Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : languages Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-82484	Vulnérabilité dans sqli (CVE-2026-82484) vulnérabilité dans sqli (CVE-2026-82484). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP SQL Injection Cwe 74 Cwe 89	il y a 3 heures
CVE-2026-82485	Vulnérabilité dans sqli (CVE-2026-82485) vulnérabilité dans sqli (CVE-2026-82485). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP SQL Injection Cwe 74 Cwe 89	il y a 3 heures
CVE-2026-82483	XSS (Cross-Site Scripting) dans CVE-2026-82483 (CVE-2026-82483) XSS dans CVE-2026-82483 (CVE-2026-82483). Risque d'opérations non autorisées ou de divulgation.	Low	PHP Cross-Site Scripting Cwe 79 Cwe 94	il y a 4 heures
CVE-2026-82482	XSS (Cross-Site Scripting) dans CVE-2026-82482 (CVE-2026-82482) XSS dans CVE-2026-82482 (CVE-2026-82482). Risque d'opérations non autorisées ou de divulgation.	Low	PHP Cross-Site Scripting Cwe 79 Cwe 94	il y a 5 heures
CVE-2026-14835	Vulnérabilité dans wordpress (CVE-2026-14835) vulnérabilité dans wordpress (CVE-2026-14835). Risque d'opérations non autorisées ou de divulgation.		JavaScript WordPress	il y a 5 heures
CVE-2026-82480	Vulnérabilité dans c (CVE-2026-82480) vulnérabilité dans c (CVE-2026-82480). Risque d'opérations non autorisées ou de divulgation.	High	C Cwe 189 Cwe 191	il y a 6 heures
CVE-2026-82479	Débordement de tampon dans c (CVE-2026-82479) vulnérabilité dans c (CVE-2026-82479). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 119 Cwe 120	il y a 6 heures
CVE-2026-82478	Débordement de tampon dans cpp (CVE-2026-82478) vulnérabilité dans cpp (CVE-2026-82478). Risque d'opérations non autorisées ou de divulgation.	High	C++ Cwe 119 Cwe 121	il y a 7 heures
CVE-2026-82562	Vulnérabilité dans CVE-2026-82562 (CVE-2026-82562) vulnérabilité dans CVE-2026-82562 (CVE-2026-82562). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``qs.parse``. Atténuation : mise à jour vers `6.16.0` ou plus.	Low	JavaScript Cwe 770	il y a 11 heures
CVE-2026-82417	Vulnérabilité dans express (CVE-2026-82417) vulnérabilité dans express (CVE-2026-82417). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``qs.stringify``. Atténuation : mise à jour vers `6.16.0` ou plus.	Medium	JavaScript Express Cwe 248 Cwe 703	il y a 12 heures
CVE-2026-82424	Vulnérabilité dans sqli (CVE-2026-82424) vulnérabilité dans sqli (CVE-2026-82424). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP SQL Injection Cwe 74 Cwe 89	il y a 13 heures
CVE-2026-82422	Vulnérabilité dans sqli (CVE-2026-82422) vulnérabilité dans sqli (CVE-2026-82422). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP SQL Injection Cwe 74 Cwe 89	il y a 14 heures
CVE-2026-82421	Vulnérabilité dans sqli (CVE-2026-82421) vulnérabilité dans sqli (CVE-2026-82421). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP SQL Injection Cwe 74 Cwe 89	il y a 15 heures
CVE-2026-82466	Rodauth before 2.46.0 contains an authentication bypass vulnerability in the webauthn_login route... Rodauth before 2.46.0 contains an authentication bypass vulnerability in the webauthn_login route...	High	Authentication Bypass Cwe 287 Ruby	il y a 19 heures
CVE-2026-82452	Vulnérabilité dans c (CVE-2026-82452) vulnérabilité dans c (CVE-2026-82452). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Rust C Authentication Bypass Cwe 306	il y a 21 heures
CVE-2026-82453	Vulnérabilité dans CVE-2026-82453 (CVE-2026-82453) vulnérabilité dans CVE-2026-82453 (CVE-2026-82453). Des informations confidentielles peuvent être exposées.	High	Rust Cwe 256	il y a 21 heures
CVE-2026-82450	Téléversement de fichier dangereux dans CVE-2026-82450 (CVE-2026-82450) vulnérabilité dans CVE-2026-82450 (CVE-2026-82450). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 434	il y a 21 heures
CVE-2026-76547	Désérialisation non sécurisée dans wordpress (CVE-2026-76547) vulnérabilité dans wordpress (CVE-2026-76547). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	PHP WordPress Cwe 502	il y a 1 jour
CVE-2026-55855	Injection SQL dans mariadb (CVE-2026-55855) injection SQL dans mariadb (CVE-2026-55855). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.2.4` ou plus.	Medium	JavaScript SQL Injection Cwe 89 Cwe 116	il y a 1 jour
CVE-2026-55860	Vulnérabilité dans org.mariadb:r2dbc-mariadb (CVE-2026-55860) vulnérabilité dans org.mariadb:r2dbc-mariadb (CVE-2026-55860). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.4.1` ou plus.	Medium	Java Cwe 319 Cwe 522	il y a 1 jour
CVE-2026-55859	Vulnérabilité dans org.mariadb:r2dbc-mariadb (CVE-2026-55859) vulnérabilité dans org.mariadb:r2dbc-mariadb (CVE-2026-55859). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `1.4.1` ou plus.	Medium	Java C Cwe 116 Cwe 838	il y a 1 jour
CVE-2026-55858	Vulnérabilité dans org.mariadb.jdbc:mariadb-java-client (CVE-2026-55858) vulnérabilité dans org.mariadb.jdbc:mariadb-java-client (CVE-2026-55858). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `2.7.14` ou plus.	Medium	Java Cwe 838	il y a 1 jour
CVE-2026-55857	Vulnérabilité dans org.mariadb.jdbc:mariadb-java-client (CVE-2026-55857) vulnérabilité dans org.mariadb.jdbc:mariadb-java-client (CVE-2026-55857). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.7.14` ou plus.	Medium	Java Cwe 319 Cwe 522	il y a 1 jour
CVE-2026-55856	Vulnérabilité dans org.mariadb.jdbc:mariadb-java-client (CVE-2026-55856) vulnérabilité dans org.mariadb.jdbc:mariadb-java-client (CVE-2026-55856). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.7.14` ou plus.	Medium	Java Cwe 522	il y a 1 jour
CVE-2026-55848	XXE (Entité XML externe) dans org.mapfish.print:print-lib (CVE-2026-55848) vulnérabilité dans org.mapfish.print:print-lib (CVE-2026-55848). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `4.0.5` ou plus.	High	Java Cwe 611	il y a 1 jour
CVE-2026-55779	XSS (Cross-Site Scripting) dans silverstripe/versioned (CVE-2026-55779) XSS dans silverstripe/versioned (CVE-2026-55779). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.2.1` ou plus.	Medium	PHP JavaScript Cwe 79	il y a 1 jour
CVE-2026-82333	Vulnérabilité dans dos (CVE-2026-82333) vulnérabilité dans dos (CVE-2026-82333). Risque d'opérations non autorisées ou de divulgation.	High	JavaScript Denial of Service Cwe 400	il y a 1 jour
CVE-2026-77037	Vulnérabilité dans dos (CVE-2026-77037) vulnérabilité dans dos (CVE-2026-77037). Risque d'opérations non autorisées ou de divulgation.	High	JavaScript Denial of Service Cwe 400 Cwe 459	il y a 1 jour
CVE-2026-77063	Vulnérabilité dans CVE-2026-77063 (CVE-2026-77063) vulnérabilité dans CVE-2026-77063 (CVE-2026-77063). Risque d'opérations non autorisées ou de divulgation.	Low	JavaScript Cwe 362	il y a 1 jour
CVE-2026-77078	Vulnérabilité dans dos (CVE-2026-77078) vulnérabilité dans dos (CVE-2026-77078). Risque d'opérations non autorisées ou de divulgation.	High	JavaScript Denial of Service Cwe 248	il y a 1 jour
CVE-2026-13734	Vulnérabilité dans c (CVE-2026-13734) vulnérabilité dans c (CVE-2026-13734). Risque d'opérations non autorisées ou de divulgation.	Medium	C Cwe 294	il y a 1 jour
CVE-2026-13735	Vulnérabilité dans c (CVE-2026-13735) vulnérabilité dans c (CVE-2026-13735). Risque d'opérations non autorisées ou de divulgation.	Low	C Cwe 290	il y a 1 jour
CVE-2026-55867	Vulnérabilité dans org.graylog2:graylog2-server (CVE-2026-55867) vulnérabilité dans org.graylog2:graylog2-server (CVE-2026-55867). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `7.1.2` ou plus.		Java Cwe 639	il y a 1 jour
CVE-2026-55841	Vulnérabilité dans org.graylog2:graylog2-server (CVE-2026-55841) vulnérabilité dans org.graylog2:graylog2-server (CVE-2026-55841). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `7.1.2` ou plus.	High	Java Cwe 138	il y a 1 jour
CVE-2026-55854	Vulnérabilité dans mariadb (CVE-2026-55854) vulnérabilité dans mariadb (CVE-2026-55854). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.2.4` ou plus.	Medium	JavaScript Cwe 319 Cwe 522	il y a 1 jour
CVE-2026-51624	Vulnérabilité dans c (CVE-2026-51624) vulnérabilité dans c (CVE-2026-51624). Risque d'opérations non autorisées ou de divulgation.		C	il y a 1 jour
CVE-2026-55891	Vulnérabilité dans privatebin/privatebin (CVE-2026-55891) vulnérabilité dans privatebin/privatebin (CVE-2026-55891). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``FILTER_SANITIZE_URL``. Atténuation : mise à jour vers `2.0.5` ou plus.	None	PHP JavaScript Cwe 116	il y a 1 jour
CVE-2026-55696	XSS (Cross-Site Scripting) dans privatebin/privatebin (CVE-2026-55696) XSS dans privatebin/privatebin (CVE-2026-55696). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``lang``. Atténuation : mise à jour vers `2.0.5` ou plus.	Medium	JavaScript Cwe 79 Cwe 80	il y a 1 jour
CVE-2026-82287	Vulnérabilité dans c (CVE-2026-82287) vulnérabilité dans c (CVE-2026-82287). Des informations confidentielles peuvent être exposées.	High	C Cwe 942	il y a 1 jour
CVE-2026-82284	Vulnérabilité dans c (CVE-2026-82284) vulnérabilité dans c (CVE-2026-82284). Des informations confidentielles peuvent être exposées. Exploitable via `GET /chat/{chat_id}/history`.	High	C Cwe 639	il y a 1 jour
CVE-2026-82278	Injection de code dans CVE-2026-82278 (CVE-2026-82278) injection de code dans CVE-2026-82278 (CVE-2026-82278). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/v1/workflow/run_once`.	High	Python Remote Code Execution Cwe 94	il y a 1 jour
CVE-2026-77939	Injection de code dans symfony (CVE-2026-77939) injection de code dans symfony (CVE-2026-77939). Des informations confidentielles peuvent être exposées. Exploitable via `POST /api/v1/query`.	Medium	PHP Symfony Remote Code Execution Cwe 94 +1	il y a 1 jour
CVE-2026-55378	Injection de commande OS dans CVE-2026-55378 (CVE-2026-55378) injection de commande OS dans CVE-2026-55378 (CVE-2026-55378). Risque d'opérations non autorisées ou de divulgation.		JavaScript Cwe 78	il y a 1 jour
CVE-2026-50980	Vulnérabilité dans CVE-2026-50980 (CVE-2026-50980) vulnérabilité dans CVE-2026-50980 (CVE-2026-50980). Risque d'opérations non autorisées ou de divulgation.		JavaScript Cross-Site Scripting	il y a 1 jour
CVE-2026-55634	Injection SQL dans pimcore/pimcore (CVE-2026-55634) injection SQL dans pimcore/pimcore (CVE-2026-55634). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``objects``. Atténuation : mise à jour vers `2026.1.6` ou plus.	Critical	PHP Cwe 89 Cwe 94	il y a 1 jour
CVE-2026-55220	Désérialisation non sécurisée dans pimcore/pimcore (CVE-2026-55220) vulnérabilité dans pimcore/pimcore (CVE-2026-55220). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``true``. Atténuation : mise à jour vers `12.3.10` ou plus.		PHP Cwe 502	il y a 1 jour
CVE-2026-55215	Vulnérabilité dans mariadb (CVE-2026-55215) vulnérabilité dans mariadb (CVE-2026-55215). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.2.4` ou plus.	High	JavaScript Cwe 295 Cwe 522	il y a 1 jour
CVE-2026-55520	Vulnérabilité dans Protego (CVE-2026-55520) vulnérabilité dans Protego (CVE-2026-55520). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``robots.txt``. Atténuation : mise à jour vers `0.6.2` ou plus.		Python Cwe 400 Cwe 1333	il y a 1 jour
CVE-2026-55248	Vulnérabilité dans plone.app.portlets (CVE-2026-55248) vulnérabilité dans plone.app.portlets (CVE-2026-55248). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``plone.app.portlets``. Atténuation : mise à jour vers `5.0.8` ou plus.	Critical	JavaScript Cwe 400	il y a 1 jour
CVE-2026-55673	Injection de commande OS dans com.powsybl:powsybl-computation-local (CVE-2026-55673) injection de commande OS dans com.powsybl:powsybl-computation-local (CVE-2026-55673). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``AbstractLocalCommandExecutor``. Atténuation : mise à jour vers `7.2.2` ou plus.		C Cwe 78 Cwe 88	il y a 1 jour

Vulnérabilités

🍪 À propos des cookies