Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-8716 |
|
Vulnérabilité dans gitlab (CVE-2026-8716)
vulnérabilité dans gitlab (CVE-2026-8716). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `18.10.7, 18.11.4, 19.0.2` ou plus.
|
| CVE-2026-5296 |
|
Vulnérabilité dans gitlab (CVE-2026-5296)
vulnérabilité dans gitlab (CVE-2026-5296). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `18.10.7, 18.11.4, 19.0.2` ou plus.
|
| CVE-2026-6713 |
|
Autorisation incorrecte dans gitlab (CVE-2026-6713)
vulnérabilité dans gitlab (CVE-2026-6713). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `18.10.7, 18.11.4, 19.0.2` ou plus.
|
| CVE-2026-42878 |
|
Divulgation d'information dans facturascripts/facturascripts (CVE-2026-42878)
vulnérabilité dans facturascripts/facturascripts (CVE-2026-42878). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-2601 |
|
Vulnérabilité dans gitlab (CVE-2026-2601)
vulnérabilité dans gitlab (CVE-2026-2601). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `18.10.7, 18.11.4, 19.0.2` ou plus.
|
| CVE-2026-1402 |
|
Vulnérabilité dans gitlab (CVE-2026-1402)
vulnérabilité dans gitlab (CVE-2026-1402). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `18.10.7, 18.11.4, 19.0.2` ou plus.
|
| CVE-2026-4391 |
|
Débordement de tampon dans CVE-2026-4391 (CVE-2026-4391)
vulnérabilité dans CVE-2026-4391 (CVE-2026-4391). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5509 |
|
Vulnérabilité dans tp-link (CVE-2026-5509)
vulnérabilité dans tp-link (CVE-2026-5509). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-4390 |
|
Débordement de tampon dans CVE-2026-4390 (CVE-2026-4390)
vulnérabilité dans CVE-2026-4390 (CVE-2026-4390). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-38808 |
|
Injection SQL dans sqli (CVE-2026-38808)
injection SQL dans sqli (CVE-2026-38808). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-69600 |
|
Injection de commande dans CVE-2025-69600 (CVE-2025-69600)
injection de commande dans CVE-2025-69600 (CVE-2025-69600). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-67903 |
|
Northern.tech Mender Client 5 before 5.0.4 allows a Cryptographic signature verification bypass.
Northern.tech Mender Client 5 before 5.0.4 allows a Cryptographic signature verification bypass.
|
| CVE-2026-48147 |
|
Vulnérabilité dans @budibase/backend-core (CVE-2026-48147)
vulnérabilité dans @budibase/backend-core (CVE-2026-48147). Les données peuvent être altérées par des attaquants. Exploitable via `POST /api/global/users/invite`. Atténuation : mise à jour vers `3.35.4` ou plus.
|
| CVE-2026-48151 |
|
Vulnérabilité dans @budibase/server (CVE-2026-48151)
vulnérabilité dans @budibase/server (CVE-2026-48151). Les données peuvent être altérées par des attaquants. Exploitable via `POST /api/webhooks/schema/`. Atténuation : mise à jour vers `3.39.0` ou plus.
|
| CVE-2026-48152 |
|
Autorisation incorrecte dans @budibase/server (CVE-2026-48152)
vulnérabilité dans @budibase/server (CVE-2026-48152). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/datasources/`. Atténuation : mise à jour vers `3.39.0` ou plus.
|
| CVE-2026-48148 |
|
SSRF (Falsification de requête côté serveur) dans @budibase/server (CVE-2026-48148)
SSRF dans @budibase/server (CVE-2026-48148). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``metadata.google.internal``. Atténuation : mise à jour vers `3.35.3` ou plus.
|
| CVE-2026-48153 |
|
SSRF (Falsification de requête côté serveur) dans @budibase/server (CVE-2026-48153)
SSRF dans @budibase/server (CVE-2026-48153). Des informations confidentielles peuvent être exposées. Exploitable via ``fetchToken``. Atténuation : mise à jour vers `3.39.0` ou plus.
|
| CVE-2026-48149 |
|
XSS (Cross-Site Scripting) dans CVE-2026-48149 (CVE-2026-48149)
XSS dans CVE-2026-48149 (CVE-2026-48149). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.39.0` ou plus.
|
| CVE-2026-46427 |
|
Divulgation d'information dans CVE-2026-46427 (CVE-2026-46427)
vulnérabilité dans CVE-2026-46427 (CVE-2026-46427). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/datasources/`. Atténuation : mise à jour vers `3.38.3` ou plus.
|
| CVE-2026-46425 |
|
Vulnérabilité dans CVE-2026-46425 (CVE-2026-46425)
vulnérabilité dans CVE-2026-46425 (CVE-2026-46425). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.38.2` ou plus.
|
| CVE-2026-48128 |
|
SSRF (Falsification de requête côté serveur) dans budibase (CVE-2026-48128)
SSRF dans budibase (CVE-2026-48128). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``inputs.query``. Atténuation : mise à jour vers `3.39.0` ou plus.
|
| CVE-2026-48146 |
|
SSRF (Falsification de requête côté serveur) dans @budibase/server (CVE-2026-48146)
SSRF dans @budibase/server (CVE-2026-48146). Des informations confidentielles peuvent être exposées. Exploitable via ``fetchWithBlacklist``. Atténuation : mise à jour vers `3.39.0` ou plus.
|
| CVE-2026-45081 |
|
Autorisation incorrecte dans CVE-2026-45081 (CVE-2026-45081)
vulnérabilité dans CVE-2026-45081 (CVE-2026-45081). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `16.5.0` ou plus.
|
| CVE-2026-44460 |
|
Divulgation d'information dans CVE-2026-44460 (CVE-2026-44460)
vulnérabilité dans CVE-2026-44460 (CVE-2026-44460). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.12.0` ou plus.
|
| CVE-2026-42553 |
|
Vulnérabilité dans cinny (CVE-2026-42553)
vulnérabilité dans cinny (CVE-2026-42553). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Authorization header`. Atténuation : mise à jour vers `4.10.3` ou plus.
|
| CVE-2026-45357 |
|
Vulnérabilité dans liquidjs (CVE-2026-45357)
vulnérabilité dans liquidjs (CVE-2026-45357). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``date``.
|
| CVE-2026-49054 |
|
Vulnérabilité dans CVE-2026-49054 (CVE-2026-49054)
vulnérabilité dans CVE-2026-49054 (CVE-2026-49054). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-45335 |
|
Redirection ouverte dans CVE-2026-45335 (CVE-2026-45335)
vulnérabilité dans CVE-2026-45335 (CVE-2026-45335). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.7.3` ou plus.
|
| CVE-2026-42790 |
|
Vulnérabilité dans erlang (CVE-2026-42790)
vulnérabilité dans erlang (CVE-2026-42790). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-42083 |
|
Free5GC PCF: Missing authentication middleware in Npcf_SMPolicyControl allows access to SM policy handlers and disclosure of subscriber SUPI
Free5GC PCF: Missing authentication middleware in Npcf_SMPolicyControl allows access to SM policy handlers and disclosure of subscriber SUPI
|
| CVE-2026-42459 |
|
Vulnérabilité dans github.com/free5gc/udm (CVE-2026-42459)
vulnérabilité dans github.com/free5gc/udm (CVE-2026-42459). Des informations confidentielles peuvent être exposées. Exploitable via ``supi``.
|
| CVE-2026-42082 |
|
Vulnérabilité dans github.com/free5gc/amf (CVE-2026-42082)
vulnérabilité dans github.com/free5gc/amf (CVE-2026-42082). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``OnGoing``.
|
| CVE-2026-42081 |
|
Vulnérabilité dans github.com/free5gc/amf (CVE-2026-42081)
vulnérabilité dans github.com/free5gc/amf (CVE-2026-42081). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``handlePathSwitchRequestMain``.
|
| CVE-2026-38945 |
|
Injection de commande dans CVE-2026-38945 (CVE-2026-38945)
injection de commande dans CVE-2026-38945 (CVE-2026-38945). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-38931 |
|
XSS (Cross-Site Scripting) dans CVE-2026-38931 (CVE-2026-38931)
XSS dans CVE-2026-38931 (CVE-2026-38931). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-38930 |
|
Injection SQL dans CVE-2026-38930 (CVE-2026-38930)
injection SQL dans CVE-2026-38930 (CVE-2026-38930). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-70116 |
|
Vulnérabilité dans CVE-2025-70116 (CVE-2025-70116)
vulnérabilité dans CVE-2025-70116 (CVE-2025-70116). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-68712 |
|
Vulnérabilité dans c (CVE-2025-68712)
vulnérabilité dans c (CVE-2025-68712). Des informations confidentielles peuvent être exposées.
|
| CVE-2022-41656 |
|
Vulnérabilité dans CVE-2022-41656 (CVE-2022-41656)
vulnérabilité dans CVE-2022-41656 (CVE-2022-41656). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-46034 |
|
Vulnérabilité dans linux (CVE-2026-46034)
vulnérabilité dans linux (CVE-2026-46034). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-46031 |
|
Vulnérabilité dans linux (CVE-2026-46031)
vulnérabilité dans linux (CVE-2026-46031). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-46030 |
|
Vulnérabilité dans linux (CVE-2026-46030)
vulnérabilité dans linux (CVE-2026-46030). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-45991 |
|
Écriture hors limites dans linux (CVE-2026-45991)
écriture hors limites dans linux (CVE-2026-45991). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-45998 |
|
Use-After-Free dans linux (CVE-2026-45998)
vulnérabilité dans linux (CVE-2026-45998). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-45989 |
|
Use-After-Free dans linux (CVE-2026-45989)
vulnérabilité dans linux (CVE-2026-45989). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-45980 |
|
Use-After-Free dans linux (CVE-2026-45980)
vulnérabilité dans linux (CVE-2026-45980). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-45976 |
|
Vulnérabilité dans linux (CVE-2026-45976)
vulnérabilité dans linux (CVE-2026-45976). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-45981 |
|
Vulnérabilité dans linux (CVE-2026-45981)
vulnérabilité dans linux (CVE-2026-45981). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-45968 |
|
Vulnérabilité dans c (CVE-2026-45968)
vulnérabilité dans c (CVE-2026-45968). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-45969 |
|
Vulnérabilité dans linux (CVE-2026-45969)
vulnérabilité dans linux (CVE-2026-45969). Risque d'opérations non autorisées ou de divulgation.
|