Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : languages Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-82452	Vulnérabilité dans c (CVE-2026-82452) vulnérabilité dans c (CVE-2026-82452). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Rust C Authentication Bypass Cwe 306	il y a 7 heures
CVE-2026-55634	Injection SQL dans pimcore/pimcore (CVE-2026-55634) injection SQL dans pimcore/pimcore (CVE-2026-55634). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``objects``. Atténuation : mise à jour vers `2026.1.6` ou plus.	Critical	PHP Cwe 89 Cwe 94	il y a 1 jour
CVE-2026-55248	Vulnérabilité dans plone.app.portlets (CVE-2026-55248) vulnérabilité dans plone.app.portlets (CVE-2026-55248). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``plone.app.portlets``. Atténuation : mise à jour vers `5.0.8` ou plus.	Critical	JavaScript Cwe 400	il y a 1 jour
CVE-2026-55565	Injection de code dans org.yamcs:yamcs-core (CVE-2026-55565) injection de code dans org.yamcs:yamcs-core (CVE-2026-55565). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/archive/{instance}`. Atténuation : mise à jour vers `5.12.8` ou plus.	Critical	Java Cwe 94	il y a 1 jour
CVE-2026-55559	Injection de code dans org.yamcs:yamcs-core (CVE-2026-55559) injection de code dans org.yamcs:yamcs-core (CVE-2026-55559). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/instances`. Atténuation : mise à jour vers `5.12.8` ou plus.	Critical	Java Cwe 94 Cwe 470 Cwe 1336	il y a 1 jour
CVE-2026-55511	Injection de code dans org.yamcs:yamcs-core (CVE-2026-55511) injection de code dans org.yamcs:yamcs-core (CVE-2026-55511). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/archive/{instance}`. Atténuation : mise à jour vers `5.12.8` ou plus.	Critical	Java Denial of Service Cwe 94	il y a 1 jour
CVE-2026-82244	Injection de code dans CVE-2026-82244 (CVE-2026-82244) injection de code dans CVE-2026-82244 (CVE-2026-82244). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Remote Code Execution Cwe 94	il y a 1 jour
CVE-2026-80670	Vulnérabilité dans c (CVE-2026-80670) vulnérabilité dans c (CVE-2026-80670). Des informations confidentielles peuvent être exposées.	Critical	C	il y a 1 jour
CVE-2026-80630	Vulnérabilité dans c (CVE-2026-80630) vulnérabilité dans c (CVE-2026-80630). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C	il y a 1 jour
CVE-2026-19092	Vulnérabilité dans wordpress (CVE-2026-19092) vulnérabilité dans wordpress (CVE-2026-19092). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Cwe 74	il y a 2 jours
CVE-2026-81096	Injection de code dans CVE-2026-81096 (CVE-2026-81096) injection de code dans CVE-2026-81096 (CVE-2026-81096). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Cwe 94	il y a 2 jours
CVE-2026-74233	Injection de commande OS dans c (CVE-2026-74233) injection de commande OS dans c (CVE-2026-74233). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 78 Cwe 321	il y a 2 jours
CVE-2026-78292	Unauthenticated PHP Object Injection in Hash Form <= 1.4.1 versions. Unauthenticated PHP Object Injection in Hash Form <= 1.4.1 versions.	Critical	PHP Cwe 502	il y a 2 jours
CVE-2026-78286	Unauthenticated PHP Object Injection in Geo Controller <= 8.9.8 versions. Unauthenticated PHP Object Injection in Geo Controller <= 8.9.8 versions.	Critical	PHP Cwe 502	il y a 2 jours
CVE-2026-51106	Vulnérabilité dans cpp (CVE-2026-51106) vulnérabilité dans cpp (CVE-2026-51106). Des informations confidentielles peuvent être exposées.	Critical	C++ Denial of Service Cwe 400 Cwe 502	il y a 3 jours
CVE-2026-81032	Vulnérabilité dans cpp (CVE-2026-81032) vulnérabilité dans cpp (CVE-2026-81032). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C++ Cwe 306	il y a 3 jours
CVE-2026-80428	Désérialisation non sécurisée dans CVE-2026-80428 (CVE-2026-80428) vulnérabilité dans CVE-2026-80428 (CVE-2026-80428). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 502	il y a 3 jours
CVE-2026-54569	Vulnérabilité dans senaite.core (CVE-2026-54569) vulnérabilité dans senaite.core (CVE-2026-54569). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `GET /senaite/bika_setup/`.	Critical	Python Remote Code Execution Cwe 95 Cwe 862	il y a 3 jours
CVE-2026-80589	Vulnérabilité dans c (CVE-2026-80589) vulnérabilité dans c (CVE-2026-80589). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C	il y a 3 jours
CVE-2026-80587	Vulnérabilité dans c (CVE-2026-80587) vulnérabilité dans c (CVE-2026-80587). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C	il y a 3 jours
CVE-2026-80561	Vulnérabilité dans c (CVE-2026-80561) vulnérabilité dans c (CVE-2026-80561). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C	il y a 3 jours
CVE-2026-80203	Autorisation incorrecte dans CVE-2026-80203 (CVE-2026-80203) vulnérabilité dans CVE-2026-80203 (CVE-2026-80203). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 863	il y a 3 jours
CVE-2026-18080	Téléversement de fichier dangereux dans wordpress (CVE-2026-18080) vulnérabilité dans wordpress (CVE-2026-18080). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Remote Code Execution Cwe 434	il y a 3 jours
CVE-2026-18431	Vulnérabilité dans wordpress (CVE-2026-18431) vulnérabilité dans wordpress (CVE-2026-18431). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Remote Code Execution Cwe 862	il y a 3 jours
CVE-2026-16645	Vulnérabilité dans drupal (CVE-2026-16645) vulnérabilité dans drupal (CVE-2026-16645). Des informations confidentielles peuvent être exposées.	Critical	JavaScript Drupal Cwe 862	il y a 3 jours
CVE-2026-80104	Traversée de chemin dans CVE-2026-80104 (CVE-2026-80104) traversée de chemin dans CVE-2026-80104 (CVE-2026-80104). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Cwe 22	il y a 4 jours
CVE-2026-78937	Use-After-Free dans c (CVE-2026-78937) vulnérabilité dans c (CVE-2026-78937). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 416 Google Chrome +1	il y a 4 jours
CVE-2026-73125	Vulnérabilité dans cisa (CVE-2026-73125) vulnérabilité dans cisa (CVE-2026-73125). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cisa Ics Industrial Ot +3	il y a 4 jours
CVE-2026-45018	Injection de commande OS dans chainlit (CVE-2026-45018) injection de commande OS dans chainlit (CVE-2026-45018). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /mcp`. Atténuation : mise à jour vers `2.12.0` ou plus.	Critical	Python C Cwe 78	il y a 4 jours
CVE-2026-79675	Vulnérabilité dans CVE-2026-79675 (CVE-2026-79675) vulnérabilité dans CVE-2026-79675 (CVE-2026-79675). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Cwe 88	il y a 4 jours
CVE-2026-55546	Injection de code dans qwed-mcp (CVE-2026-55546) injection de code dans qwed-mcp (CVE-2026-55546). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``global_dict``. Atténuation : mise à jour vers `0.2.1` ou plus.	Critical	Python Cwe 94	il y a 4 jours
CVE-2026-13214	Écriture hors limites dans c (CVE-2026-13214) écriture hors limites dans c (CVE-2026-13214). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Remote Code Execution Denial of Service Cwe 787	il y a 4 jours
CVE-2026-78683	Désérialisation non sécurisée dans deserialization (CVE-2026-78683) vulnérabilité dans deserialization (CVE-2026-78683). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.10.0` ou plus.	Critical	Python Insecure Deserialization Cwe 502	il y a 4 jours
