dans wordpress (CVE-2026-13441). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5793 |
|
XSS (Cross-Site Scripting) dans CVE-2026-5793 (CVE-2026-5793)
XSS dans CVE-2026-5793 (CVE-2026-5793). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-2342 |
|
XSS (Cross-Site Scripting) dans CVE-2026-2342 (CVE-2026-2342)
XSS dans CVE-2026-2342 (CVE-2026-2342). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-5955 |
|
Injection SQL dans sqli (CVE-2026-5955)
injection SQL dans sqli (CVE-2026-5955). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-1365 |
|
Vulnérabilité dans CVE-2026-1365 (CVE-2026-1365)
vulnérabilité dans CVE-2026-1365 (CVE-2026-1365). Des informations confidentielles peuvent être exposées.
|