Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-43047 |
|
Écriture hors limites dans linux (CVE-2026-43047)
écriture hors limites dans linux (CVE-2026-43047). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-43041 |
|
Vulnérabilité dans linux (CVE-2026-43041)
vulnérabilité dans linux (CVE-2026-43041). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-43042 |
|
Lecture hors limites dans linux (CVE-2026-43042)
vulnérabilité dans linux (CVE-2026-43042). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-43043 |
|
Vulnérabilité dans linux (CVE-2026-43043)
vulnérabilité dans linux (CVE-2026-43043). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-43038 |
|
Vulnérabilité dans linux (CVE-2026-43038)
vulnérabilité dans linux (CVE-2026-43038). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-43036 |
|
Vulnérabilité dans linux (CVE-2026-43036)
vulnérabilité dans linux (CVE-2026-43036). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-43035 |
|
Vulnérabilité dans linux (CVE-2026-43035)
vulnérabilité dans linux (CVE-2026-43035). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-43029 |
|
Vulnérabilité dans c (CVE-2026-43029)
vulnérabilité dans c (CVE-2026-43029). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-43027 |
|
Use-After-Free dans linux (CVE-2026-43027)
vulnérabilité dans linux (CVE-2026-43027). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-43020 |
|
Écriture hors limites dans linux (CVE-2026-43020)
écriture hors limites dans linux (CVE-2026-43020). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-43023 |
|
Vulnérabilité dans linux (CVE-2026-43023)
vulnérabilité dans linux (CVE-2026-43023). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-43021 |
|
Vulnérabilité dans c (CVE-2026-43021)
vulnérabilité dans c (CVE-2026-43021). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-43025 |
|
Lecture hors limites dans linux (CVE-2026-43025)
vulnérabilité dans linux (CVE-2026-43025). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-43019 |
|
Use-After-Free dans linux (CVE-2026-43019)
vulnérabilité dans linux (CVE-2026-43019). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-43018 |
|
Use-After-Free dans linux (CVE-2026-43018)
vulnérabilité dans linux (CVE-2026-43018). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-31761 |
|
Vulnérabilité dans linux (CVE-2026-31761)
vulnérabilité dans linux (CVE-2026-31761). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-31762 |
|
Vulnérabilité dans c (CVE-2026-31762)
vulnérabilité dans c (CVE-2026-31762). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-31760 |
|
Vulnérabilité dans linux (CVE-2026-31760)
vulnérabilité dans linux (CVE-2026-31760). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-31759 |
|
Vulnérabilité dans linux (CVE-2026-31759)
vulnérabilité dans linux (CVE-2026-31759). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-31757 |
|
Vulnérabilité dans linux (CVE-2026-31757)
vulnérabilité dans linux (CVE-2026-31757). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-31756 |
|
Vulnérabilité dans linux (CVE-2026-31756)
vulnérabilité dans linux (CVE-2026-31756). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-31755 |
|
Vulnérabilité dans linux (CVE-2026-31755)
vulnérabilité dans linux (CVE-2026-31755). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-31753 |
|
Vulnérabilité dans linux (CVE-2026-31753)
vulnérabilité dans linux (CVE-2026-31753). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-31758 |
|
Use-After-Free dans linux (CVE-2026-31758)
vulnérabilité dans linux (CVE-2026-31758). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-31730 |
|
Vulnérabilité dans linux (CVE-2026-31730)
vulnérabilité dans linux (CVE-2026-31730). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-31731 |
|
Use-After-Free dans linux (CVE-2026-31731)
vulnérabilité dans linux (CVE-2026-31731). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-31431 KEV |
|
[KEV] Vulnérabilité dans Linux redhat (CVE-2026-31431)
vulnérabilité dans Linux redhat (CVE-2026-31431). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-41940 KEV |
|
[KEV] Vulnérabilité dans Webpros cpanel-whm-and-wp2-wordpress-squared (CVE-2026-41940)
vulnérabilité dans Webpros cpanel-whm-and-wp2-wordpress-squared (CVE-2026-41940). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-44015 |
|
SSRF (Falsification de requête côté serveur) dans github.com/0xJacky/Nginx-UI (CVE-2026-44015)
SSRF dans github.com/0xJacky/Nginx-UI (CVE-2026-44015). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/settings`.
