Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2025-9205 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2025-9205)
XSS dans wordpress (CVE-2025-9205). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-56167 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-56167)
SSRF dans ssrf (CVE-2026-56167). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-50517 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-50517)
vulnérabilité dans deserialization (CVE-2026-50517). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16767 |
|
Traversée de chemin dans path-traversal (CVE-2026-16767)
traversée de chemin dans path-traversal (CVE-2026-16767). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65694 |
|
Traversée de chemin dans path-traversal (CVE-2026-65694)
traversée de chemin dans path-traversal (CVE-2026-65694). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-63313 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-63313)
SSRF dans ssrf (CVE-2026-63313). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16765 |
|
Vulnérabilité dans sqli (CVE-2026-16765)
vulnérabilité dans sqli (CVE-2026-16765). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2024-58353 |
|
Vulnérabilité dans react (CVE-2024-58353)
vulnérabilité dans react (CVE-2024-58353). Des informations confidentielles peuvent être exposées.
|
| CVE-2024-58355 |
|
Vulnérabilité dans react (CVE-2024-58355)
vulnérabilité dans react (CVE-2024-58355). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `4.7.16` ou plus.
|
| CVE-2025-71389 |
|
Injection de code dans react (CVE-2025-71389)
injection de code dans react (CVE-2025-71389). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-49035 |
|
Vulnérabilité dans dos (CVE-2026-49035)
vulnérabilité dans dos (CVE-2026-49035). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15968 |
|
XSS (Cross-Site Scripting) dans progress (CVE-2026-15968)
XSS dans progress (CVE-2026-15968). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-21653 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-21653)
SSRF dans ssrf (CVE-2026-21653). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15981 |
|
Contournement d'authentification dans wordpress (CVE-2026-15981)
contournement d'authentification dans wordpress (CVE-2026-15981). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-21655 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-21655)
vulnérabilité dans deserialization (CVE-2026-21655). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-39155 |
|
Vulnérabilité dans dos (CVE-2026-39155)
vulnérabilité dans dos (CVE-2026-39155). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16002 |
|
Lecture hors limites dans dos (CVE-2026-16002)
vulnérabilité dans dos (CVE-2026-16002). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-53668 |
|
XSS (Cross-Site Scripting) dans react-router-dom (CVE-2026-53668)
XSS dans react-router-dom (CVE-2026-53668). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `7.13.0` ou plus.
|
| CVE-2026-47219 |
|
Vulnérabilité dans find-my-way (CVE-2026-47219)
vulnérabilité dans find-my-way (CVE-2026-47219). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``req.method``. Atténuation : mise à jour vers `9.7.0` ou plus.
|
| CVE-2026-16756 |
|
Vulnérabilité dans Amazon aws-smithy-http-server (CVE-2026-16756)
vulnérabilité dans Amazon aws-smithy-http-server (CVE-2026-16756). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.66.5` ou plus.
