Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-55996 |
|
Vulnérabilité dans dos (CVE-2026-55996)
vulnérabilité dans dos (CVE-2026-55996). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5108 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-5108)
XSS dans wordpress (CVE-2026-5108). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``innerHTML``.
|
| CVE-2026-5116 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-5116)
XSS dans wordpress (CVE-2026-5116). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-54416 |
|
Téléversement de fichier dangereux dans CVE-2026-54416 (CVE-2026-54416)
vulnérabilité dans CVE-2026-54416 (CVE-2026-54416). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-54418 |
|
Leantime through 3.6.2 exposes the JSON-RPC methods leantime.rpc.TwoFA.TwoFA.getSetupData,...
Leantime through 3.6.2 exposes the JSON-RPC methods leantime.rpc.TwoFA.TwoFA.getSetupData,...
|
| CVE-2026-55739 |
|
Crater isolates data per company_id, and its Invoice/Estimate/Payment/Expense policies enforce...
Crater isolates data per company_id, and its Invoice/Estimate/Payment/Expense policies enforce...
|
| CVE-2026-18881 |
|
Injection SQL dans wordpress (CVE-2026-18881)
injection SQL dans wordpress (CVE-2026-18881). Des informations confidentielles peuvent être exposées. Exploitable via ``tableon_get_table_data``.
|
| CVE-2026-17532 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-17532)
XSS dans wordpress (CVE-2026-17532). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-17505 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-17505)
XSS dans wordpress (CVE-2026-17505). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15281 |
|
Injection SQL dans wordpress (CVE-2026-15281)
injection SQL dans wordpress (CVE-2026-15281). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-11977 |
|
Injection SQL dans wordpress (CVE-2026-11977)
injection SQL dans wordpress (CVE-2026-11977). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-11969 |
|
Injection SQL dans wordpress (CVE-2026-11969)
injection SQL dans wordpress (CVE-2026-11969). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-11920 |
|
Injection SQL dans wordpress (CVE-2026-11920)
injection SQL dans wordpress (CVE-2026-11920). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-68075 |
|
Vulnérabilité dans apache (CVE-2026-68075)
vulnérabilité dans apache (CVE-2026-68075). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-68077 |
|
Vulnérabilité dans apache (CVE-2026-68077)
vulnérabilité dans apache (CVE-2026-68077). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-68078 |
|
Vulnérabilité dans apache (CVE-2026-68078)
vulnérabilité dans apache (CVE-2026-68078). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-68080 |
|
Vulnérabilité dans apache (CVE-2026-68080)
vulnérabilité dans apache (CVE-2026-68080). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67552 |
|
Vulnérabilité dans apache (CVE-2026-67552)
vulnérabilité dans apache (CVE-2026-67552). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67553 |
|
Vulnérabilité dans apache (CVE-2026-67553)
vulnérabilité dans apache (CVE-2026-67553). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67554 |
|
Vulnérabilité dans apache (CVE-2026-67554)
vulnérabilité dans apache (CVE-2026-67554). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67555 |
|
Vulnérabilité dans apache (CVE-2026-67555)
vulnérabilité dans apache (CVE-2026-67555). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67590 |
|
Vulnérabilité dans apache (CVE-2026-67590)
vulnérabilité dans apache (CVE-2026-67590). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67591 |
|
Vulnérabilité dans apache (CVE-2026-67591)
vulnérabilité dans apache (CVE-2026-67591). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67592 |
|
Vulnérabilité dans apache (CVE-2026-67592)
vulnérabilité dans apache (CVE-2026-67592). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-68073 |
|
Vulnérabilité dans apache (CVE-2026-68073)
vulnérabilité dans apache (CVE-2026-68073). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66274 |
|
Vulnérabilité dans apache (CVE-2026-66274)
vulnérabilité dans apache (CVE-2026-66274). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66275 |
|
Vulnérabilité dans apache (CVE-2026-66275)
vulnérabilité dans apache (CVE-2026-66275). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66276 |
|
Vulnérabilité dans apache (CVE-2026-66276)
vulnérabilité dans apache (CVE-2026-66276). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66277 |
|
Vulnérabilité dans apache (CVE-2026-66277)
vulnérabilité dans apache (CVE-2026-66277). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-17515 |
|
Divulgation d'information dans wordpress (CVE-2026-17515)
vulnérabilité dans wordpress (CVE-2026-17515). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15360 |
|
Injection SQL dans wordpress (CVE-2026-15360)
injection SQL dans wordpress (CVE-2026-15360). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16573 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-16573)
XSS dans wordpress (CVE-2026-16573). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16583 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-16583)
XSS dans wordpress (CVE-2026-16583). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14553 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-14553)
vulnérabilité dans wordpress (CVE-2026-14553). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-15677 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2025-15677)
XSS dans wordpress (CVE-2025-15677). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8790 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-8790)
XSS dans wordpress (CVE-2026-8790). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``shouttext``.
|
| CVE-2026-8761 |
|
Vulnérabilité dans wordpress (CVE-2026-8761)
vulnérabilité dans wordpress (CVE-2026-8761). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``CustomersController``.
|
| CVE-2026-66257 |
|
Vulnérabilité dans apache (CVE-2026-66257)
vulnérabilité dans apache (CVE-2026-66257). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67465 |
|
Vulnérabilité dans apache (CVE-2026-67465)
vulnérabilité dans apache (CVE-2026-67465). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66273 |
|
Vulnérabilité dans apache (CVE-2026-66273)
vulnérabilité dans apache (CVE-2026-66273). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-68060 |
|
Vulnérabilité dans apache (CVE-2026-68060)
vulnérabilité dans apache (CVE-2026-68060). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67589 |
|
Vulnérabilité dans apache (CVE-2026-67589)
vulnérabilité dans apache (CVE-2026-67589). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67551 |
|
Vulnérabilité dans apache (CVE-2026-67551)
vulnérabilité dans apache (CVE-2026-67551). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67588 |
|
Vulnérabilité dans apache (CVE-2026-67588)
vulnérabilité dans apache (CVE-2026-67588). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-68074 |
|
Vulnérabilité dans apache (CVE-2026-68074)
vulnérabilité dans apache (CVE-2026-68074). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-71190 |
|
Vulnérabilité dans dos (CVE-2026-71190)
vulnérabilité dans dos (CVE-2026-71190). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5062 |
|
Injection SQL dans wordpress (CVE-2026-5062)
injection SQL dans wordpress (CVE-2026-5062). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15918 |
|
Injection SQL dans wordpress (CVE-2026-15918)
injection SQL dans wordpress (CVE-2026-15918). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-11421 |
|
Injection SQL dans wordpress (CVE-2026-11421)
injection SQL dans wordpress (CVE-2026-11421). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15941 |
|
Injection SQL dans wordpress (CVE-2026-15941)
injection SQL dans wordpress (CVE-2026-15941). Des informations confidentielles peuvent être exposées. Exploitable via ``edit_posts``.
|