Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-5134 |
|
Injection SQL dans sqli (CVE-2026-5134)
injection SQL dans sqli (CVE-2026-5134). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18501 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-18501)
XSS dans wordpress (CVE-2026-18501). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12605 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-12605)
SSRF dans ssrf (CVE-2026-12605). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``gfresttoken``.
|
| CVE-2026-70556 |
|
CSRF dans csrf (CVE-2026-70556)
vulnérabilité dans csrf (CVE-2026-70556). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19038 |
|
Traversée de chemin dans path-traversal (CVE-2026-19038)
traversée de chemin dans path-traversal (CVE-2026-19038). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5158 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-5158)
XSS dans wordpress (CVE-2026-5158). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5391 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-5391)
XSS dans wordpress (CVE-2026-5391). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8166 |
|
XSS (Cross-Site Scripting) dans CVE-2026-8166 (CVE-2026-8166)
XSS dans CVE-2026-8166 (CVE-2026-8166). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65583 |
|
Vulnérabilité dans apache (CVE-2026-65583)
vulnérabilité dans apache (CVE-2026-65583). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-15028 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2025-15028)
XSS dans wordpress (CVE-2025-15028). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66909 |
|
Désérialisation non sécurisée dans apache (CVE-2026-66909)
vulnérabilité dans apache (CVE-2026-66909). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-54225 |
|
Vulnérabilité dans apache (CVE-2026-54225)
vulnérabilité dans apache (CVE-2026-54225). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-57819 |
|
Vulnérabilité dans apache (CVE-2026-57819)
vulnérabilité dans apache (CVE-2026-57819). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-64958 |
|
Vulnérabilité dans apache (CVE-2026-64958)
vulnérabilité dans apache (CVE-2026-64958). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19021 |
|
Vulnérabilité dans sqli (CVE-2026-19021)
vulnérabilité dans sqli (CVE-2026-19021). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19020 |
|
Vulnérabilité dans sqli (CVE-2026-19020)
vulnérabilité dans sqli (CVE-2026-19020). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18597 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-18597)
SSRF dans ssrf (CVE-2026-18597). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-18649 |
|
Vulnérabilité dans dos (CVE-2026-18649)
vulnérabilité dans dos (CVE-2026-18649). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-13394 |
|
CSRF dans csrf (CVE-2025-13394)
vulnérabilité dans csrf (CVE-2025-13394). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18510 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-18510)
XSS dans wordpress (CVE-2026-18510). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18400 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-18400)
XSS dans wordpress (CVE-2026-18400). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16065 |
|
Injection SQL dans wordpress (CVE-2026-16065)
injection SQL dans wordpress (CVE-2026-16065). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-18395 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-18395)
XSS dans wordpress (CVE-2026-18395). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16537 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-16537)
XSS dans wordpress (CVE-2026-16537). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14204 |
|
CSRF dans wordpress (CVE-2026-14204)
vulnérabilité dans wordpress (CVE-2026-14204). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-12713 |
|
Injection SQL dans wordpress (CVE-2026-12713)
injection SQL dans wordpress (CVE-2026-12713). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-11588 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-11588)
XSS dans wordpress (CVE-2026-11588). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-15678 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2025-15678)
XSS dans wordpress (CVE-2025-15678). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15459 |
|
Contournement d'authentification dans wordpress (CVE-2026-15459)
contournement d'authentification dans wordpress (CVE-2026-15459). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18325 |
|
The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is...
The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is...
|
| CVE-2026-18909 |
|
Vulnérabilité dans dos (CVE-2026-18909)
vulnérabilité dans dos (CVE-2026-18909). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16636 |
|
The FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP...
The FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP...
|
| CVE-2026-15991 |
|
The File Manager plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the connector function in all versions from 6.0 - 6.9. This makes it possible...
The File Manager plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the connector function in all versions from 6.0 - 6.9. This makes it possible for authenticated attackers, with subscriber-level access and above, to read and delete arbitrary f...
|
| CVE-2026-18991 |
|
Traversée de chemin dans path-traversal (CVE-2026-18991)
traversée de chemin dans path-traversal (CVE-2026-18991). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67872 |
|
Vulnérabilité dans dos (CVE-2026-67872)
vulnérabilité dans dos (CVE-2026-67872). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19028 |
|
Lecture hors limites dans c (CVE-2026-19028)
vulnérabilité dans c (CVE-2026-19028). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67869 |
|
Vulnérabilité dans dos (CVE-2026-67869)
vulnérabilité dans dos (CVE-2026-67869). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67871 |
|
Vulnérabilité dans c (CVE-2026-67871)
vulnérabilité dans c (CVE-2026-67871). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18970 |
|
Vulnérabilité dans sqli (CVE-2026-18970)
vulnérabilité dans sqli (CVE-2026-18970). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18968 |
|
XSS (Cross-Site Scripting) dans CVE-2026-18968 (CVE-2026-18968)
XSS dans CVE-2026-18968 (CVE-2026-18968). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67531 |
|
Injection de code dans CVE-2026-67531 (CVE-2026-67531)
injection de code dans CVE-2026-67531 (CVE-2026-67531). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19023 |
|
Vulnérabilité dans dos (CVE-2026-19023)
vulnérabilité dans dos (CVE-2026-19023). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19024 |
|
Vulnérabilité dans dos (CVE-2026-19024)
vulnérabilité dans dos (CVE-2026-19024). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19025 |
|
Vulnérabilité dans c (CVE-2026-19025)
vulnérabilité dans c (CVE-2026-19025). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19026 |
|
Vulnérabilité dans c (CVE-2026-19026)
vulnérabilité dans c (CVE-2026-19026). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67863 |
|
Use-After-Free dans dos (CVE-2026-67863)
vulnérabilité dans dos (CVE-2026-67863). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67866 |
|
Vulnérabilité dans dos (CVE-2026-67866)
vulnérabilité dans dos (CVE-2026-67866). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67867 |
|
Vulnérabilité dans dos (CVE-2026-67867)
vulnérabilité dans dos (CVE-2026-67867). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67864 |
|
Vulnérabilité dans dos (CVE-2026-67864)
vulnérabilité dans dos (CVE-2026-67864). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67865 |
|
Lecture hors limites dans dos (CVE-2026-67865)
vulnérabilité dans dos (CVE-2026-67865). Risque d'opérations non autorisées ou de divulgation.
|