|
| CVE-2026-30246 |
|
Divulgation d'information dans github.com/gofiber/fiber/v3 (CVE-2026-30246)
vulnérabilité dans github.com/gofiber/fiber/v3 (CVE-2026-30246). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.2.0` ou plus.
|
| CVE-2024-1708 KEV |
|
[KEV] Traversée de chemin dans Connectwise screenconnect (CVE-2024-1708)
traversée de chemin dans Connectwise screenconnect (CVE-2024-1708). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-32202 KEV |
|
[KEV] Vulnérabilité dans Microsoft windows (CVE-2026-32202)
vulnérabilité dans Microsoft windows (CVE-2026-32202). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-6553 |
|
Vulnérabilité dans typo3/cms-backend (CVE-2026-6553)
vulnérabilité dans typo3/cms-backend (CVE-2026-6553). Des informations confidentielles peuvent être exposées. Exploitable via ``SetupModuleController``. Atténuation : mise à jour vers `14.3.0` ou plus.
|
| CVE-2024-57728 KEV |
|
[KEV] Traversée de chemin dans Simplehelp path-traversal (CVE-2024-57728)
traversée de chemin dans Simplehelp path-traversal (CVE-2024-57728). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-7399 KEV |
|
[KEV] Traversée de chemin dans Samsung magicinfo-9-server (CVE-2024-7399)
traversée de chemin dans Samsung magicinfo-9-server (CVE-2024-7399). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2025-29635 KEV |
|
[KEV] Injection de commande dans D-link dir-823x (CVE-2025-29635)
injection de commande dans D-link dir-823x (CVE-2025-29635). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-57726 KEV |
|
[KEV] Vulnérabilité dans Simplehelp auth (CVE-2024-57726)
vulnérabilité dans Simplehelp auth (CVE-2024-57726). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-39987 KEV |
|
[KEV] Vulnérabilité dans Marimo remote-attack (CVE-2026-39987)
vulnérabilité dans Marimo remote-attack (CVE-2026-39987). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-33825 KEV |
|
[KEV] Vulnérabilité dans Microsoft defender (CVE-2026-33825)
vulnérabilité dans Microsoft defender (CVE-2026-33825). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2025-2749 KEV |
|
[KEV] Traversée de chemin dans Kentico path-traversal (CVE-2025-2749)
traversée de chemin dans Kentico path-traversal (CVE-2025-2749). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2023-27351 KEV |
|
[KEV] Contournement d'authentification dans Papercut ngmf (CVE-2023-27351)
contournement d'authentification dans Papercut ngmf (CVE-2023-27351). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2025-32975 KEV |
|
[KEV] Contournement d'authentification dans Quest kace-systems-management-appliance-sma (CVE-2025-32975)
contournement d'authentification dans Quest kace-systems-management-appliance-sma (CVE-2025-32975). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2025-48700 KEV |
|
[KEV] XSS (Cross-Site Scripting) dans Synacor zimbra-collaboration-suite-zcs (CVE-2025-48700)
XSS dans Synacor zimbra-collaboration-suite-zcs (CVE-2025-48700). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-20128 KEV |
|
[KEV] Vulnérabilité dans Cisco catalyst-sd-wan-manager (CVE-2026-20128)
vulnérabilité dans Cisco catalyst-sd-wan-manager (CVE-2026-20128). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-20122 KEV |
|
[KEV] Vulnérabilité dans Cisco catalyst-sd-wan-manger (CVE-2026-20122)
vulnérabilité dans Cisco catalyst-sd-wan-manger (CVE-2026-20122). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-27199 KEV |
|
[KEV] Vulnérabilité dans Jetbrains teamcity (CVE-2024-27199)
vulnérabilité dans Jetbrains teamcity (CVE-2024-27199). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-20133 KEV |
|
[KEV] Divulgation d'information dans Cisco catalyst-sd-wan-manager (CVE-2026-20133)
vulnérabilité dans Cisco catalyst-sd-wan-manager (CVE-2026-20133). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-35073 |
|
Injection de commande OS dans dell (CVE-2026-35073)
injection de commande OS dans dell (CVE-2026-35073). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35072 |
|
Injection de commande OS dans dell (CVE-2026-35072)
injection de commande OS dans dell (CVE-2026-35072). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35074 |
|
Injection de commande OS dans dell (CVE-2026-35074)
injection de commande OS dans dell (CVE-2026-35074). L'exploitation peut entraîner la prise de contrôle totale du système.
|