Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-81849 |
|
Vulnérabilité dans Amazon aws (CVE-2026-81849)
vulnérabilité dans Amazon aws (CVE-2026-81849). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-81838 |
|
Vulnérabilité dans Amazon path-traversal (CVE-2026-81838)
vulnérabilité dans Amazon path-traversal (CVE-2026-81838). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-78379 |
|
Vulnérabilité dans Amazon aws (CVE-2026-78379)
vulnérabilité dans Amazon aws (CVE-2026-78379). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-77811 |
|
XSS (Cross-Site Scripting) dans Amazon aws (CVE-2026-77811)
XSS dans Amazon aws (CVE-2026-77811). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-77810 |
|
Vulnérabilité dans Amazon aws (CVE-2026-77810)
vulnérabilité dans Amazon aws (CVE-2026-77810). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-77234 |
|
Autorisation incorrecte dans Amazon aws (CVE-2026-77234)
vulnérabilité dans Amazon aws (CVE-2026-77234). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-75910 |
|
Vulnérabilité dans Amazon aws (CVE-2026-75910)
vulnérabilité dans Amazon aws (CVE-2026-75910). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-75935 |
|
Vulnérabilité dans Amazon aws (CVE-2026-75935)
vulnérabilité dans Amazon aws (CVE-2026-75935). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-75897 |
|
Vulnérabilité dans Amazon dos (CVE-2026-75897)
vulnérabilité dans Amazon dos (CVE-2026-75897). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18428 |
|
Vulnérabilité dans Amazon aws (CVE-2026-18428)
vulnérabilité dans Amazon aws (CVE-2026-18428). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-19642 |
|
Écriture hors limites dans Amazon aws (CVE-2026-19642)
écriture hors limites dans Amazon aws (CVE-2026-19642). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19311 |
|
Vulnérabilité dans Amazon aws (CVE-2026-19311)
vulnérabilité dans Amazon aws (CVE-2026-19311). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-18952 |
|
SSRF (Falsification de requête côté serveur) dans Amazon aws (CVE-2026-18952)
SSRF dans Amazon aws (CVE-2026-18952). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-19111 |
|
Vulnérabilité dans Amazon aws (CVE-2026-19111)
vulnérabilité dans Amazon aws (CVE-2026-19111). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-18954 |
|
Autorisation incorrecte dans Amazon aws (CVE-2026-18954)
vulnérabilité dans Amazon aws (CVE-2026-18954). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-18953 |
|
Traversée de chemin dans Amazon aws (CVE-2026-18953)
traversée de chemin dans Amazon aws (CVE-2026-18953). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18656 |
|
Vulnérabilité dans Amazon aws (CVE-2026-18656)
vulnérabilité dans Amazon aws (CVE-2026-18656). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18830 |
|
Vulnérabilité dans Amazon aws (CVE-2026-18830)
vulnérabilité dans Amazon aws (CVE-2026-18830). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-18733 |
|
Vulnérabilité dans Amazon aws (CVE-2026-18733)
vulnérabilité dans Amazon aws (CVE-2026-18733). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18654 |
|
Vulnérabilité dans Amazon awscli (CVE-2026-18654)
vulnérabilité dans Amazon awscli (CVE-2026-18654). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.45.28` ou plus.
|
| CVE-2026-18655 |
|
Vulnérabilité dans Amazon aws (CVE-2026-18655)
vulnérabilité dans Amazon aws (CVE-2026-18655). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-18394 |
|
Autorisation incorrecte dans Amazon aws (CVE-2026-18394)
vulnérabilité dans Amazon aws (CVE-2026-18394). Des informations confidentielles peuvent être exposées. Exploitable via `Authorization header`.
|
| CVE-2026-18420 |
|
Vulnérabilité dans Amazon aws (CVE-2026-18420)
vulnérabilité dans Amazon aws (CVE-2026-18420). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18481 |
|
XSS (Cross-Site Scripting) dans Amazon aws (CVE-2026-18481)
XSS dans Amazon aws (CVE-2026-18481). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-18140 |
|
Vulnérabilité dans Amazon dos (CVE-2026-18140)
vulnérabilité dans Amazon dos (CVE-2026-18140). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16796 |
|
Vulnérabilité dans Amazon bedrock-agentcore (CVE-2026-16796)
vulnérabilité dans Amazon bedrock-agentcore (CVE-2026-16796). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.18.1` ou plus.
|
| CVE-2026-16756 |
|
Vulnérabilité dans Amazon aws-smithy-http-server (CVE-2026-16756)
vulnérabilité dans Amazon aws-smithy-http-server (CVE-2026-16756). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.66.5` ou plus.
|
| CVE-2026-16584 |
|
Vulnérabilité dans Amazon awslabs.aws-api-mcp-server (CVE-2026-16584)
vulnérabilité dans Amazon awslabs.aws-api-mcp-server (CVE-2026-16584). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.3.47` ou plus.
|
| CVE-2026-64649 |
|
SSRF (Falsification de requête côté serveur) dans next (CVE-2026-64649)
SSRF dans next (CVE-2026-64649). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Host header`. Atténuation : mise à jour vers `16.2.11` ou plus.
|
| CVE-2026-64648 |
|
Vulnérabilité dans next (CVE-2026-64648)
vulnérabilité dans next (CVE-2026-64648). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``fetch``. Atténuation : mise à jour vers `16.2.11` ou plus.
|
| CVE-2026-64647 |
|
Vulnérabilité dans next (CVE-2026-64647)
vulnérabilité dans next (CVE-2026-64647). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``fetch``. Atténuation : mise à jour vers `16.2.11` ou plus.
|
| CVE-2026-64646 |
|
Vulnérabilité dans next (CVE-2026-64646)
vulnérabilité dans next (CVE-2026-64646). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `16.2.11` ou plus.
|
| CVE-2026-64645 |
|
Redirection ouverte dans next (CVE-2026-64645)
vulnérabilité dans next (CVE-2026-64645). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``has``. Atténuation : mise à jour vers `16.2.11` ou plus.
|
| CVE-2026-64644 |
|
Vulnérabilité dans next (CVE-2026-64644)
vulnérabilité dans next (CVE-2026-64644). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``config.images.remotePatterns``. Atténuation : mise à jour vers `16.2.11` ou plus.
|
| CVE-2026-64643 |
|
Vulnérabilité dans next (CVE-2026-64643)
vulnérabilité dans next (CVE-2026-64643). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `16.2.11` ou plus.
|
| CVE-2026-64642 |
|
Vulnérabilité dans next (CVE-2026-64642)
vulnérabilité dans next (CVE-2026-64642). Des informations confidentielles peuvent être exposées. Exploitable via ``config.i18n.locales``. Atténuation : mise à jour vers `16.2.11` ou plus.
|
| CVE-2026-64641 |
|
Vulnérabilité dans next (CVE-2026-64641)
vulnérabilité dans next (CVE-2026-64641). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `16.2.11` ou plus.
|
| CVE-2026-16317 |
|
Vulnérabilité dans Amazon aws (CVE-2026-16317)
vulnérabilité dans Amazon aws (CVE-2026-16317). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-15957 |
|
Vulnérabilité dans Amazon aws (CVE-2026-15957)
vulnérabilité dans Amazon aws (CVE-2026-15957). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15415 |
|
Vulnérabilité dans Amazon aws (CVE-2026-15415)
vulnérabilité dans Amazon aws (CVE-2026-15415). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-12283 |
|
Injection SQL dans Amazon aws (CVE-2026-12283)
injection SQL dans Amazon aws (CVE-2026-12283). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15737 |
|
Vulnérabilité dans Amazon aws (CVE-2026-15737)
vulnérabilité dans Amazon aws (CVE-2026-15737). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15895 |
|
Injection de commande OS dans Amazon jsii-diff (CVE-2026-15895)
injection de commande OS dans Amazon jsii-diff (CVE-2026-15895). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.131.0` ou plus.
|
| CVE-2026-15746 |
|
SSRF (Falsification de requête côté serveur) dans Amazon aws (CVE-2026-15746)
SSRF dans Amazon aws (CVE-2026-15746). Des informations confidentielles peuvent être exposées. Exploitable via `Authorization header`.
|
| CVE-2026-15738 |
|
Vulnérabilité dans Amazon aws (CVE-2026-15738)
vulnérabilité dans Amazon aws (CVE-2026-15738). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15643 |
|
SSRF (Falsification de requête côté serveur) dans Amazon aws (CVE-2026-15643)
SSRF dans Amazon aws (CVE-2026-15643). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12523 |
|
Vulnérabilité dans cloudflare (CVE-2026-12523)
vulnérabilité dans cloudflare (CVE-2026-12523). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14904 |
|
Vulnérabilité dans Amazon aws (CVE-2026-14904)
vulnérabilité dans Amazon aws (CVE-2026-14904). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-14471 |
|
Injection SQL dans Amazon aws (CVE-2026-14471)
injection SQL dans Amazon aws (CVE-2026-14471). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-14265 |
|
Désérialisation non sécurisée dans Amazon aws (CVE-2026-14265)
vulnérabilité dans Amazon aws (CVE-2026-14265). L'exploitation peut entraîner la prise de contrôle totale du système.
|