Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cwe Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-7634	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-7634) XSS dans wordpress (CVE-2026-7634). Risque d'opérations non autorisées ou de divulgation.	High	WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-7052	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-7052) XSS dans wordpress (CVE-2026-7052). Risque d'opérations non autorisées ou de divulgation.	High	WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-6455	CSRF dans wordpress (CVE-2026-6455) vulnérabilité dans wordpress (CVE-2026-6455). Les données peuvent être altérées par des attaquants.	High	PHP WordPress SQL Injection Cross-Site Request Forgery +3	il y a 1 mois
CVE-2026-44604	Injection de commande OS dans CVE-2026-44604 (CVE-2026-44604) injection de commande OS dans CVE-2026-44604 (CVE-2026-44604). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``rpmuncompress``.	High	Cwe 78	il y a 1 mois
CVE-2026-9009	Téléversement de fichier dangereux dans wordpress (CVE-2026-9009) vulnérabilité dans wordpress (CVE-2026-9009). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Remote Code Execution Cwe 434	il y a 1 mois
CVE-2026-7802	Vulnérabilité dans wordpress (CVE-2026-7802) vulnérabilité dans wordpress (CVE-2026-7802). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Cwe 862	il y a 1 mois
CVE-2026-32995	Vulnérabilité dans CVE-2026-32995 (CVE-2026-32995) vulnérabilité dans CVE-2026-32995 (CVE-2026-32995). Des informations confidentielles peuvent être exposées.	High	Cwe 284	il y a 1 mois
CVE-2026-2374	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-2374) XSS dans wordpress (CVE-2026-2374). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``login_nocaptcha_error``.	High	PHP WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-8915	Écriture hors limites dans samsung (CVE-2026-8915) écriture hors limites dans samsung (CVE-2026-8915). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Samsung Escargot	il y a 1 mois
CVE-2026-46402	Traversée de chemin dans path-traversal (CVE-2026-46402) traversée de chemin dans path-traversal (CVE-2026-46402). Les données peuvent être altérées par des attaquants.	High	Path Traversal Cwe 22 Cwe 73	il y a 1 mois
CVE-2026-46414	Vulnérabilité dans CVE-2026-46414 (CVE-2026-46414) vulnérabilité dans CVE-2026-46414 (CVE-2026-46414). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 290 Cwe 639 Cwe 862	il y a 1 mois
CVE-2026-45322	Injection de commande OS dans CVE-2026-45322 (CVE-2026-45322) injection de commande OS dans CVE-2026-45322 (CVE-2026-45322). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78	il y a 1 mois
CVE-2026-9208	Tanium addressed an unauthorized code execution vulnerability in Connect. Tanium addressed an unauthorized code execution vulnerability in Connect.	High	Cwe 78 Tanium Connect	il y a 1 mois
CVE-2026-45332	Divulgation d'information dans automad/automad (CVE-2026-45332) vulnérabilité dans automad/automad (CVE-2026-45332). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.0.0-beta.28` ou plus.	High	Cwe 200 Cwe 306	il y a 1 mois
CVE-2026-8361	Vulnérabilité dans path-traversal (CVE-2026-8361) vulnérabilité dans path-traversal (CVE-2026-8361). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 23	il y a 1 mois
CVE-2026-8359	Vulnérabilité dans CVE-2026-8359 (CVE-2026-8359) vulnérabilité dans CVE-2026-8359 (CVE-2026-8359). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 476	il y a 1 mois
CVE-2026-8360	Vulnérabilité dans CVE-2026-8360 (CVE-2026-8360) vulnérabilité dans CVE-2026-8360 (CVE-2026-8360). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 476	il y a 1 mois
CVE-2026-47269	Vulnérabilité dans CVE-2026-47269 (CVE-2026-47269) vulnérabilité dans CVE-2026-47269 (CVE-2026-47269). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0.9.0` ou plus.	High	Cwe 284	il y a 1 mois
