Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2019-25675 |
|
Injection SQL dans sqli (CVE-2019-25675)
injection SQL dans sqli (CVE-2019-25675). Des informations confidentielles peuvent être exposées.
|
| CVE-2019-25676 |
|
XSS (Cross-Site Scripting) dans sqli (CVE-2019-25676)
XSS dans sqli (CVE-2019-25676). Des informations confidentielles peuvent être exposées.
|
| CVE-2019-25678 |
|
Vulnérabilité dans sqli (CVE-2019-25678)
vulnérabilité dans sqli (CVE-2019-25678). Des informations confidentielles peuvent être exposées.
|
| CVE-2019-25668 |
|
Injection SQL dans sqli (CVE-2019-25668)
injection SQL dans sqli (CVE-2019-25668). Des informations confidentielles peuvent être exposées.
|
| CVE-2019-25671 |
|
Traversée de chemin dans c (CVE-2019-25671)
traversée de chemin dans c (CVE-2019-25671). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2019-25662 |
|
Injection SQL dans sqli (CVE-2019-25662)
injection SQL dans sqli (CVE-2019-25662). Des informations confidentielles peuvent être exposées.
|
| CVE-2019-25664 |
|
Injection SQL dans sqli (CVE-2019-25664)
injection SQL dans sqli (CVE-2019-25664). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-5580 |
|
Vulnérabilité dans sqli (CVE-2026-5580)
vulnérabilité dans sqli (CVE-2026-5580). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5583 |
|
Vulnérabilité dans sqli (CVE-2026-5583)
vulnérabilité dans sqli (CVE-2026-5583). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5579 |
|
Vulnérabilité dans sqli (CVE-2026-5579)
vulnérabilité dans sqli (CVE-2026-5579). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5576 |
|
Vulnérabilité dans CVE-2026-5576 (CVE-2026-5576)
vulnérabilité dans CVE-2026-5576 (CVE-2026-5576). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5578 |
|
Vulnérabilité dans sqli (CVE-2026-5578)
vulnérabilité dans sqli (CVE-2026-5578). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5575 |
|
Vulnérabilité dans sqli (CVE-2026-5575)
vulnérabilité dans sqli (CVE-2026-5575). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5565 |
|
Vulnérabilité dans sqli (CVE-2026-5565)
vulnérabilité dans sqli (CVE-2026-5565). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5564 |
|
Vulnérabilité dans sqli (CVE-2026-5564)
vulnérabilité dans sqli (CVE-2026-5564). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5560 |
|
Vulnérabilité dans sqli (CVE-2026-5560)
vulnérabilité dans sqli (CVE-2026-5560). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5561 |
|
Vulnérabilité dans CVE-2026-5561 (CVE-2026-5561)
vulnérabilité dans CVE-2026-5561 (CVE-2026-5561). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5555 |
|
Vulnérabilité dans sqli (CVE-2026-5555)
vulnérabilité dans sqli (CVE-2026-5555). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5558 |
|
Vulnérabilité dans sqli (CVE-2026-5558)
vulnérabilité dans sqli (CVE-2026-5558). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5554 |
|
Vulnérabilité dans sqli (CVE-2026-5554)
vulnérabilité dans sqli (CVE-2026-5554). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5553 |
|
Vulnérabilité dans sqli (CVE-2026-5553)
vulnérabilité dans sqli (CVE-2026-5553). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5552 |
|
Vulnérabilité dans sqli (CVE-2026-5552)
vulnérabilité dans sqli (CVE-2026-5552). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5551 |
|
Vulnérabilité dans sqli (CVE-2026-5551)
vulnérabilité dans sqli (CVE-2026-5551). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5546 |
|
Vulnérabilité dans CVE-2026-5546 (CVE-2026-5546)
vulnérabilité dans CVE-2026-5546 (CVE-2026-5546). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5541 |
|
XSS (Cross-Site Scripting) dans CVE-2026-5541 (CVE-2026-5541)
XSS dans CVE-2026-5541 (CVE-2026-5541). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5542 |
|
XSS (Cross-Site Scripting) dans CVE-2026-5542 (CVE-2026-5542)
XSS dans CVE-2026-5542 (CVE-2026-5542). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5543 |
|
Vulnérabilité dans sqli (CVE-2026-5543)
vulnérabilité dans sqli (CVE-2026-5543). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5540 |
|
Vulnérabilité dans sqli (CVE-2026-5540)
vulnérabilité dans sqli (CVE-2026-5540). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5539 |
|
XSS (Cross-Site Scripting) dans CVE-2026-5539 (CVE-2026-5539)
XSS dans CVE-2026-5539 (CVE-2026-5539). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5537 |
|
Vulnérabilité dans c (CVE-2026-5537)
vulnérabilité dans c (CVE-2026-5537). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5535 |
|
Traversée de chemin dans path-traversal (CVE-2026-5535)
traversée de chemin dans path-traversal (CVE-2026-5535). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5534 |
|
Vulnérabilité dans sqli (CVE-2026-5534)
vulnérabilité dans sqli (CVE-2026-5534). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2018-25248 |
|
XSS (Cross-Site Scripting) dans mybb (CVE-2018-25248)
XSS dans mybb (CVE-2018-25248). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2018-25249 |
|
XSS (Cross-Site Scripting) dans mybb (CVE-2018-25249)
XSS dans mybb (CVE-2018-25249). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2018-25242 |
|
Vulnérabilité dans c (CVE-2018-25242)
vulnérabilité dans c (CVE-2018-25242). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2016-20052 |
|
Téléversement de fichier dangereux dans snewscms (CVE-2016-20052)
vulnérabilité dans snewscms (CVE-2016-20052). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-1233 |
|
The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing...
The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing hardcoded MySQL database credentials for the vendor's external telemetry server in the `Mementor_TT...
|
| CVE-2026-3445 |
|
The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to unauthorized membership payment bypass i...
The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to unauthorized membership payment bypass in all versions up to, and including, 4.16.11. This is due to a missing ownership verification on the...
|
| CVE-2026-4896 |
|
The WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and inclu...
The WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 6.7.25 via multiple AJAX actions including `wcfm_modify_order_status`, `delete_wcfm_article`,...
|
| CVE-2026-34780 |
|
Vulnérabilité dans electronjs (CVE-2026-34780)
vulnérabilité dans electronjs (CVE-2026-34780). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-34778 |
|
Vulnérabilité dans electronjs (CVE-2026-34778)
vulnérabilité dans electronjs (CVE-2026-34778). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-34779 |
|
Injection de commande OS dans electronjs (CVE-2026-34779)
injection de commande OS dans electronjs (CVE-2026-34779). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-34955 |
|
Injection de commande OS dans praisonai (CVE-2026-34955)
injection de commande OS dans praisonai (CVE-2026-34955). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``SubprocessSandbox``. Atténuation : mise à jour vers `4.5.97` ou plus.
|
| CVE-2026-34774 |
|
Use-After-Free dans electronjs (CVE-2026-34774)
vulnérabilité dans electronjs (CVE-2026-34774). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-34772 |
|
Use-After-Free dans electronjs (CVE-2026-34772)
vulnérabilité dans electronjs (CVE-2026-34772). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-34773 |
|
Vulnérabilité dans electronjs (CVE-2026-34773)
vulnérabilité dans electronjs (CVE-2026-34773). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-34775 |
|
Vulnérabilité dans electronjs (CVE-2026-34775)
vulnérabilité dans electronjs (CVE-2026-34775). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-34776 |
|
Lecture hors limites dans electronjs (CVE-2026-34776)
vulnérabilité dans electronjs (CVE-2026-34776). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-34777 |
|
Vulnérabilité dans electronjs (CVE-2026-34777)
vulnérabilité dans electronjs (CVE-2026-34777). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-34769 |
|
Vulnérabilité dans electronjs (CVE-2026-34769)
vulnérabilité dans electronjs (CVE-2026-34769). L'exploitation peut entraîner la prise de contrôle totale du système.
|