Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-43302 |
|
Vulnérabilité dans c (CVE-2026-43302)
vulnérabilité dans c (CVE-2026-43302). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-43290 |
|
Vulnérabilité dans c (CVE-2026-43290)
vulnérabilité dans c (CVE-2026-43290). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-43292 |
|
Vulnérabilité dans c (CVE-2026-43292)
vulnérabilité dans c (CVE-2026-43292). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-43293 |
|
Vulnérabilité dans c (CVE-2026-43293)
vulnérabilité dans c (CVE-2026-43293). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-43298 |
|
Vulnérabilité dans c (CVE-2026-43298)
vulnérabilité dans c (CVE-2026-43298). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-43288 |
|
Vulnérabilité dans c (CVE-2026-43288)
vulnérabilité dans c (CVE-2026-43288). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``DOUBLE_CHECK``.
|
| CVE-2026-43289 |
|
Vulnérabilité dans c (CVE-2026-43289)
vulnérabilité dans c (CVE-2026-43289). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-41507 |
|
Injection de code dans remote (CVE-2026-41507)
injection de code dans remote (CVE-2026-41507). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-41512 |
|
Injection de code dans gem (CVE-2026-41512)
injection de code dans gem (CVE-2026-41512). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /targets/auto_detect_selectors`.
|
| CVE-2026-41493 |
|
Traversée de chemin dans path-traversal (CVE-2026-41493)
traversée de chemin dans path-traversal (CVE-2026-41493). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-41423 |
|
SSRF (Falsification de requête côté serveur) dans express (CVE-2026-41423)
SSRF dans express (CVE-2026-41423). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-41497 |
|
Injection de commande dans praison (CVE-2026-41497)
injection de commande dans praison (CVE-2026-41497). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``bash``. Atténuation : mise à jour vers `>= 4.6.9` ou plus.
|
| CVE-2025-71297 |
|
Vulnérabilité dans c (CVE-2025-71297)
vulnérabilité dans c (CVE-2025-71297). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-71298 |
|
Vulnérabilité dans c (CVE-2025-71298)
vulnérabilité dans c (CVE-2025-71298). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-71299 |
|
Vulnérabilité dans c (CVE-2025-71299)
vulnérabilité dans c (CVE-2025-71299). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-71301 |
|
Vulnérabilité dans c (CVE-2025-71301)
vulnérabilité dans c (CVE-2025-71301). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-71296 |
|
Vulnérabilité dans c (CVE-2025-71296)
vulnérabilité dans c (CVE-2025-71296). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5127 |
|
Désérialisation non sécurisée dans wordpress (CVE-2026-5127)
vulnérabilité dans wordpress (CVE-2026-5127). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2013-10075 |
|
Vulnérabilité dans apache (CVE-2013-10075)
vulnérabilité dans apache (CVE-2013-10075). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-67887 |
|
Vulnérabilité dans CVE-2025-67887 (CVE-2025-67887)
vulnérabilité dans CVE-2025-67887 (CVE-2025-67887). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-67886 |
|
Téléversement de fichier dangereux dans CVE-2025-67886 (CVE-2025-67886)
vulnérabilité dans CVE-2025-67886 (CVE-2025-67886). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-69691 |
|
Vulnérabilité dans pfsense (CVE-2025-69691)
vulnérabilité dans pfsense (CVE-2025-69691). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69690 |
|
Désérialisation non sécurisée dans deserialization (CVE-2025-69690)
vulnérabilité dans deserialization (CVE-2025-69690). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-67888 |
|
Injection de commande OS dans CVE-2025-67888 (CVE-2025-67888)
injection de commande OS dans CVE-2025-67888 (CVE-2025-67888). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2024-51092 |
|
Injection de commande OS dans command-injection (CVE-2024-51092)
injection de commande OS dans command-injection (CVE-2024-51092). Des informations confidentielles peuvent être exposées. Exploitable via ``version_netsnmp``.
