Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

Filtre actif : Groupe : attack-types Effacer
ID Titre
CVE-2026-15276 Vulnérabilité dans dos (CVE-2026-15276)
vulnérabilité dans dos (CVE-2026-15276). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-33802 Vulnérabilité dans dos (CVE-2026-33802)
vulnérabilité dans dos (CVE-2026-33802). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-38076 Vulnérabilité dans dos (CVE-2026-38076)
vulnérabilité dans dos (CVE-2026-38076). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-0276 Élévation de privilèges dans privilege-escalation (CVE-2026-0276)
vulnérabilité dans privilege-escalation (CVE-2026-0276). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-0275 Élévation de privilèges dans privilege-escalation (CVE-2026-0275)
vulnérabilité dans privilege-escalation (CVE-2026-0275). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-33800 Vulnérabilité dans dos (CVE-2026-33800)
vulnérabilité dans dos (CVE-2026-33800). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-31267 Vulnérabilité dans dos (CVE-2026-31267)
vulnérabilité dans dos (CVE-2026-31267). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-33794 Vulnérabilité dans dos (CVE-2026-33794)
vulnérabilité dans dos (CVE-2026-33794). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-33801 Vulnérabilité dans dos (CVE-2026-33801)
vulnérabilité dans dos (CVE-2026-33801). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-60120 XSS (Cross-Site Scripting) dans vue (CVE-2026-60120)
XSS dans vue (CVE-2026-60120). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-0285 SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-0285)
SSRF dans ssrf (CVE-2026-0285). Les données peuvent être altérées par des attaquants.
CVE-2026-0279 XSS (Cross-Site Scripting) dans paloaltonetworks (CVE-2026-0279)
XSS dans paloaltonetworks (CVE-2026-0279). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-0283 Vulnérabilité dans paloaltonetworks (CVE-2026-0283)
vulnérabilité dans paloaltonetworks (CVE-2026-0283). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-0287 Vulnérabilité dans dos (CVE-2026-0287)
vulnérabilité dans dos (CVE-2026-0287). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-55208 Injection SQL dans pimcore/studio-backend-bundle (CVE-2026-55208)
injection SQL dans pimcore/studio-backend-bundle (CVE-2026-55208). Des informations confidentielles peuvent être exposées. Exploitable via `POST /pimcore-studio/api/website-settings`. Atténuation : mise à jour vers `2026.1.6` ou plus.
CVE-2026-21901 Vulnérabilité dans dos (CVE-2026-21901)
vulnérabilité dans dos (CVE-2026-21901). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15202 XSS (Cross-Site Scripting) dans CVE-2026-15202 (CVE-2026-15202)
XSS dans CVE-2026-15202 (CVE-2026-15202). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15204 Traversée de chemin dans path-traversal (CVE-2026-15204)
traversée de chemin dans path-traversal (CVE-2026-15204). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-53987 XSS (Cross-Site Scripting) dans CVE-2026-53987 (CVE-2026-53987)
XSS dans CVE-2026-53987 (CVE-2026-53987). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-51603 Vulnérabilité dans dos (CVE-2026-51603)
vulnérabilité dans dos (CVE-2026-51603). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-51598 Vulnérabilité dans dos (CVE-2026-51598)
vulnérabilité dans dos (CVE-2026-51598). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-51602 Vulnérabilité dans dos (CVE-2026-51602)
vulnérabilité dans dos (CVE-2026-51602). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-51605 Vulnérabilité dans dos (CVE-2026-51605)
vulnérabilité dans dos (CVE-2026-51605). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-51604 Vulnérabilité dans dos (CVE-2026-51604)
vulnérabilité dans dos (CVE-2026-51604). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15190 Vulnérabilité dans sqli (CVE-2026-15190)
vulnérabilité dans sqli (CVE-2026-15190). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-55420 Injection de commande OS dans discourse (CVE-2026-55420)
injection de commande OS dans discourse (CVE-2026-55420). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2026.6.0` ou plus.