CVE-2026-56705	Vulnérabilité dans CVE-2026-56705 (CVE-2026-56705) vulnérabilité dans CVE-2026-56705 (CVE-2026-56705). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cwe 73	il y a 4 jours
CVE-2026-78265	Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions. Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions.	Critical	PHP Cwe 502	il y a 5 jours
CVE-2026-78262	Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions. Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions.	Critical	PHP Cwe 502	il y a 5 jours
CVE-2026-32563	Désérialisation non sécurisée dans wordpress (CVE-2026-32563) vulnérabilité dans wordpress (CVE-2026-32563). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Cwe 502	il y a 5 jours
CVE-2026-52490	Injection de code dans c (CVE-2026-52490) injection de code dans c (CVE-2026-52490). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 94	il y a 5 jours
CVE-2026-77915	Vulnérabilité dans CVE-2026-77915 (CVE-2026-77915) vulnérabilité dans CVE-2026-77915 (CVE-2026-77915). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /register`.	Critical	PHP Authentication Bypass Cwe 306 Cwe 1188	il y a 5 jours
CVE-2026-76840	Vulnérabilité dans c (CVE-2026-76840) vulnérabilité dans c (CVE-2026-76840). Les données peuvent être altérées par des attaquants.	Critical	C Cwe 20 Cwe 787	il y a 5 jours
CVE-2026-66650	Unauthenticated PHP Object Injection in FreightCo <= 1.1.15 versions. Unauthenticated PHP Object Injection in FreightCo <= 1.1.15 versions.	Critical	PHP Cwe 502	il y a 5 jours
CVE-2026-78207	Vulnérabilité dans c (CVE-2026-78207) vulnérabilité dans c (CVE-2026-78207). Des informations confidentielles peuvent être exposées.	Critical	C Cwe 1321	il y a 5 jours
CVE-2026-21962 KEV	[KEV] Vulnérabilité dans Oracle c (CVE-2026-21962) vulnérabilité dans Oracle c (CVE-2026-21962). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	Critical	C Apache Cwe 284 Oracle +2	il y a 5 jours
CVE-2026-78183	Écriture hors limites dans c (CVE-2026-78183) écriture hors limites dans c (CVE-2026-78183). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 787	il y a 6 jours
CVE-2026-5388	Vulnérabilité dans CVE-2026-5388 (CVE-2026-5388) vulnérabilité dans CVE-2026-5388 (CVE-2026-5388). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 20	il y a 6 jours
CVE-2026-74586	Vulnérabilité dans c (CVE-2026-74586) vulnérabilité dans c (CVE-2026-74586). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C	il y a 1 semaine
CVE-2026-4703	Désérialisation non sécurisée dans wordpress (CVE-2026-4703) vulnérabilité dans wordpress (CVE-2026-4703). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Insecure Deserialization Cwe 502	il y a 1 semaine
CVE-2026-49849	Téléversement de fichier dangereux dans laravel (CVE-2026-49849) vulnérabilité dans laravel (CVE-2026-49849). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Laravel Remote Code Execution Cwe 434	il y a 1 semaine
CVE-2026-61539	Vulnérabilité dans xinference (CVE-2026-61539) vulnérabilité dans xinference (CVE-2026-61539). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``tools``. Atténuation : mise à jour vers `2.7.0` ou plus.	Critical	Python Cwe 95	il y a 1 semaine
CVE-2026-76904	Injection SQL dans org.geotools.jdbc:gt-jdbc-postgis (CVE-2026-76904) injection SQL dans org.geotools.jdbc:gt-jdbc-postgis (CVE-2026-76904). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``jsonArrayContains``. Atténuation : mise à jour vers `33.6` ou plus.	Critical	Java SQL Injection Cwe 89	il y a 1 semaine

Vulnérabilités

🍪 À propos des cookies