|
| CVE-2024-33724 |
|
XSS (Cross-Site Scripting) dans CVE-2024-33724 (CVE-2024-33724)
XSS dans CVE-2024-33724 (CVE-2024-33724). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2024-33722 |
|
Injection SQL dans sqli (CVE-2024-33722)
injection SQL dans sqli (CVE-2024-33722). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2024-33288 |
|
Injection SQL dans sqli (CVE-2024-33288)
injection SQL dans sqli (CVE-2024-33288). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2023-47268 |
|
Injection de commande dans cpp (CVE-2023-47268)
injection de commande dans cpp (CVE-2023-47268). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-42278 |
|
Vulnérabilité dans CVE-2026-42278 (CVE-2026-42278)
vulnérabilité dans CVE-2026-42278 (CVE-2026-42278). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8133 |
|
Vulnérabilité dans sqli (CVE-2026-8133)
vulnérabilité dans sqli (CVE-2026-8133). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8136 |
|
XSS (Cross-Site Scripting) dans CVE-2026-8136 (CVE-2026-8136)
XSS dans CVE-2026-8136 (CVE-2026-8136). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8132 |
|
Vulnérabilité dans sqli (CVE-2026-8132)
vulnérabilité dans sqli (CVE-2026-8132). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8130 |
|
Vulnérabilité dans sqli (CVE-2026-8130)
vulnérabilité dans sqli (CVE-2026-8130). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8131 |
|
Vulnérabilité dans sqli (CVE-2026-8131)
vulnérabilité dans sqli (CVE-2026-8131). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-43944 |
|
Vulnérabilité dans electerm (CVE-2026-43944)
vulnérabilité dans electerm (CVE-2026-43944). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``opts``. Atténuation : mise à jour vers `> 3.8.8` ou plus.
|
| CVE-2026-44298 |
|
Traversée de chemin dans kimai/kimai (CVE-2026-44298)
traversée de chemin dans kimai/kimai (CVE-2026-44298). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ROLE_SYSTE_ADMIN``. Atténuation : mise à jour vers `2.56` ou plus.
|
| CVE-2026-8129 |
|
Vulnérabilité dans sqli (CVE-2026-8129)
vulnérabilité dans sqli (CVE-2026-8129). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-43942 |
|
Divulgation d'information dans electerm (CVE-2026-43942)
vulnérabilité dans electerm (CVE-2026-43942). Des informations confidentielles peuvent être exposées. Exploitable via ``process.env``.
|
| CVE-2026-43941 |
|
Vulnérabilité dans electerm (CVE-2026-43941)
vulnérabilité dans electerm (CVE-2026-43941). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``shell.openExternal``.
|
| CVE-2026-43940 |
|
Traversée de chemin dans electerm (CVE-2026-43940)
traversée de chemin dans electerm (CVE-2026-43940). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``runWidget``. Atténuation : mise à jour vers `3.7.16` ou plus.
|
| CVE-2026-42264 |
|
Vulnérabilité dans CVE-2026-42264 (CVE-2026-42264)
vulnérabilité dans CVE-2026-42264 (CVE-2026-42264). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-41646 |
|
Vulnérabilité dans projectdiscovery (CVE-2026-41646)
vulnérabilité dans projectdiscovery (CVE-2026-41646). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-41500 |
|
Injection de commande dans electerm-project (CVE-2026-41500)
injection de commande dans electerm-project (CVE-2026-41500). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``releaseInfo.name``. Atténuation : mise à jour vers `> 3.2.0` ou plus.
|
| CVE-2026-41501 |
|
Injection de commande dans electerm (CVE-2026-41501)
injection de commande dans electerm (CVE-2026-41501). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `> 3.2.0` ou plus.
|
| CVE-2026-8127 |
|
Vulnérabilité dans CVE-2026-8127 (CVE-2026-8127)
vulnérabilité dans CVE-2026-8127 (CVE-2026-8127). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8128 |
|
Vulnérabilité dans sqli (CVE-2026-8128)
vulnérabilité dans sqli (CVE-2026-8128). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8126 |
|
Vulnérabilité dans sqli (CVE-2026-8126)
vulnérabilité dans sqli (CVE-2026-8126). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8124 |
|
Vulnérabilité dans c (CVE-2026-8124)
vulnérabilité dans c (CVE-2026-8124). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8125 |
|
Vulnérabilité dans sqli (CVE-2026-8125)
vulnérabilité dans sqli (CVE-2026-8125). Risque d'opérations non autorisées ou de divulgation.
|