CVE-2026-54798 Vulnérabilité dans dos (CVE-2026-54798)
vulnérabilité dans dos (CVE-2026-54798). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-60108 Vulnérabilité dans dos (CVE-2026-60108)
vulnérabilité dans dos (CVE-2026-60108). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-5005 XSS (Cross-Site Scripting) dans CVE-2026-5005 (CVE-2026-5005)
XSS dans CVE-2026-5005 (CVE-2026-5005). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-56292 Injection SQL dans sqli (CVE-2026-56292)
injection SQL dans sqli (CVE-2026-56292). Des informations confidentielles peuvent être exposées.
CVE-2026-14261 Vulnérabilité dans CVE-2026-14261 (CVE-2026-14261)
vulnérabilité dans CVE-2026-14261 (CVE-2026-14261). Des informations confidentielles peuvent être exposées.
CVE-2026-12116 Vulnérabilité dans CVE-2026-12116 (CVE-2026-12116)
vulnérabilité dans CVE-2026-12116 (CVE-2026-12116). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-53727 SSRF (Falsification de requête côté serveur) dans css_parser (CVE-2026-53727)
SSRF dans css_parser (CVE-2026-53727). Des informations confidentielles peuvent être exposées. Exploitable via ``css_parser``. Atténuation : mise à jour vers `3.0.0` ou plus.
CVE-2026-49485 Vulnérabilité dans ca.uhn.hapi.fhir:org.hl7.fhir.dstu2 (CVE-2026-49485)
vulnérabilité dans ca.uhn.hapi.fhir:org.hl7.fhir.dstu2 (CVE-2026-49485). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.9.4.2` ou plus.
CVE-2026-49477 Vulnérabilité dans soupsieve (CVE-2026-49477)
vulnérabilité dans soupsieve (CVE-2026-49477). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``VALUE``. Atténuation : mise à jour vers `2.8.4` ou plus.
CVE-2026-49476 Vulnérabilité dans soupsieve (CVE-2026-49476)
vulnérabilité dans soupsieve (CVE-2026-49476). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``CSSSelector``. Atténuation : mise à jour vers `2.8.4` ou plus.
CVE-2026-56288 Vulnérabilité dans dos (CVE-2026-56288)
vulnérabilité dans dos (CVE-2026-56288). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-56289 Vulnérabilité dans dos (CVE-2026-56289)
vulnérabilité dans dos (CVE-2026-56289). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-59691 Écriture hors limites dans dos (CVE-2026-59691)
écriture hors limites dans dos (CVE-2026-59691). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-59692 Vulnérabilité dans dos (CVE-2026-59692)
vulnérabilité dans dos (CVE-2026-59692). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-14372 Traversée de chemin dans wordpress (CVE-2026-14372)
traversée de chemin dans wordpress (CVE-2026-14372). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-56291 KEV [KEV] Téléversement de fichier dangereux dans Balbooa forms (CVE-2026-56291)
vulnérabilité dans Balbooa forms (CVE-2026-56291). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-9253 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-9253)
XSS dans wordpress (CVE-2026-9253). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-50644 Injection SQL dans sqli (CVE-2026-50644)
injection SQL dans sqli (CVE-2026-50644). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15158 Téléversement de fichier dangereux dans wordpress (CVE-2026-15158)
vulnérabilité dans wordpress (CVE-2026-15158). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-13441 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-13441)
XSS dans wordpress (CVE-2026-13441). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-5793 XSS (Cross-Site Scripting) dans CVE-2026-5793 (CVE-2026-5793)
XSS dans CVE-2026-5793 (CVE-2026-5793). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-2342 XSS (Cross-Site Scripting) dans CVE-2026-2342 (CVE-2026-2342)
XSS dans CVE-2026-2342 (CVE-2026-2342). Des informations confidentielles peuvent être exposées.
CVE-2026-5955 Injection SQL dans sqli (CVE-2026-5955)
injection SQL dans sqli (CVE-2026-5955). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-1365 Vulnérabilité dans CVE-2026-1365 (CVE-2026-1365)
vulnérabilité dans CVE-2026-1365 (CVE-2026-1365). Des informations confidentielles peuvent être exposées.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →