Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : languages Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-4341	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-4341) XSS dans wordpress (CVE-2026-4341). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``follow_us_text``.	Medium	PHP WordPress Cross-Site Scripting Cwe 79	il y a 4 mois
CVE-2026-3296	Désérialisation non sécurisée dans wordpress (CVE-2026-3296) vulnérabilité dans wordpress (CVE-2026-3296). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Insecure Deserialization Cwe 502	il y a 4 mois
CVE-2026-39847	Traversée de chemin dans emmett (CVE-2026-39847) traversée de chemin dans emmett (CVE-2026-39847). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.8.1` ou plus.	Critical	Python Path Traversal Cwe 22 Emmett	il y a 4 mois
CVE-2026-39373	Vulnérabilité dans jwcrypto (CVE-2026-39373) vulnérabilité dans jwcrypto (CVE-2026-39373). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``data``. Atténuation : mise à jour vers `1.5.7` ou plus.	Medium	Python Cwe 409 Latchset Jwcrypto	il y a 4 mois
CVE-2026-39376	Vulnérabilité dans fastfeedparser (CVE-2026-39376) vulnérabilité dans fastfeedparser (CVE-2026-39376). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ValueError``. Atténuation : mise à jour vers `0.5.10` ou plus.	High	Python Server-Side Request Forgery Cwe 674 Kagi +1	il y a 4 mois
CVE-2026-39370	SSRF (Falsification de requête côté serveur) dans WWBN/AVideo (CVE-2026-39370) SSRF dans WWBN/AVideo (CVE-2026-39370). Des informations confidentielles peuvent être exposées. Exploitable via `POST /objects/aVideoEncoder.json.php`.	High	PHP Server-Side Request Forgery Cwe 918 Wwbn +1	il y a 4 mois
CVE-2026-39369	Traversée de chemin dans WWBN/AVideo (CVE-2026-39369) traversée de chemin dans WWBN/AVideo (CVE-2026-39369). Des informations confidentielles peuvent être exposées. Exploitable via `POST /objects/aVideoEncoderReceiveImage.json.php`.	High	PHP Cwe 22 Wwbn Avideo	il y a 4 mois
CVE-2026-32289	XSS (Cross-Site Scripting) dans stdlib (CVE-2026-32289) XSS dans stdlib (CVE-2026-32289). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.25.9, 1.26.2` ou plus.	Medium	JavaScript Cross-Site Scripting Cwe 79 Golang +1	il y a 4 mois
CVE-2026-27140	Vulnérabilité dans toolchain (CVE-2026-27140) vulnérabilité dans toolchain (CVE-2026-27140). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.25.9, 1.26.2` ou plus.	High	Cwe 863 Cwe 641 Golang Go	il y a 4 mois
CVE-2026-32280	Vulnérabilité dans stdlib (CVE-2026-32280) vulnérabilité dans stdlib (CVE-2026-32280). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.25.9, 1.26.2` ou plus.	High	Denial of Service Cwe 770 Golang Go	il y a 4 mois
CVE-2026-32282	Vulnérabilité dans stdlib (CVE-2026-32282) vulnérabilité dans stdlib (CVE-2026-32282). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.25.9, 1.26.2` ou plus.	Medium	Cwe 59 Golang Go	il y a 4 mois
CVE-2026-27143	Vulnérabilité dans toolchain (CVE-2026-27143) vulnérabilité dans toolchain (CVE-2026-27143). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.25.9, 1.26.2` ou plus.	Critical	Golang Go	il y a 4 mois
CVE-2026-27144	Vulnérabilité dans toolchain (CVE-2026-27144) vulnérabilité dans toolchain (CVE-2026-27144). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `1.25.9, 1.26.2` ou plus.	High	Cwe 843 Golang Go	il y a 4 mois
CVE-2026-32283	Vulnérabilité dans stdlib (CVE-2026-32283) vulnérabilité dans stdlib (CVE-2026-32283). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.25.9, 1.26.2` ou plus.	High	Denial of Service Cwe 770 Cwe 764 Golang +1	il y a 4 mois
CVE-2026-33810	Vulnérabilité dans stdlib (CVE-2026-33810) vulnérabilité dans stdlib (CVE-2026-33810). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.26.2` ou plus.	High	Cwe 295 Cwe 1289 Golang Go	il y a 4 mois
CVE-2026-32281	Vulnérabilité dans stdlib (CVE-2026-32281) vulnérabilité dans stdlib (CVE-2026-32281). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.25.9, 1.26.2` ou plus.	High	Denial of Service Cwe 295 Golang Go	il y a 4 mois
CVE-2026-32288	Vulnérabilité dans stdlib (CVE-2026-32288) vulnérabilité dans stdlib (CVE-2026-32288). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.25.9, 1.26.2` ou plus.	Medium	Cwe 770 Golang Go	il y a 4 mois
CVE-2026-39934	Vulnérabilité dans c (CVE-2026-39934) vulnérabilité dans c (CVE-2026-39934). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``master``.		C Cwe 835	il y a 4 mois
CVE-2026-39846	XSS (Cross-Site Scripting) dans github.com/siyuan-note/siyuan/kernel (CVE-2026-39846) XSS dans github.com/siyuan-note/siyuan/kernel (CVE-2026-39846). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``nodeIntegration``. Atténuation : mise à jour vers `0.0.0-20260407035653-2f416e5253f1` ou plus.	Critical	JavaScript Remote Code Execution Cross-Site Scripting Cwe 79 +3	il y a 4 mois
CVE-2026-34781	Vulnérabilité dans dos (CVE-2026-34781) vulnérabilité dans dos (CVE-2026-34781). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `39.8.5` ou plus.	Low	JavaScript Denial of Service Cwe 476 Electronjs +1	il y a 4 mois
CVE-2026-35568	Vulnérabilité dans lfprojects (CVE-2026-35568) vulnérabilité dans lfprojects (CVE-2026-35568). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `1.0.0` ou plus.	Medium	Java Cwe 346 Lfprojects Mcp Java Sdk	il y a 4 mois
CVE-2026-34765	Vulnérabilité dans electronjs (CVE-2026-34765) vulnérabilité dans electronjs (CVE-2026-34765). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `39.8.5` ou plus.	Medium	JavaScript Cwe 668 Electronjs Electron	il y a 4 mois
CVE-2026-34580	Vulnérabilité dans c (CVE-2026-34580) vulnérabilité dans c (CVE-2026-34580). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `3.11.1` ou plus.	High	C Cwe 295 Botan Project Botan	il y a 4 mois
CVE-2026-34582	Vulnérabilité dans c (CVE-2026-34582) vulnérabilité dans c (CVE-2026-34582). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `3.11.1` ou plus.	Critical	C Cwe 841 Cwe 166 Botan Project +1	il y a 4 mois
CVE-2026-39400	XSS (Cross-Site Scripting) dans cronicle (CVE-2026-39400) XSS dans cronicle (CVE-2026-39400). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.9.111` ou plus.	Medium	JavaScript Cwe 79 Cronicle	il y a 4 mois
CVE-2026-33439	Désérialisation non sécurisée dans deserialization (CVE-2026-33439) vulnérabilité dans deserialization (CVE-2026-33439). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `16.0.6` ou plus.	Critical	Java Remote Code Execution Insecure Deserialization Cwe 502 +2	il y a 4 mois
CVE-2026-39380	XSS (Cross-Site Scripting) dans opensourcepos (CVE-2026-39380) XSS dans opensourcepos (CVE-2026-39380). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.4.3` ou plus.	Medium	PHP JavaScript Cross-Site Scripting Cwe 79 +2	il y a 4 mois
CVE-2026-39381	Autorisation incorrecte dans parseplatform (CVE-2026-39381) vulnérabilité dans parseplatform (CVE-2026-39381). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /sessions/me`. Atténuation : mise à jour vers `9.8.0-alpha.7` ou plus.	Medium	JavaScript Cwe 863 Parseplatform Parse Server	il y a 4 mois
CVE-2026-39366	Vulnérabilité dans wwbn (CVE-2026-39366) vulnérabilité dans wwbn (CVE-2026-39366). Les données peuvent être altérées par des attaquants.	Medium	PHP Cwe 345 Wwbn Avideo	il y a 4 mois
CVE-2026-39363	Divulgation d'information dans vitejs (CVE-2026-39363) vulnérabilité dans vitejs (CVE-2026-39363). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `6.4.2` ou plus.	High	JavaScript Cwe 200 Cwe 306 Cwe 1220 +3	il y a 4 mois
CVE-2026-39364	Vulnérabilité dans vitejs (CVE-2026-39364) vulnérabilité dans vitejs (CVE-2026-39364). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `7.3.2` ou plus.	High	JavaScript Cwe 180 Cwe 284 Cwe 472 +3	il y a 4 mois
CVE-2026-39365	Traversée de chemin dans vitejs (CVE-2026-39365) traversée de chemin dans vitejs (CVE-2026-39365). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.4.2` ou plus.	Medium	JavaScript Cwe 22 Vitejs Vite +1	il y a 4 mois
CVE-2026-39367	XSS (Cross-Site Scripting) dans wwbn (CVE-2026-39367) XSS dans wwbn (CVE-2026-39367). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cwe 79 Wwbn Avideo	il y a 4 mois
CVE-2026-39361	SSRF (Falsification de requête côté serveur) dans openobserve (CVE-2026-39361) SSRF dans openobserve (CVE-2026-39361). Des informations confidentielles peuvent être exposées.	High	Rust Cwe 918 Openobserve	il y a 4 mois
CVE-2026-35533	Vulnérabilité dans mise (CVE-2026-35533) vulnérabilité dans mise (CVE-2026-35533). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``mise``. Atténuation : mise à jour vers `2026.6.4` ou plus.	High	Python Cwe 284 Jdx Mise	il y a 4 mois
CVE-2026-5736	Vulnérabilité dans sqli (CVE-2026-5736) vulnérabilité dans sqli (CVE-2026-5736). Risque d'opérations non autorisées ou de divulgation.	High	Java SQL Injection Cwe 74 Cwe 89	il y a 4 mois
CVE-2026-39355	Vulnérabilité dans kreaweb (CVE-2026-39355) vulnérabilité dans kreaweb (CVE-2026-39355). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `5.9.1` ou plus.	Critical	PHP Cwe 862 Kreaweb Genealogy	il y a 4 mois
CVE-2026-39360	Vulnérabilité dans rustfs (CVE-2026-39360) vulnérabilité dans rustfs (CVE-2026-39360). Risque d'opérations non autorisées ou de divulgation.	Medium	Rust Cwe 862 Rustfs	il y a 4 mois
CVE-2026-39341	Injection SQL dans sqli (CVE-2026-39341) injection SQL dans sqli (CVE-2026-39341). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `7.1.0` ou plus.	High	PHP SQL Injection Cwe 89 Churchcrm	il y a 4 mois
CVE-2026-39342	Injection SQL dans sqli (CVE-2026-39342) injection SQL dans sqli (CVE-2026-39342). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `7.1.0` ou plus.	High	PHP SQL Injection Cwe 89 Churchcrm	il y a 4 mois
CVE-2026-39343	Injection SQL dans sqli (CVE-2026-39343) injection SQL dans sqli (CVE-2026-39343). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `7.1.0` ou plus.	High	PHP SQL Injection Cwe 89 Churchcrm	il y a 4 mois
CVE-2026-39344	XSS (Cross-Site Scripting) dans churchcrm (CVE-2026-39344) XSS dans churchcrm (CVE-2026-39344). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `7.1.0` ou plus.	High	JavaScript Cross-Site Scripting Cwe 79 Cwe 80 +1	il y a 4 mois
CVE-2025-14821	Vulnérabilité dans c (CVE-2025-14821) vulnérabilité dans c (CVE-2025-14821). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 427 Libssh Redhat +1	il y a 4 mois
CVE-2026-35554	Vulnérabilité dans apache (CVE-2026-35554) vulnérabilité dans apache (CVE-2026-35554). Des informations confidentielles peuvent être exposées.	High	Java Apache Insecure Deserialization Cwe 362 +2	il y a 4 mois
CVE-2026-22666	Vulnérabilité dans dolibarr (CVE-2026-22666) vulnérabilité dans dolibarr (CVE-2026-22666). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 95 Cwe 94 +2	il y a 4 mois
CVE-2026-31842	Vulnérabilité dans c (CVE-2026-31842) vulnérabilité dans c (CVE-2026-31842). Risque d'opérations non autorisées ou de divulgation.	High	C Cwe 444 Tinyproxy Project Tinyproxy	il y a 4 mois
CVE-2026-5719	Vulnérabilité dans sqli (CVE-2026-5719) vulnérabilité dans sqli (CVE-2026-5719). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP SQL Injection Cwe 74 Cwe 89	il y a 4 mois
CVE-2026-5705	XSS (Cross-Site Scripting) dans CVE-2026-5705 (CVE-2026-5705) XSS dans CVE-2026-5705 (CVE-2026-5705). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Cwe 94	il y a 4 mois
CVE-2026-5709	Injection de commande OS dans c (CVE-2026-5709) injection de commande OS dans c (CVE-2026-5709). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 78 Amazon Research And Engineering Studio	il y a 4 mois
CVE-2026-35473	Redirection ouverte dans wegia (CVE-2026-35473) vulnérabilité dans wegia (CVE-2026-35473). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.6.9` ou plus.	Medium	PHP Cwe 601 Wegia	il y a 4 mois

Vulnérabilités

🍪 À propos des cookies