Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-8124 |
|
Vulnérabilité dans c (CVE-2026-8124)
vulnérabilité dans c (CVE-2026-8124). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8125 |
|
Vulnérabilité dans sqli (CVE-2026-8125)
vulnérabilité dans sqli (CVE-2026-8125). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8123 |
|
Vulnérabilité dans c (CVE-2026-8123)
vulnérabilité dans c (CVE-2026-8123). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8122 |
|
Vulnérabilité dans c (CVE-2026-8122)
vulnérabilité dans c (CVE-2026-8122). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8121 |
|
Vulnérabilité dans c (CVE-2026-8121)
vulnérabilité dans c (CVE-2026-8121). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8120 |
|
Vulnérabilité dans c (CVE-2026-8120)
vulnérabilité dans c (CVE-2026-8120). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8119 |
|
Vulnérabilité dans c (CVE-2026-8119)
vulnérabilité dans c (CVE-2026-8119). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8117 |
|
XSS (Cross-Site Scripting) dans CVE-2026-8117 (CVE-2026-8117)
XSS dans CVE-2026-8117 (CVE-2026-8117). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8116 |
|
Traversée de chemin dans path-traversal (CVE-2026-8116)
traversée de chemin dans path-traversal (CVE-2026-8116). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-42208 KEV |
|
[KEV] Injection SQL dans Berriai litellm (CVE-2026-42208)
injection SQL dans Berriai litellm (CVE-2026-42208). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /chat/completions`. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `>=1.83.7` ou plus.
|
| CVE-2026-8115 |
|
Traversée de chemin dans path-traversal (CVE-2026-8115)
traversée de chemin dans path-traversal (CVE-2026-8115). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-42880 |
|
Divulgation d'information dans argo-cd (CVE-2026-42880)
vulnérabilité dans argo-cd (CVE-2026-42880). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-8113 |
|
Traversée de chemin dans path-traversal (CVE-2026-8113)
traversée de chemin dans path-traversal (CVE-2026-8113). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8034 |
|
Vulnérabilité dans ssrf (CVE-2026-8034)
vulnérabilité dans ssrf (CVE-2026-8034). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8112 |
|
Injection de commande dans CVE-2026-8112 (CVE-2026-8112)
injection de commande dans CVE-2026-8112 (CVE-2026-8112). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8114 |
|
Vulnérabilité dans sqli (CVE-2026-8114)
vulnérabilité dans sqli (CVE-2026-8114). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8106 |
|
XSS (Cross-Site Scripting) dans CVE-2026-8106 (CVE-2026-8106)
XSS dans CVE-2026-8106 (CVE-2026-8106). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-6736 |
|
Vulnérabilité dans CVE-2026-6736 (CVE-2026-6736)
vulnérabilité dans CVE-2026-6736 (CVE-2026-6736). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7541 |
|
Vulnérabilité dans dos (CVE-2026-7541)
vulnérabilité dans dos (CVE-2026-7541). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-42826 |
|
Divulgation d'information dans microsoft (CVE-2026-42826)
vulnérabilité dans microsoft (CVE-2026-42826). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-41105 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-41105)
SSRF dans ssrf (CVE-2026-41105). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-40214 |
|
Vulnérabilité dans dos (CVE-2026-40214)
vulnérabilité dans dos (CVE-2026-40214). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-41928 |
|
Vulnérabilité dans CVE-2026-41928 (CVE-2026-41928)
vulnérabilité dans CVE-2026-41928 (CVE-2026-41928). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-41929 |
|
XSS (Cross-Site Scripting) dans CVE-2026-41929 (CVE-2026-41929)
XSS dans CVE-2026-41929 (CVE-2026-41929). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-40213 |
|
Autorisation incorrecte dans CVE-2026-40213 (CVE-2026-40213)
vulnérabilité dans CVE-2026-40213 (CVE-2026-40213). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-33109 |
|
Vulnérabilité dans apache (CVE-2026-33109)
vulnérabilité dans apache (CVE-2026-33109). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35435 |
|
Vulnérabilité dans microsoft (CVE-2026-35435)
vulnérabilité dans microsoft (CVE-2026-35435). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-33823 |
|
Vulnérabilité dans microsoft (CVE-2026-33823)
vulnérabilité dans microsoft (CVE-2026-33823). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-33844 |
|
Vulnérabilité dans apache (CVE-2026-33844)
vulnérabilité dans apache (CVE-2026-33844). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35428 |
|
Injection de commande dans microsoft (CVE-2026-35428)
injection de commande dans microsoft (CVE-2026-35428). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-33111 |
|
Injection de commande dans CVE-2026-33111 (CVE-2026-33111)
injection de commande dans CVE-2026-33111 (CVE-2026-33111). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-34327 |
|
Vulnérabilité dans microsoft (CVE-2026-34327)
vulnérabilité dans microsoft (CVE-2026-34327). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-32207 |
|
XSS (Cross-Site Scripting) dans microsoft (CVE-2026-32207)
XSS dans microsoft (CVE-2026-32207). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-26129 |
|
Vulnérabilité dans microsoft (CVE-2026-26129)
vulnérabilité dans microsoft (CVE-2026-26129). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-26164 |
|
Vulnérabilité dans microsoft (CVE-2026-26164)
vulnérabilité dans microsoft (CVE-2026-26164). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-42449 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-42449)
SSRF dans ssrf (CVE-2026-42449). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-41692 |
|
XSS (Cross-Site Scripting) dans CVE-2026-41692 (CVE-2026-41692)
XSS dans CVE-2026-41692 (CVE-2026-41692). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-42047 |
|
Divulgation d'information dans express (CVE-2026-42047)
vulnérabilité dans express (CVE-2026-42047). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-41691 |
|
Traversée de chemin dans path-traversal (CVE-2026-41691)
traversée de chemin dans path-traversal (CVE-2026-41691). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8088 |
|
Débordement de tampon dans c (CVE-2026-8088)
vulnérabilité dans c (CVE-2026-8088). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8087 |
|
Débordement de tampon dans c (CVE-2026-8087)
vulnérabilité dans c (CVE-2026-8087). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-42501 |
|
Vulnérabilité dans CVE-2026-42501 (CVE-2026-42501)
vulnérabilité dans CVE-2026-42501 (CVE-2026-42501). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-42259 |
|
Redirection ouverte dans CVE-2026-42259 (CVE-2026-42259)
vulnérabilité dans CVE-2026-42259 (CVE-2026-42259). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8086 |
|
Débordement de tampon dans gdal (CVE-2026-8086)
vulnérabilité dans gdal (CVE-2026-8086). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8084 |
|
Débordement de tampon dans gdal (CVE-2026-8084)
vulnérabilité dans gdal (CVE-2026-8084). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-42215 |
|
Injection de commande OS dans GitPython (CVE-2026-42215)
injection de commande OS dans GitPython (CVE-2026-42215). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``upload_pack``. Atténuation : mise à jour vers `3.1.47` ou plus.
|
| CVE-2026-42284 |
|
Vulnérabilité dans GitPython (CVE-2026-42284)
vulnérabilité dans GitPython (CVE-2026-42284). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``multi_options``. Atténuation : mise à jour vers `3.1.47` ou plus.
|
| CVE-2026-7413 |
|
Vulnérabilité dans CVE-2026-7413 (CVE-2026-7413)
vulnérabilité dans CVE-2026-7413 (CVE-2026-7413). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-63704 |
|
Vulnérabilité dans prototype-pollution (CVE-2025-63704)
vulnérabilité dans prototype-pollution (CVE-2025-63704). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-63703 |
|
Vulnérabilité dans npm (CVE-2025-63703)
vulnérabilité dans npm (CVE-2025-63703). L'exploitation peut entraîner la prise de contrôle totale du système.
|