Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-12313 |
|
Élévation de privilèges dans mozilla (CVE-2026-12313)
vulnérabilité dans mozilla (CVE-2026-12313). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12310 |
|
Débordement de tampon dans mozilla (CVE-2026-12310)
vulnérabilité dans mozilla (CVE-2026-12310). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12312 |
|
Débordement de tampon dans mozilla (CVE-2026-12312)
vulnérabilité dans mozilla (CVE-2026-12312). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12309 |
|
Débordement de tampon dans mozilla (CVE-2026-12309)
vulnérabilité dans mozilla (CVE-2026-12309). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12308 |
|
Débordement de tampon dans mozilla (CVE-2026-12308)
vulnérabilité dans mozilla (CVE-2026-12308). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12307 |
|
Débordement de tampon dans mozilla (CVE-2026-12307)
vulnérabilité dans mozilla (CVE-2026-12307). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12306 |
|
Débordement de tampon dans mozilla (CVE-2026-12306)
vulnérabilité dans mozilla (CVE-2026-12306). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12305 |
|
Débordement de tampon dans mozilla (CVE-2026-12305)
vulnérabilité dans mozilla (CVE-2026-12305). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12301 |
|
Memory safety bug fixed in Firefox 152. This vulnerability was fixed in Firefox 152.
Memory safety bug fixed in Firefox 152. This vulnerability was fixed in Firefox 152.
|
| CVE-2026-12300 |
|
Memory safety bug fixed in Firefox 152. This vulnerability was fixed in Firefox 152.
Memory safety bug fixed in Firefox 152. This vulnerability was fixed in Firefox 152.
|
| CVE-2026-12302 |
|
Vulnérabilité dans mozilla (CVE-2026-12302)
vulnérabilité dans mozilla (CVE-2026-12302). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12299 |
|
Vulnérabilité dans mozilla (CVE-2026-12299)
vulnérabilité dans mozilla (CVE-2026-12299). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12303 |
|
Lecture hors limites dans mozilla (CVE-2026-12303)
vulnérabilité dans mozilla (CVE-2026-12303). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12298 |
|
Lecture hors limites dans mozilla (CVE-2026-12298)
vulnérabilité dans mozilla (CVE-2026-12298). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12293 |
|
Use-after-free in the Graphics: WebGPU component. This vulnerability was fixed in Firefox 152.
Use-after-free in the Graphics: WebGPU component. This vulnerability was fixed in Firefox 152.
|
| CVE-2026-12291 |
|
Use-After-Free dans mozilla (CVE-2026-12291)
vulnérabilité dans mozilla (CVE-2026-12291). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12297 |
|
Débordement de tampon dans mozilla (CVE-2026-12297)
vulnérabilité dans mozilla (CVE-2026-12297). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12290 |
|
Débordement de tampon dans mozilla (CVE-2026-12290)
vulnérabilité dans mozilla (CVE-2026-12290). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12292 |
|
Débordement de tampon dans mozilla (CVE-2026-12292)
vulnérabilité dans mozilla (CVE-2026-12292). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12294 |
|
Vulnérabilité dans mozilla (CVE-2026-12294)
vulnérabilité dans mozilla (CVE-2026-12294). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12295 |
|
Vulnérabilité dans mozilla (CVE-2026-12295)
vulnérabilité dans mozilla (CVE-2026-12295). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12296 |
|
Vulnérabilité dans mozilla (CVE-2026-12296)
vulnérabilité dans mozilla (CVE-2026-12296). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12289 |
|
Élévation de privilèges dans privilege-escalation (CVE-2026-12289)
vulnérabilité dans privilege-escalation (CVE-2026-12289). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-10829 |
|
Vulnérabilité dans CVE-2026-10829 (CVE-2026-10829)
vulnérabilité dans CVE-2026-10829 (CVE-2026-10829). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-40750 |
|
Téléversement de fichier dangereux dans CVE-2026-40750 (CVE-2026-40750)
vulnérabilité dans CVE-2026-40750 (CVE-2026-40750). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12225 |
|
Vulnérabilité dans CVE-2026-12225 (CVE-2026-12225)
vulnérabilité dans CVE-2026-12225 (CVE-2026-12225). Risque d'opérations non autorisées ou de divulgation. Exploitable via `User-Agent header`.
|
| CVE-2026-8484 |
|
Vulnérabilité dans dos (CVE-2026-8484)
vulnérabilité dans dos (CVE-2026-8484). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-10828 |
|
Vulnérabilité dans CVE-2026-10828 (CVE-2026-10828)
vulnérabilité dans CVE-2026-10828 (CVE-2026-10828). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8442 |
|
Traversée de chemin dans wordpress (CVE-2026-8442)
traversée de chemin dans wordpress (CVE-2026-8442). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-54190 |
|
Unauthenticated Broken Access Control in Envira Photo Gallery <= 1.12.5 versions.
Unauthenticated Broken Access Control in Envira Photo Gallery <= 1.12.5 versions.
|
| CVE-2026-52714 |
|
Unauthenticated Broken Access Control in SEO Plugin by Squirrly SEO <= 12.4.16 versions.
Unauthenticated Broken Access Control in SEO Plugin by Squirrly SEO <= 12.4.16 versions.
|
| CVE-2026-52715 |
|
Unauthenticated SQL Injection in GEO my WordPress <= 4.5.5 versions.
Unauthenticated SQL Injection in GEO my WordPress <= 4.5.5 versions.
|
| CVE-2026-5416 |
|
Injection de commande OS dans CVE-2026-5416 (CVE-2026-5416)
injection de commande OS dans CVE-2026-5416 (CVE-2026-5416). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-54198 |
|
Unauthenticated Cross Site Scripting (XSS) in Media LIbrary Assistant <= 3.35 versions.
Unauthenticated Cross Site Scripting (XSS) in Media LIbrary Assistant <= 3.35 versions.
|
| CVE-2026-54191 |
|
Unauthenticated Cross Site Scripting (XSS) in Pods <= 3.3.8 versions.
Unauthenticated Cross Site Scripting (XSS) in Pods <= 3.3.8 versions.
|
| CVE-2026-8176 |
|
Élévation de privilèges dans wordpress (CVE-2026-8176)
vulnérabilité dans wordpress (CVE-2026-8176). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-49774 |
|
Injection de code dans CVE-2026-49774 (CVE-2026-49774)
injection de code dans CVE-2026-49774 (CVE-2026-49774). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-52711 |
|
Unauthenticated Broken Access Control in WooCommerce POS <= 1.8.14 versions.
Unauthenticated Broken Access Control in WooCommerce POS <= 1.8.14 versions.
|
| CVE-2026-40809 |
|
Vulnérabilité dans CVE-2026-40809 (CVE-2026-40809)
vulnérabilité dans CVE-2026-40809 (CVE-2026-40809). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-39490 |
|
Unauthenticated Broken Access Control in JupiterX Core <= 4.14.1 versions.
Unauthenticated Broken Access Control in JupiterX Core <= 4.14.1 versions.
|
| CVE-2026-39574 |
|
Unauthenticated SQL Injection in InPost Gallery <= 2.1.4.6 versions.
Unauthenticated SQL Injection in InPost Gallery <= 2.1.4.6 versions.
|
| CVE-2026-39581 |
|
Subscriber SQL Injection in WP Sessions Time Monitoring Full Automatic <= 1.1.4 versions.
Subscriber SQL Injection in WP Sessions Time Monitoring Full Automatic <= 1.1.4 versions.
|
| CVE-2026-49772 |
|
Injection SQL dans sqli (CVE-2026-49772)
injection SQL dans sqli (CVE-2026-49772). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-52712 |
|
Subscriber SQL Injection in Attendance Manager <= 0.6.2 versions.
Subscriber SQL Injection in Attendance Manager <= 0.6.2 versions.
|
| CVE-2026-39437 |
|
XSS (Cross-Site Scripting) dans CVE-2026-39437 (CVE-2026-39437)
XSS dans CVE-2026-39437 (CVE-2026-39437). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-10825 |
|
Vulnérabilité dans CVE-2026-10825 (CVE-2026-10825)
vulnérabilité dans CVE-2026-10825 (CVE-2026-10825). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-2381 |
|
Vulnérabilité dans wordpress (CVE-2026-2381)
vulnérabilité dans wordpress (CVE-2026-2381). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``wc_stripe_pay_for_order``.
|
| CVE-2025-68045 |
|
Unauthenticated Broken Access Control in WP Event SOlution <= 4.1.12 versions.
Unauthenticated Broken Access Control in WP Event SOlution <= 4.1.12 versions.
|
| CVE-2026-8444 |
|
Injection SQL dans wordpress (CVE-2026-8444)
injection SQL dans wordpress (CVE-2026-8444). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-46331 |
|
Vulnérabilité dans linux (CVE-2026-46331)
vulnérabilité dans linux (CVE-2026-46331). L'exploitation peut entraîner la prise de contrôle totale du système.
|