Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

Filtre actif : Groupe : attack-types Effacer
ID Titre
CVE-2026-65947 Joomla Extension - balbooa.com - Various CSRF vectors in the admin interface in Gridbox < 2.20.2
Joomla Extension - balbooa.com - Various CSRF vectors in the admin interface in Gridbox < 2.20.2
CVE-2026-67215 Vulnérabilité dans dos (CVE-2026-67215)
vulnérabilité dans dos (CVE-2026-67215). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-66490 XSS (Cross-Site Scripting) dans balbooa (CVE-2026-66490)
XSS dans balbooa (CVE-2026-66490). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-65890 Injection SQL dans sqli (CVE-2026-65890)
injection SQL dans sqli (CVE-2026-65890). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-55995 Vulnérabilité dans dos (CVE-2026-55995)
vulnérabilité dans dos (CVE-2026-55995). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-65946 Joomla Extension - rolandd.com - XSS vectors in AJAX endpoint handlers RO CSVI < 9.11.0
Joomla Extension - rolandd.com - XSS vectors in AJAX endpoint handlers RO CSVI < 9.11.0
CVE-2026-65944 Joomla Extension - rolandd.com - CSRF vectors in AJAX endpoint handlers RO CSVI < 9.11.0
Joomla Extension - rolandd.com - CSRF vectors in AJAX endpoint handlers RO CSVI < 9.11.0
CVE-2026-65885 Téléversement de fichier dangereux dans balbooa (CVE-2026-65885)
vulnérabilité dans balbooa (CVE-2026-65885). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-65884 Vulnérabilité dans privilege-escalation (CVE-2026-65884)
vulnérabilité dans privilege-escalation (CVE-2026-65884). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-44943 Traversée de chemin dans path-traversal (CVE-2026-44943)
traversée de chemin dans path-traversal (CVE-2026-44943). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-33385 Injection SQL dans sqli (CVE-2026-33385)
injection SQL dans sqli (CVE-2026-33385). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-14354 Vulnérabilité dans CVE-2026-14354 (CVE-2026-14354)
vulnérabilité dans CVE-2026-14354 (CVE-2026-14354). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-0667 Vulnérabilité dans dos (CVE-2026-0667)
vulnérabilité dans dos (CVE-2026-0667). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-14270 Téléversement de fichier dangereux dans wordpress (CVE-2026-14270)
vulnérabilité dans wordpress (CVE-2026-14270). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-7436 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-7436)
XSS dans wordpress (CVE-2026-7436). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``wpcbm_best_seller``.
CVE-2026-8791 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-8791)
XSS dans wordpress (CVE-2026-8791). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``bookingWebsiteUrl``.
CVE-2026-6089 SSRF (Falsification de requête côté serveur) dans wordpress (CVE-2026-6089)
SSRF dans wordpress (CVE-2026-6089). Des informations confidentielles peuvent être exposées.
CVE-2026-65883 Désérialisation non sécurisée dans aimy-extensions (CVE-2026-65883)
vulnérabilité dans aimy-extensions (CVE-2026-65883). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-16597 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-16597)
XSS dans wordpress (CVE-2026-16597). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-16655 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-16655)
XSS dans wordpress (CVE-2026-16655). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``password``.
CVE-2026-14900 Injection de code dans wordpress (CVE-2026-14900)
injection de code dans wordpress (CVE-2026-14900). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-12895 Injection SQL dans sqli (CVE-2026-12895)
injection SQL dans sqli (CVE-2026-12895). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-58189 SSRF (Falsification de requête côté serveur) dans apache (CVE-2026-58189)
SSRF dans apache (CVE-2026-58189). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-58187 Écriture hors limites dans apache (CVE-2026-58187)
écriture hors limites dans apache (CVE-2026-58187). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-58177 Écriture hors limites dans apache (CVE-2026-58177)
écriture hors limites dans apache (CVE-2026-58177). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-23904 Vulnérabilité dans apache (CVE-2026-23904)
vulnérabilité dans apache (CVE-2026-23904). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-13425 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-13425)
XSS dans wordpress (CVE-2026-13425). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-11973 Injection SQL dans wordpress (CVE-2026-11973)
injection SQL dans wordpress (CVE-2026-11973). Des informations confidentielles peuvent être exposées.
CVE-2026-18197 XSS (Cross-Site Scripting) dans ylefebvre (CVE-2026-18197)
XSS dans ylefebvre (CVE-2026-18197). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-18192 Vulnérabilité dans path-traversal (CVE-2026-18192)
vulnérabilité dans path-traversal (CVE-2026-18192). Des informations confidentielles peuvent être exposées.
CVE-2026-63237 Vulnérabilité dans CVE-2026-63237 (CVE-2026-63237)
vulnérabilité dans CVE-2026-63237 (CVE-2026-63237). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-63238 Contournement d'authentification dans CVE-2026-63238 (CVE-2026-63238)
contournement d'authentification dans CVE-2026-63238 (CVE-2026-63238). Des informations confidentielles peuvent être exposées.
CVE-2026-63235 Vulnérabilité dans dos (CVE-2026-63235)
vulnérabilité dans dos (CVE-2026-63235). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-63234 Injection SQL dans sqli (CVE-2026-63234)
injection SQL dans sqli (CVE-2026-63234). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-63233 Injection SQL dans sqli (CVE-2026-63233)
injection SQL dans sqli (CVE-2026-63233). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-63232 Injection SQL dans sqli (CVE-2026-63232)
injection SQL dans sqli (CVE-2026-63232). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-63231 Injection SQL dans sqli (CVE-2026-63231)
injection SQL dans sqli (CVE-2026-63231). Des informations confidentielles peuvent être exposées.
CVE-2026-63230 Injection SQL dans sqli (CVE-2026-63230)
injection SQL dans sqli (CVE-2026-63230). Des informations confidentielles peuvent être exposées.
CVE-2026-63229 Injection SQL dans sqli (CVE-2026-63229)
injection SQL dans sqli (CVE-2026-63229). Des informations confidentielles peuvent être exposées.
CVE-2026-14234 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14234)
XSS dans wordpress (CVE-2026-14234). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-13423 Injection de code dans wordpress (CVE-2026-13423)
injection de code dans wordpress (CVE-2026-13423). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-18072 Vulnérabilité dans wordpress (CVE-2026-18072)
vulnérabilité dans wordpress (CVE-2026-18072). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``init``.
CVE-2026-15344 Injection SQL dans wordpress (CVE-2026-15344)
injection SQL dans wordpress (CVE-2026-15344). Des informations confidentielles peuvent être exposées.
CVE-2026-12476 Téléversement de fichier dangereux dans wordpress (CVE-2026-12476)
vulnérabilité dans wordpress (CVE-2026-12476). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-12939 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12939)
XSS dans wordpress (CVE-2026-12939). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15735 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15735)
XSS dans wordpress (CVE-2026-15735). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-17161 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-17161)
XSS dans wordpress (CVE-2026-17161). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-17162 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-17162)
XSS dans wordpress (CVE-2026-17162). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-12938 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12938)
XSS dans wordpress (CVE-2026-12938). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-12144 Élévation de privilèges dans wordpress (CVE-2026-12144)
vulnérabilité dans wordpress (CVE-2026-12144). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``user_role_set``.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →