Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cms Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-13110	Vulnérabilité dans wordpress (CVE-2026-13110) vulnérabilité dans wordpress (CVE-2026-13110). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 862	il y a 1 mois
CVE-2026-16774	Vulnérabilité dans wordpress (CVE-2026-16774) vulnérabilité dans wordpress (CVE-2026-16774). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 862	il y a 1 mois
CVE-2026-14785	Injection SQL dans wordpress (CVE-2026-14785) injection SQL dans wordpress (CVE-2026-14785). Des informations confidentielles peuvent être exposées.	High	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-14328	Élévation de privilèges dans wordpress (CVE-2026-14328) vulnérabilité dans wordpress (CVE-2026-14328). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `GET /wp-json/epm/v1/admin/login`.	High	WordPress Privilege Escalation Cwe 269	il y a 1 mois
CVE-2026-11598	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-11598) XSS dans wordpress (CVE-2026-11598). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-10207	Injection SQL dans wordpress (CVE-2026-10207) injection SQL dans wordpress (CVE-2026-10207). Des informations confidentielles peuvent être exposées.	High	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-14516	Injection SQL dans wordpress (CVE-2026-14516) injection SQL dans wordpress (CVE-2026-14516). Des informations confidentielles peuvent être exposées.	High	WordPress SQL Injection Cross-Site Request Forgery Cwe 89	il y a 1 mois
CVE-2026-15673	Injection SQL dans wordpress (CVE-2026-15673) injection SQL dans wordpress (CVE-2026-15673). Des informations confidentielles peuvent être exposées.	Medium	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-15671	Injection SQL dans wordpress (CVE-2026-15671) injection SQL dans wordpress (CVE-2026-15671). Des informations confidentielles peuvent être exposées.	Medium	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-15670	Injection SQL dans wordpress (CVE-2026-15670) injection SQL dans wordpress (CVE-2026-15670). Des informations confidentielles peuvent être exposées.	Medium	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-12800	Injection SQL dans wordpress (CVE-2026-12800) injection SQL dans wordpress (CVE-2026-12800). Des informations confidentielles peuvent être exposées. Exploitable via `POST /wp-json/wpdmpp/v1/cart/coupon`.	High	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-15267	Injection SQL dans wordpress (CVE-2026-15267) injection SQL dans wordpress (CVE-2026-15267). Des informations confidentielles peuvent être exposées.	Medium	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-13161	Injection SQL dans wordpress (CVE-2026-13161) injection SQL dans wordpress (CVE-2026-13161). Des informations confidentielles peuvent être exposées.	High	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-15730	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15730) XSS dans wordpress (CVE-2026-15730). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-15014	Vulnérabilité dans wordpress (CVE-2026-15014) vulnérabilité dans wordpress (CVE-2026-15014). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``billing_phone``.	Critical	WordPress Authentication Bypass Cwe 288	il y a 1 mois
CVE-2026-12741	Injection SQL dans wordpress (CVE-2026-12741) injection SQL dans wordpress (CVE-2026-12741). Des informations confidentielles peuvent être exposées.	High	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-16811	Injection SQL dans wordpress (CVE-2026-16811) injection SQL dans wordpress (CVE-2026-16811). Des informations confidentielles peuvent être exposées.	Medium	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-6251	Injection SQL dans wordpress (CVE-2026-6251) injection SQL dans wordpress (CVE-2026-6251). Des informations confidentielles peuvent être exposées.	Medium	PHP WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-16587	Vulnérabilité dans wordpress (CVE-2026-16587) vulnérabilité dans wordpress (CVE-2026-16587). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP WordPress Cwe 862	il y a 1 mois
CVE-2026-16797	Vulnérabilité dans wordpress (CVE-2026-16797) vulnérabilité dans wordpress (CVE-2026-16797). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 639	il y a 1 mois
CVE-2026-15136	CSRF dans wordpress (CVE-2026-15136) vulnérabilité dans wordpress (CVE-2026-15136). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 352	il y a 1 mois
CVE-2026-14870	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14870) XSS dans wordpress (CVE-2026-14870). Risque d'opérations non autorisées ou de divulgation.	High	WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-16585	Traversée de chemin dans wordpress (CVE-2026-16585) traversée de chemin dans wordpress (CVE-2026-16585). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Remote Code Execution Cwe 22	il y a 1 mois
CVE-2026-14926	Vulnérabilité dans wordpress (CVE-2026-14926) vulnérabilité dans wordpress (CVE-2026-14926). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 284	il y a 1 mois
CVE-2026-14924	Vulnérabilité dans wordpress (CVE-2026-14924) vulnérabilité dans wordpress (CVE-2026-14924). Les données peuvent être altérées par des attaquants.	High	WordPress Cwe 862	il y a 1 mois
CVE-2026-14819	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14819) XSS dans wordpress (CVE-2026-14819). Risque d'opérations non autorisées ou de divulgation.	Low	WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-14545	Élévation de privilèges dans wordpress (CVE-2026-14545) vulnérabilité dans wordpress (CVE-2026-14545). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Cwe 269	il y a 1 mois
CVE-2026-15012	Divulgation d'information dans wordpress (CVE-2026-15012) vulnérabilité dans wordpress (CVE-2026-15012). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 200	il y a 1 mois
CVE-2026-14821	Vulnérabilité dans wordpress (CVE-2026-14821) vulnérabilité dans wordpress (CVE-2026-14821). Risque d'opérations non autorisées ou de divulgation.	Low	WordPress Cwe 862	il y a 1 mois
CVE-2026-14490	Traversée de chemin dans wordpress (CVE-2026-14490) traversée de chemin dans wordpress (CVE-2026-14490). Des informations confidentielles peuvent être exposées. Exploitable via ``demi_restore_step``.	High	WordPress Cwe 22	il y a 1 mois
CVE-2026-12124	Vulnérabilité dans c (CVE-2026-12124) vulnérabilité dans c (CVE-2026-12124). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``pdfdraft_embed_pdf``.	Medium	C WordPress Cwe 862	il y a 1 mois
CVE-2026-65446	Unauthenticated Cross Site Scripting (XSS) in Kali Forms <= 2.4.18 versions. Unauthenticated Cross Site Scripting (XSS) in Kali Forms <= 2.4.18 versions.	High	Cross-Site Scripting Cwe 79 WordPress PHP	il y a 1 mois
CVE-2026-65447	Unauthenticated Cross Site Scripting (XSS) in Contest Gallery <= 30.0.6 versions. Unauthenticated Cross Site Scripting (XSS) in Contest Gallery <= 30.0.6 versions.	High	Cross-Site Scripting Cwe 79 WordPress PHP	il y a 1 mois
CVE-2026-66473	Unauthenticated Broken Access Control in Xendit Payment <= 7.1.0 versions. Unauthenticated Broken Access Control in Xendit Payment <= 7.1.0 versions.	High	Cwe 862 WordPress PHP Authentication Bypass	il y a 1 mois
CVE-2026-65442	Unauthenticated Server Side Request Forgery (SSRF) in FormCraft <= 3.9.15 versions. Unauthenticated Server Side Request Forgery (SSRF) in FormCraft <= 3.9.15 versions.	High	Server-Side Request Forgery Cwe 918 WordPress PHP	il y a 1 mois
CVE-2026-65441	Unauthenticated Cross Site Scripting (XSS) in GiveWP <= 4.16.3 versions. Unauthenticated Cross Site Scripting (XSS) in GiveWP <= 4.16.3 versions.	High	Cross-Site Scripting Cwe 79 WordPress	il y a 1 mois
CVE-2026-65443	Unauthenticated Cross Site Scripting (XSS) in BackWPup <= 5.7.4 versions. Unauthenticated Cross Site Scripting (XSS) in BackWPup <= 5.7.4 versions.	High	Cross-Site Scripting Cwe 79 WordPress PHP	il y a 1 mois
CVE-2026-65437	Unauthenticated Cross Site Scripting (XSS) in Spam protection, AntiSpam, FireWall by CleanTalk <=... Unauthenticated Cross Site Scripting (XSS) in Spam protection, AntiSpam, FireWall by CleanTalk <=...	High	Cross-Site Scripting Cwe 79 WordPress PHP	il y a 1 mois
CVE-2026-61953	Unauthenticated Server Side Request Forgery (SSRF) in Simple Link Directory Pro <= 15.0.6 versions. Unauthenticated Server Side Request Forgery (SSRF) in Simple Link Directory Pro <= 15.0.6 versions.	High	Server-Side Request Forgery Cwe 918 WordPress PHP	il y a 1 mois
CVE-2026-61957	Unauthenticated Cross Site Scripting (XSS) in miniorange otp verification <= 5.5.1 versions. Unauthenticated Cross Site Scripting (XSS) in miniorange otp verification <= 5.5.1 versions.	High	Cross-Site Scripting Cwe 79 WordPress PHP	il y a 1 mois
CVE-2026-65564	Unauthenticated Sensitive Data Exposure in MapPress Maps for WordPress <= 2.97.6 versions. Unauthenticated Sensitive Data Exposure in MapPress Maps for WordPress <= 2.97.6 versions.	Medium	WordPress Cwe 497	il y a 1 mois
CVE-2026-59551	Subscriber SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 versions. Subscriber SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 versions.	High	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-65561	Contributor Cross Site Scripting (XSS) in WordPress Social Login and Register <= 7.8.0 versions. Contributor Cross Site Scripting (XSS) in WordPress Social Login and Register <= 7.8.0 versions.	Medium	WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-59549	Unauthenticated SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 versions. Unauthenticated SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 versions.	Critical	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-59531	Unauthenticated Unknown in Falcon – WordPress Optimizations & Tweaks <= 2.10.0 versions. Unauthenticated Unknown in Falcon – WordPress Optimizations & Tweaks <= 2.10.0 versions.	High	WordPress Cwe 1284	il y a 1 mois
CVE-2026-9830	Contournement d'authentification dans wordpress (CVE-2026-9830) contournement d'authentification dans wordpress (CVE-2026-9830). Des informations confidentielles peuvent être exposées.	High	WordPress Cwe 287	il y a 1 mois
CVE-2026-14827	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14827) XSS dans wordpress (CVE-2026-14827). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	JavaScript WordPress Cwe 79	il y a 1 mois
CVE-2026-14820	Divulgation d'information dans wordpress (CVE-2026-14820) vulnérabilité dans wordpress (CVE-2026-14820). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 200	il y a 1 mois
CVE-2026-13714	Téléversement de fichier dangereux dans wordpress (CVE-2026-13714) vulnérabilité dans wordpress (CVE-2026-13714). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Remote Code Execution Cwe 434	il y a 1 mois
CVE-2026-13400	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-13400) XSS dans wordpress (CVE-2026-13400). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cross-Site Scripting Cwe 79	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies