Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-82261 |
|
Vulnérabilité dans dos (CVE-2026-82261)
vulnérabilité dans dos (CVE-2026-82261). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.52.2` ou plus.
|
| CVE-2026-82259 |
|
Désérialisation non sécurisée dans dos (CVE-2026-82259)
vulnérabilité dans dos (CVE-2026-82259). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.53.3` ou plus.
|
| CVE-2026-82260 |
|
Vulnérabilité dans dos (CVE-2026-82260)
vulnérabilité dans dos (CVE-2026-82260). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.52.2` ou plus.
|
| CVE-2026-82222 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-82222)
vulnérabilité dans deserialization (CVE-2026-82222). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-78032 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-78032)
vulnérabilité dans deserialization (CVE-2026-78032). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-59307 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-59307)
vulnérabilité dans deserialization (CVE-2026-59307). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-59306 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-59306)
vulnérabilité dans deserialization (CVE-2026-59306). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-47864 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-47864)
vulnérabilité dans deserialization (CVE-2026-47864). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-47875 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-47875)
vulnérabilité dans deserialization (CVE-2026-47875). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-47856 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-47856)
vulnérabilité dans deserialization (CVE-2026-47856). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2021-23758 KEV |
|
Ajax.NET Professional Ajax.NET Professional — Ajax.NET Professional Deserialization of Untrusted Data Vulnerability
Ajax.NET Professional (AjaxPro) contains a deserialization of untrusted data vulnerability that could allow for remote code execution via arbitrary .NET classes. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.
|
| CVE-2026-78572 |
|
Désérialisation non sécurisée dans wordpress (CVE-2026-78572)
vulnérabilité dans wordpress (CVE-2026-78572). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-78683 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-78683)
vulnérabilité dans deserialization (CVE-2026-78683). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.10.0` ou plus.
|
| CVE-2026-77310 |
|
SSRF (Falsification de requête côté serveur) dans csharp (CVE-2026-77310)
SSRF dans csharp (CVE-2026-77310). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-78147 |
|
Vulnérabilité dans cpp (CVE-2026-78147)
vulnérabilité dans cpp (CVE-2026-78147). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-0551 |
|
Désérialisation non sécurisée dans wordpress (CVE-2026-0551)
vulnérabilité dans wordpress (CVE-2026-0551). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-4703 |
|
Désérialisation non sécurisée dans wordpress (CVE-2026-4703)
vulnérabilité dans wordpress (CVE-2026-4703). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-62388 |
|
Vulnérabilité dans path-traversal (CVE-2026-62388)
vulnérabilité dans path-traversal (CVE-2026-62388). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-77646 |
|
Désérialisation non sécurisée dans ssrf (CVE-2026-77646)
vulnérabilité dans ssrf (CVE-2026-77646). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-77645 |
|
Vulnérabilité dans deserialization (CVE-2026-77645)
vulnérabilité dans deserialization (CVE-2026-77645). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-69836 KEV |
|
[KEV] Désérialisation non sécurisée dans Microsoft deserialization (CVE-2026-69836)
vulnérabilité dans Microsoft deserialization (CVE-2026-69836). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-54389 |
|
Vulnérabilité dans deserialization (CVE-2026-54389)
vulnérabilité dans deserialization (CVE-2026-54389). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18285 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-18285)
vulnérabilité dans deserialization (CVE-2026-18285). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15679 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-15679)
vulnérabilité dans deserialization (CVE-2026-15679). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-76850 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-76850)
vulnérabilité dans deserialization (CVE-2026-76850). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /distserve/p2p_initialize`.
|
| CVE-2026-76395 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-76395)
vulnérabilité dans deserialization (CVE-2026-76395). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-14600 |
|
Vulnérabilité dans deserialization (CVE-2025-14600)
vulnérabilité dans deserialization (CVE-2025-14600). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-49817 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-49817)
vulnérabilité dans deserialization (CVE-2026-49817). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-49816 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-49816)
vulnérabilité dans deserialization (CVE-2026-49816). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-75987 |
|
Vulnérabilité dans deserialization (CVE-2026-75987)
vulnérabilité dans deserialization (CVE-2026-75987). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-74012 |
|
Editor PHP Object Injection in TaxoPress <= 3.51.0 versions.
Editor PHP Object Injection in TaxoPress <= 3.51.0 versions.
|
| CVE-2026-73397 |
|
Unauthenticated Deserialization of untrusted data in Youzify <= 1.3.7 versions.
Unauthenticated Deserialization of untrusted data in Youzify <= 1.3.7 versions.
|
| CVE-2026-63639 |
|
Use-After-Free dans deserialization (CVE-2026-63639)
vulnérabilité dans deserialization (CVE-2026-63639). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16138 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-16138)
vulnérabilité dans deserialization (CVE-2026-16138). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-13784 |
|
Désérialisation non sécurisée dans wordpress (CVE-2024-13784)
vulnérabilité dans wordpress (CVE-2024-13784). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-10035 |
|
Désérialisation non sécurisée dans wordpress (CVE-2026-10035)
vulnérabilité dans wordpress (CVE-2026-10035). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-63701 |
|
Élévation de privilèges dans privilege-escalation (CVE-2026-63701)
vulnérabilité dans privilege-escalation (CVE-2026-63701). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-19826 |
|
A vulnerability was detected in alldatacenter alldata up to 0.6.8. This affects the function...
A vulnerability was detected in alldatacenter alldata up to 0.6.8. This affects the function...
|
| CVE-2026-10571 |
|
Désérialisation non sécurisée dans dos (CVE-2026-10571)
vulnérabilité dans dos (CVE-2026-10571). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-7639 |
|
Désérialisation non sécurisée dans cisa (CVE-2025-7639)
vulnérabilité dans cisa (CVE-2025-7639). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-66256 |
|
Désérialisation non sécurisée dans apache (CVE-2026-66256)
vulnérabilité dans apache (CVE-2026-66256). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-73583 |
|
Lecture hors limites dans dos (CVE-2026-73583)
vulnérabilité dans dos (CVE-2026-73583). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67579 |
|
Injection SQL dans sqli (CVE-2026-67579)
injection SQL dans sqli (CVE-2026-67579). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-73325 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-73325)
vulnérabilité dans deserialization (CVE-2026-73325). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-67587 |
|
Désérialisation non sécurisée dans apache (CVE-2026-67587)
vulnérabilité dans apache (CVE-2026-67587). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``Callback``.
|
| CVE-2026-67260 |
|
Désérialisation non sécurisée dans apache (CVE-2026-67260)
vulnérabilité dans apache (CVE-2026-67260). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``awaiting_input``.
|
| CVE-2026-59124 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-59124)
vulnérabilité dans deserialization (CVE-2026-59124). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35502 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-35502)
vulnérabilité dans deserialization (CVE-2026-35502). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48397 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-48397)
vulnérabilité dans deserialization (CVE-2026-48397). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-70321 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-70321)
vulnérabilité dans deserialization (CVE-2026-70321). L'exploitation peut entraîner la prise de contrôle totale du système.
|