Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-65947 |
|
Joomla Extension - balbooa.com - Various CSRF vectors in the admin interface in Gridbox < 2.20.2
Joomla Extension - balbooa.com - Various CSRF vectors in the admin interface in Gridbox < 2.20.2
|
| CVE-2026-67215 |
|
Vulnérabilité dans dos (CVE-2026-67215)
vulnérabilité dans dos (CVE-2026-67215). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66490 |
|
XSS (Cross-Site Scripting) dans balbooa (CVE-2026-66490)
XSS dans balbooa (CVE-2026-66490). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65890 |
|
Injection SQL dans sqli (CVE-2026-65890)
injection SQL dans sqli (CVE-2026-65890). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-55995 |
|
Vulnérabilité dans dos (CVE-2026-55995)
vulnérabilité dans dos (CVE-2026-55995). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65946 |
|
Joomla Extension - rolandd.com - XSS vectors in AJAX endpoint handlers RO CSVI < 9.11.0
Joomla Extension - rolandd.com - XSS vectors in AJAX endpoint handlers RO CSVI < 9.11.0
|
| CVE-2026-65944 |
|
Joomla Extension - rolandd.com - CSRF vectors in AJAX endpoint handlers RO CSVI < 9.11.0
Joomla Extension - rolandd.com - CSRF vectors in AJAX endpoint handlers RO CSVI < 9.11.0
|
| CVE-2026-65885 |
|
Téléversement de fichier dangereux dans balbooa (CVE-2026-65885)
vulnérabilité dans balbooa (CVE-2026-65885). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65884 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-65884)
vulnérabilité dans privilege-escalation (CVE-2026-65884). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-44943 |
|
Traversée de chemin dans path-traversal (CVE-2026-44943)
traversée de chemin dans path-traversal (CVE-2026-44943). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-33385 |
|
Injection SQL dans sqli (CVE-2026-33385)
injection SQL dans sqli (CVE-2026-33385). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14354 |
|
Vulnérabilité dans CVE-2026-14354 (CVE-2026-14354)
vulnérabilité dans CVE-2026-14354 (CVE-2026-14354). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-0667 |
|
Vulnérabilité dans dos (CVE-2026-0667)
vulnérabilité dans dos (CVE-2026-0667). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14270 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-14270)
vulnérabilité dans wordpress (CVE-2026-14270). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7436 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-7436)
XSS dans wordpress (CVE-2026-7436). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``wpcbm_best_seller``.
|
| CVE-2026-8791 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-8791)
XSS dans wordpress (CVE-2026-8791). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``bookingWebsiteUrl``.
|
| CVE-2026-6089 |
|
SSRF (Falsification de requête côté serveur) dans wordpress (CVE-2026-6089)
SSRF dans wordpress (CVE-2026-6089). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-65883 |
|
Désérialisation non sécurisée dans aimy-extensions (CVE-2026-65883)
vulnérabilité dans aimy-extensions (CVE-2026-65883). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16597 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-16597)
XSS dans wordpress (CVE-2026-16597). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16655 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-16655)
XSS dans wordpress (CVE-2026-16655). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``password``.
|
| CVE-2026-14900 |
|
Injection de code dans wordpress (CVE-2026-14900)
injection de code dans wordpress (CVE-2026-14900). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12895 |
|
Injection SQL dans sqli (CVE-2026-12895)
injection SQL dans sqli (CVE-2026-12895). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-58189 |
|
SSRF (Falsification de requête côté serveur) dans apache (CVE-2026-58189)
SSRF dans apache (CVE-2026-58189). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-58187 |
|
Écriture hors limites dans apache (CVE-2026-58187)
écriture hors limites dans apache (CVE-2026-58187). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-58177 |
|
Écriture hors limites dans apache (CVE-2026-58177)
écriture hors limites dans apache (CVE-2026-58177). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-23904 |
|
Vulnérabilité dans apache (CVE-2026-23904)
vulnérabilité dans apache (CVE-2026-23904). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-13425 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-13425)
XSS dans wordpress (CVE-2026-13425). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-11973 |
|
Injection SQL dans wordpress (CVE-2026-11973)
injection SQL dans wordpress (CVE-2026-11973). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-18197 |
|
XSS (Cross-Site Scripting) dans ylefebvre (CVE-2026-18197)
XSS dans ylefebvre (CVE-2026-18197). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18192 |
|
Vulnérabilité dans path-traversal (CVE-2026-18192)
vulnérabilité dans path-traversal (CVE-2026-18192). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-63237 |
|
Vulnérabilité dans CVE-2026-63237 (CVE-2026-63237)
vulnérabilité dans CVE-2026-63237 (CVE-2026-63237). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-63238 |
|
Contournement d'authentification dans CVE-2026-63238 (CVE-2026-63238)
contournement d'authentification dans CVE-2026-63238 (CVE-2026-63238). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-63235 |
|
Vulnérabilité dans dos (CVE-2026-63235)
vulnérabilité dans dos (CVE-2026-63235). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-63234 |
|
Injection SQL dans sqli (CVE-2026-63234)
injection SQL dans sqli (CVE-2026-63234). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-63233 |
|
Injection SQL dans sqli (CVE-2026-63233)
injection SQL dans sqli (CVE-2026-63233). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-63232 |
|
Injection SQL dans sqli (CVE-2026-63232)
injection SQL dans sqli (CVE-2026-63232). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-63231 |
|
Injection SQL dans sqli (CVE-2026-63231)
injection SQL dans sqli (CVE-2026-63231). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-63230 |
|
Injection SQL dans sqli (CVE-2026-63230)
injection SQL dans sqli (CVE-2026-63230). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-63229 |
|
Injection SQL dans sqli (CVE-2026-63229)
injection SQL dans sqli (CVE-2026-63229). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-14234 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14234)
XSS dans wordpress (CVE-2026-14234). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-13423 |
|
Injection de code dans wordpress (CVE-2026-13423)
injection de code dans wordpress (CVE-2026-13423). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18072 |
|
Vulnérabilité dans wordpress (CVE-2026-18072)
vulnérabilité dans wordpress (CVE-2026-18072). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``init``.
|
| CVE-2026-15344 |
|
Injection SQL dans wordpress (CVE-2026-15344)
injection SQL dans wordpress (CVE-2026-15344). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12476 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-12476)
vulnérabilité dans wordpress (CVE-2026-12476). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12939 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12939)
XSS dans wordpress (CVE-2026-12939). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15735 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15735)
XSS dans wordpress (CVE-2026-15735). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-17161 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-17161)
XSS dans wordpress (CVE-2026-17161). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-17162 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-17162)
XSS dans wordpress (CVE-2026-17162). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12938 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12938)
XSS dans wordpress (CVE-2026-12938). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12144 |
|
Élévation de privilèges dans wordpress (CVE-2026-12144)
vulnérabilité dans wordpress (CVE-2026-12144). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``user_role_set``.
|