|
| CVE-2026-63765 |
|
Vulnérabilité dans CVE-2026-63765 (CVE-2026-63765)
vulnérabilité dans CVE-2026-63765 (CVE-2026-63765). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-65010 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-65010)
vulnérabilité dans privilege-escalation (CVE-2026-65010). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-65918 |
|
Lecture hors limites dans dos (CVE-2026-65918)
vulnérabilité dans dos (CVE-2026-65918). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65763 |
|
XSS (Cross-Site Scripting) dans CVE-2026-65763 (CVE-2026-65763)
XSS dans CVE-2026-65763 (CVE-2026-65763). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65920 |
|
Traversée de chemin dans path-traversal (CVE-2026-65920)
traversée de chemin dans path-traversal (CVE-2026-65920). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-6516 |
|
Injection de commande OS dans CVE-2026-6516 (CVE-2026-6516)
injection de commande OS dans CVE-2026-6516 (CVE-2026-6516). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-65762 |
|
XSS (Cross-Site Scripting) dans CVE-2026-65762 (CVE-2026-65762)
XSS dans CVE-2026-65762 (CVE-2026-65762). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65702 |
|
Traversée de chemin dans path-traversal (CVE-2026-65702)
traversée de chemin dans path-traversal (CVE-2026-65702). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-65701 |
|
Traversée de chemin dans path-traversal (CVE-2026-65701)
traversée de chemin dans path-traversal (CVE-2026-65701). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-65700 |
|
Traversée de chemin dans path-traversal (CVE-2026-65700)
traversée de chemin dans path-traversal (CVE-2026-65700). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65698 |
|
Traversée de chemin dans path-traversal (CVE-2026-65698)
traversée de chemin dans path-traversal (CVE-2026-65698). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-65761 |
|
Injection SQL dans sqli (CVE-2026-65761)
injection SQL dans sqli (CVE-2026-65761). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65697 |
|
XSS (Cross-Site Scripting) dans CVE-2026-65697 (CVE-2026-65697)
XSS dans CVE-2026-65697 (CVE-2026-65697). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65695 |
|
Traversée de chemin dans path-traversal (CVE-2026-65695)
traversée de chemin dans path-traversal (CVE-2026-65695). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-44909 |
|
Vulnérabilité dans dos (CVE-2026-44909)
vulnérabilité dans dos (CVE-2026-44909). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48536 |
|
XSS (Cross-Site Scripting) dans CVE-2026-48536 (CVE-2026-48536)
XSS dans CVE-2026-48536 (CVE-2026-48536). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48537 |
|
XSS (Cross-Site Scripting) dans CVE-2026-48537 (CVE-2026-48537)
XSS dans CVE-2026-48537 (CVE-2026-48537). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48538 |
|
XSS (Cross-Site Scripting) dans CVE-2026-48538 (CVE-2026-48538)
XSS dans CVE-2026-48538 (CVE-2026-48538). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48539 |
|
XSS (Cross-Site Scripting) dans CVE-2026-48539 (CVE-2026-48539)
XSS dans CVE-2026-48539 (CVE-2026-48539). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48530 |
|
XSS (Cross-Site Scripting) dans CVE-2026-48530 (CVE-2026-48530)
XSS dans CVE-2026-48530 (CVE-2026-48530). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48531 |
|
XSS (Cross-Site Scripting) dans CVE-2026-48531 (CVE-2026-48531)
XSS dans CVE-2026-48531 (CVE-2026-48531). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48532 |
|
XSS (Cross-Site Scripting) dans CVE-2026-48532 (CVE-2026-48532)
XSS dans CVE-2026-48532 (CVE-2026-48532). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48534 |
|
XSS (Cross-Site Scripting) dans CVE-2026-48534 (CVE-2026-48534)
XSS dans CVE-2026-48534 (CVE-2026-48534). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48535 |
|
XSS (Cross-Site Scripting) dans CVE-2026-48535 (CVE-2026-48535)
XSS dans CVE-2026-48535 (CVE-2026-48535). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65688 |
|
Traversée de chemin dans path-traversal (CVE-2026-65688)
traversée de chemin dans path-traversal (CVE-2026-65688). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65689 |
|
Traversée de chemin dans path-traversal (CVE-2026-65689)
traversée de chemin dans path-traversal (CVE-2026-65689). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65690 |
|
Traversée de chemin dans path-traversal (CVE-2026-65690)
traversée de chemin dans path-traversal (CVE-2026-65690). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65687 |
|
Traversée de chemin dans path-traversal (CVE-2026-65687)
traversée de chemin dans path-traversal (CVE-2026-65687). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-45623 |
|
Traversée de chemin dans postcss (CVE-2026-45623)
traversée de chemin dans postcss (CVE-2026-45623). Des informations confidentielles peuvent être exposées. Exploitable via ``PreviousMap``. Atténuation : mise à jour vers `8.5.12` ou plus.
|
| CVE-2026-59933 |
|
Vulnérabilité dans phpoffice/phpspreadsheet (CVE-2026-59933)
vulnérabilité dans phpoffice/phpspreadsheet (CVE-2026-59933). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``bigBlockChain``. Atténuation : mise à jour vers `1.30.6` ou plus.
|