Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-42204 |
|
Injection de commande OS dans CVE-2026-42204 (CVE-2026-42204)
injection de commande OS dans CVE-2026-42204 (CVE-2026-42204). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-34049 |
|
Injection de commande OS dans CVE-2026-34049 (CVE-2026-34049)
injection de commande OS dans CVE-2026-34049 (CVE-2026-34049). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-34153 |
|
Injection de commande OS dans CVE-2026-34153 (CVE-2026-34153)
injection de commande OS dans CVE-2026-34153 (CVE-2026-34153). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-34599 |
|
Injection de commande OS dans CVE-2026-34599 (CVE-2026-34599)
injection de commande OS dans CVE-2026-34599 (CVE-2026-34599). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-38976 |
|
Vulnérabilité dans c (CVE-2026-38976)
vulnérabilité dans c (CVE-2026-38976). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-34050 |
|
Vulnérabilité dans CVE-2026-34050 (CVE-2026-34050)
vulnérabilité dans CVE-2026-34050 (CVE-2026-34050). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-32718 |
|
Autorisation incorrecte dans CVE-2026-32718 (CVE-2026-32718)
vulnérabilité dans CVE-2026-32718 (CVE-2026-32718). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-55727 |
|
Contournement d'authentification dans CVE-2026-55727 (CVE-2026-55727)
contournement d'authentification dans CVE-2026-55727 (CVE-2026-55727). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-59711 |
|
XSS (Cross-Site Scripting) dans CVE-2026-59711 (CVE-2026-59711)
XSS dans CVE-2026-59711 (CVE-2026-59711). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-59713 |
|
CSRF dans csrf (CVE-2026-59713)
vulnérabilité dans csrf (CVE-2026-59713). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-25268 |
|
Vulnérabilité dans qualcomm (CVE-2026-25268)
vulnérabilité dans qualcomm (CVE-2026-25268). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-25271 |
|
Vulnérabilité dans qualcomm (CVE-2026-25271)
vulnérabilité dans qualcomm (CVE-2026-25271). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14468 |
|
Traversée de chemin dans CVE-2026-14468 (CVE-2026-14468)
traversée de chemin dans CVE-2026-14468 (CVE-2026-14468). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-48267 |
|
Vulnérabilité dans adobe (CVE-2026-48267)
vulnérabilité dans adobe (CVE-2026-48267). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-21384 |
|
Écriture hors limites dans qualcomm (CVE-2026-21384)
écriture hors limites dans qualcomm (CVE-2026-21384). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-21370 |
|
Écriture hors limites dans qualcomm (CVE-2026-21370)
écriture hors limites dans qualcomm (CVE-2026-21370). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-21369 |
|
Écriture hors limites dans qualcomm (CVE-2026-21369)
écriture hors limites dans qualcomm (CVE-2026-21369). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-21368 |
|
Écriture hors limites dans qualcomm (CVE-2026-21368)
écriture hors limites dans qualcomm (CVE-2026-21368). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-59617 |
|
Memory Corruption when processing multiple IOCTL calls with the same buffer file descriptor input.
Memory Corruption when processing multiple IOCTL calls with the same buffer file descriptor input.
|
| CVE-2025-59615 |
|
Use-After-Free dans qualcomm (CVE-2025-59615)
vulnérabilité dans qualcomm (CVE-2025-59615). Les données peuvent être altérées par des attaquants.
|
| CVE-2025-59616 |
|
Use-After-Free dans qualcomm (CVE-2025-59616)
vulnérabilité dans qualcomm (CVE-2025-59616). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-14471 |
|
Injection SQL dans Amazon aws (CVE-2026-14471)
injection SQL dans Amazon aws (CVE-2026-14471). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-57572 |
|
Vulnérabilité dans kidocode (CVE-2026-57572)
vulnérabilité dans kidocode (CVE-2026-57572). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-57573 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-57573)
SSRF dans ssrf (CVE-2026-57573). Des informations confidentielles peuvent être exposées. Exploitable via `POST /crawl/stream`.
|
| CVE-2026-57571 |
|
Traversée de chemin dans kidocode (CVE-2026-57571)
traversée de chemin dans kidocode (CVE-2026-57571). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-54765 |
|
Vulnérabilité dans traefik (CVE-2026-54765)
vulnérabilité dans traefik (CVE-2026-54765). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-54763 |
|
Vulnérabilité dans traefik (CVE-2026-54763)
vulnérabilité dans traefik (CVE-2026-54763). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-54234 |
|
Vulnérabilité dans dos (CVE-2026-54234)
vulnérabilité dans dos (CVE-2026-54234). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-33734 |
|
Injection SQL dans sqli (CVE-2026-33734)
injection SQL dans sqli (CVE-2026-33734). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Massmailer``.
|
| CVE-2026-34038 |
|
Injection de commande OS dans CVE-2026-34038 (CVE-2026-34038)
injection de commande OS dans CVE-2026-34038 (CVE-2026-34038). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-42331 |
|
Vulnérabilité dans CVE-2026-42331 (CVE-2026-42331)
vulnérabilité dans CVE-2026-42331 (CVE-2026-42331). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``gateway_id``.
|
| CVE-2026-42341 |
|
Vulnérabilité dans CVE-2026-42341 (CVE-2026-42341)
vulnérabilité dans CVE-2026-42341 (CVE-2026-42341). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-55437 |
|
XSS (Cross-Site Scripting) dans github.com/coder/coder/v2 (CVE-2026-55437)
XSS dans github.com/coder/coder/v2 (CVE-2026-55437). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``AgentLogLine``. Atténuation : mise à jour vers `2.29.17` ou plus.
|
| CVE-2026-55436 |
|
Vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55436)
vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55436). Des informations confidentielles peuvent être exposées. Exploitable via ``aibridgeproxyd``. Atténuation : mise à jour vers `2.32.7` ou plus.
|
| CVE-2026-55435 |
|
Autorisation incorrecte dans github.com/coder/coder/v2 (CVE-2026-55435)
vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55435). Risque d'opérations non autorisées ou de divulgation. Exploitable via `DELETE /api/v2/users/{user}/keys`. Atténuation : mise à jour vers `2.32.7` ou plus.
|
| CVE-2026-55434 |
|
Vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55434)
vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55434). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``io.ReadAll``. Atténuation : mise à jour vers `2.33.8` ou plus.
|
| CVE-2026-55433 |
|
Vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55433)
vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55433). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ActionRead``. Atténuation : mise à jour vers `2.29.17` ou plus.
|
| CVE-2026-55432 |
|
Vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55432)
vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55432). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``CreateSubAgent``. Atténuation : mise à jour vers `2.29.17` ou plus.
|
| CVE-2026-55431 |
|
Vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55431)
vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55431). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.29.17` ou plus.
|
| CVE-2026-55078 |
|
Vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55078)
vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55078). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /api/v2/files`. Atténuation : mise à jour vers `2.29.17` ou plus.
|
| CVE-2026-55430 |
|
Vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55430)
vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55430). Des informations confidentielles peuvent être exposées. Exploitable via ``Host``. Atténuation : mise à jour vers `2.29.17` ou plus.
|
| CVE-2026-55428 |
|
Vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55428)
vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55428). Des informations confidentielles peuvent être exposées. Exploitable via ``Addresses``. Atténuation : mise à jour vers `2.29.17` ou plus.
|
| CVE-2026-55427 |
|
Vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55427)
vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55427). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``HostnameSuffix``. Atténuation : mise à jour vers `2.29.17` ou plus.
|
| CVE-2026-55077 |
|
Vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55077)
vulnérabilité dans github.com/coder/coder/v2 (CVE-2026-55077). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `PUT /api/v2/users/{user}/password`. Atténuation : mise à jour vers `2.29.17` ou plus.
|
| CVE-2026-55075 |
|
Contournement d'authentification dans github.com/coder/coder/v2 (CVE-2026-55075)
contournement d'authentification dans github.com/coder/coder/v2 (CVE-2026-55075). Des informations confidentielles peuvent être exposées. Exploitable via ``email_verified``. Atténuation : mise à jour vers `2.29.17` ou plus.
|
| CVE-2026-55076 |
|
Contournement d'authentification dans github.com/coder/coder/v2 (CVE-2026-55076)
contournement d'authentification dans github.com/coder/coder/v2 (CVE-2026-55076). Des informations confidentielles peuvent être exposées. Exploitable via ``email_verified``. Atténuation : mise à jour vers `2.29.17` ou plus.
|
| CVE-2026-53935 |
|
Autorisation incorrecte dans github.com/cilium/cilium (CVE-2026-53935)
vulnérabilité dans github.com/cilium/cilium (CVE-2026-53935). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.17.16` ou plus.
|
| CVE-2026-58404 |
|
SSRF (Falsification de requête côté serveur) dans gohugo (CVE-2026-58404)
SSRF dans gohugo (CVE-2026-58404). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0.163.1` ou plus.
|
| CVE-2026-58403 |
|
Vulnérabilité dans gohugo (CVE-2026-58403)
vulnérabilité dans gohugo (CVE-2026-58403). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0.163.1` ou plus.
|
| CVE-2026-59089 |
|
Vulnérabilité dans dos (CVE-2026-59089)
vulnérabilité dans dos (CVE-2026-59089). Risque d'opérations non autorisées ou de divulgation.
|