CVE-2026-44711	Vulnérabilité dans CVE-2026-44711 (CVE-2026-44711) vulnérabilité dans CVE-2026-44711 (CVE-2026-44711). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `0.8.7` ou plus.	High	Authentication Bypass Cwe 59 Cwe 287	il y a 1 mois
CVE-2026-44712	Injection de commande OS dans CVE-2026-44712 (CVE-2026-44712) injection de commande OS dans CVE-2026-44712 (CVE-2026-44712). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.8.7` ou plus.	High	Remote Code Execution Cwe 78 Cwe 88	il y a 1 mois
CVE-2026-44713	Injection de commande OS dans c (CVE-2026-44713) injection de commande OS dans c (CVE-2026-44713). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.8.7` ou plus.	High	C Cwe 78 Cwe 116	il y a 1 mois
CVE-2026-44709	Injection de commande OS dans CVE-2026-44709 (CVE-2026-44709) injection de commande OS dans CVE-2026-44709 (CVE-2026-44709). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.8.7` ou plus.	High	Cwe 78	il y a 1 mois
CVE-2026-48064	Autorisation incorrecte dans CVE-2026-48064 (CVE-2026-48064) vulnérabilité dans CVE-2026-48064 (CVE-2026-48064). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.9.1` ou plus.	High	Cwe 863	il y a 1 mois
CVE-2026-47272	Contournement d'authentification dans c (CVE-2026-47272) contournement d'authentification dans c (CVE-2026-47272). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0.9.0` ou plus.	High	C Cwe 287 Cwe 908	il y a 1 mois
CVE-2026-45108	Autorisation incorrecte dans CVE-2026-45108 (CVE-2026-45108) vulnérabilité dans CVE-2026-45108 (CVE-2026-45108). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.1.5` ou plus.	High	Authentication Bypass Cwe 863	il y a 1 mois
CVE-2026-45104	Vulnérabilité dans osgeo (CVE-2026-45104) vulnérabilité dans osgeo (CVE-2026-45104). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.6.3` ou plus.	High	Cwe 129 Cwe 476 Osgeo Mapserver	il y a 1 mois
CVE-2026-42197	XSS (Cross-Site Scripting) dans django (CVE-2026-42197) XSS dans django (CVE-2026-42197). Des informations confidentielles peuvent être exposées. Exploitable via ``ParticipationAdmin``.	High	JavaScript Python Django Cross-Site Scripting +1	il y a 1 mois
CVE-2026-5509	Vulnérabilité dans tp-link (CVE-2026-5509) vulnérabilité dans tp-link (CVE-2026-5509). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 20 Cwe 77 Tp Link Archer Be450 Firmware +6	il y a 1 mois
CVE-2025-69600	Injection de commande dans CVE-2025-69600 (CVE-2025-69600) injection de commande dans CVE-2025-69600 (CVE-2025-69600). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java Cwe 77	il y a 1 mois
CVE-2026-48153	SSRF (Falsification de requête côté serveur) dans @budibase/server (CVE-2026-48153) SSRF dans @budibase/server (CVE-2026-48153). Des informations confidentielles peuvent être exposées. Exploitable via ``fetchToken``. Atténuation : mise à jour vers `3.39.0` ou plus.	High	Cwe 918	il y a 1 mois
CVE-2026-48149	XSS (Cross-Site Scripting) dans CVE-2026-48149 (CVE-2026-48149) XSS dans CVE-2026-48149 (CVE-2026-48149). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.39.0` ou plus.	High	Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-48152	Autorisation incorrecte dans @budibase/server (CVE-2026-48152) vulnérabilité dans @budibase/server (CVE-2026-48152). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/datasources/`. Atténuation : mise à jour vers `3.39.0` ou plus.	High	Cwe 863	il y a 1 mois
CVE-2026-48151	Vulnérabilité dans @budibase/server (CVE-2026-48151) vulnérabilité dans @budibase/server (CVE-2026-48151). Les données peuvent être altérées par des attaquants. Exploitable via `POST /api/webhooks/schema/`. Atténuation : mise à jour vers `3.39.0` ou plus.	High	Cwe 862	il y a 1 mois
CVE-2026-48146	SSRF (Falsification de requête côté serveur) dans @budibase/server (CVE-2026-48146) SSRF dans @budibase/server (CVE-2026-48146). Des informations confidentielles peuvent être exposées. Exploitable via ``fetchWithBlacklist``. Atténuation : mise à jour vers `3.39.0` ou plus.	High	Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-46427	Divulgation d'information dans CVE-2026-46427 (CVE-2026-46427) vulnérabilité dans CVE-2026-46427 (CVE-2026-46427). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/datasources/`. Atténuation : mise à jour vers `3.38.3` ou plus.	High	Cwe 200	il y a 1 mois
CVE-2026-44460	Divulgation d'information dans CVE-2026-44460 (CVE-2026-44460) vulnérabilité dans CVE-2026-44460 (CVE-2026-44460). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.12.0` ou plus.	High	PHP Cwe 200 Cwe 287 Cwe 306	il y a 1 mois
CVE-2026-45357	Vulnérabilité dans liquidjs (CVE-2026-45357) vulnérabilité dans liquidjs (CVE-2026-45357). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``date``.	High	JavaScript Denial of Service Cwe 400	il y a 1 mois
CVE-2026-42790	Vulnérabilité dans erlang (CVE-2026-42790) vulnérabilité dans erlang (CVE-2026-42790). Des informations confidentielles peuvent être exposées.	High	Cwe 295 Cwe 297 Erlang Erlangotp	il y a 1 mois
CVE-2026-42459	Vulnérabilité dans github.com/free5gc/udm (CVE-2026-42459) vulnérabilité dans github.com/free5gc/udm (CVE-2026-42459). Des informations confidentielles peuvent être exposées. Exploitable via ``supi``.	High	Cwe 20 Cwe 209 Free5Gc	il y a 1 mois
CVE-2026-42083	Free5GC PCF: Missing authentication middleware in Npcf_SMPolicyControl allows access to SM policy handlers and disclosure of subscriber SUPI Free5GC PCF: Missing authentication middleware in Npcf_SMPolicyControl allows access to SM policy handlers and disclosure of subscriber SUPI	High	Cwe 862 Authentication Bypass Go 5G +1	il y a 1 mois
CVE-2026-38945	Injection de commande dans CVE-2026-38945 (CVE-2026-38945) injection de commande dans CVE-2026-38945 (CVE-2026-38945). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Java Cwe 77	il y a 1 mois
CVE-2026-46031	Vulnérabilité dans linux (CVE-2026-46031) vulnérabilité dans linux (CVE-2026-46031). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 667 Linux Linux Kernel	il y a 1 mois
CVE-2026-45998	Use-After-Free dans linux (CVE-2026-45998) vulnérabilité dans linux (CVE-2026-45998). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Linux Linux Kernel Cwe 825	il y a 1 mois
CVE-2026-45991	Écriture hors limites dans linux (CVE-2026-45991) écriture hors limites dans linux (CVE-2026-45991). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 787 Linux Linux Kernel	il y a 1 mois
CVE-2026-45989	Use-After-Free dans linux (CVE-2026-45989) vulnérabilité dans linux (CVE-2026-45989). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Linux Linux Kernel	il y a 1 mois
CVE-2026-45980	Use-After-Free dans linux (CVE-2026-45980) vulnérabilité dans linux (CVE-2026-45980). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Linux Linux Kernel	il y a 1 mois
CVE-2026-45970	Use-After-Free dans linux (CVE-2026-45970) vulnérabilité dans linux (CVE-2026-45970). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Linux Linux Kernel	il y a 1 mois
CVE-2026-45951	Use-After-Free dans linux (CVE-2026-45951) vulnérabilité dans linux (CVE-2026-45951). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Linux Linux Kernel	il y a 1 mois
CVE-2026-45956	Use-After-Free dans linux (CVE-2026-45956) vulnérabilité dans linux (CVE-2026-45956). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Linux Linux Kernel	il y a 1 mois
CVE-2026-45959	Vulnérabilité dans linux (CVE-2026-45959) vulnérabilité dans linux (CVE-2026-45959). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 476 Linux Linux Kernel	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies