Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-35312 |
|
Vulnérabilité dans c (CVE-2026-35312)
vulnérabilité dans c (CVE-2026-35312). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35311 |
|
Vulnérabilité dans c (CVE-2026-35311)
vulnérabilité dans c (CVE-2026-35311). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35299 |
|
Vulnérabilité dans c (CVE-2026-35299)
vulnérabilité dans c (CVE-2026-35299). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35303 |
|
Vulnérabilité dans c (CVE-2026-35303)
vulnérabilité dans c (CVE-2026-35303). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35294 |
|
Vulnérabilité dans c (CVE-2026-35294)
vulnérabilité dans c (CVE-2026-35294). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35292 |
|
Vulnérabilité dans c (CVE-2026-35292)
vulnérabilité dans c (CVE-2026-35292). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35284 |
|
Vulnérabilité dans c (CVE-2026-35284)
vulnérabilité dans c (CVE-2026-35284). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35285 |
|
Vulnérabilité dans c (CVE-2026-35285)
vulnérabilité dans c (CVE-2026-35285). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35293 |
|
Vulnérabilité dans c (CVE-2026-35293)
vulnérabilité dans c (CVE-2026-35293). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35282 |
|
Vulnérabilité dans c (CVE-2026-35282)
vulnérabilité dans c (CVE-2026-35282). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35298 |
|
Vulnérabilité dans c (CVE-2026-35298)
vulnérabilité dans c (CVE-2026-35298). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35286 |
|
Vulnérabilité dans c (CVE-2026-35286)
vulnérabilité dans c (CVE-2026-35286). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35283 |
|
Vulnérabilité dans c (CVE-2026-35283)
vulnérabilité dans c (CVE-2026-35283). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35295 |
|
Vulnérabilité dans c (CVE-2026-35295)
vulnérabilité dans c (CVE-2026-35295). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35296 |
|
Vulnérabilité dans c (CVE-2026-35296)
vulnérabilité dans c (CVE-2026-35296). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35289 |
|
Vulnérabilité dans c (CVE-2026-35289)
vulnérabilité dans c (CVE-2026-35289). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35288 |
|
Élévation de privilèges dans c (CVE-2026-35288)
vulnérabilité dans c (CVE-2026-35288). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35291 |
|
Élévation de privilèges dans c (CVE-2026-35291)
vulnérabilité dans c (CVE-2026-35291). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35272 |
|
Élévation de privilèges dans c (CVE-2026-35272)
vulnérabilité dans c (CVE-2026-35272). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35279 |
|
Vulnérabilité dans c (CVE-2026-35279)
vulnérabilité dans c (CVE-2026-35279). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35274 |
|
Vulnérabilité dans c (CVE-2026-35274)
vulnérabilité dans c (CVE-2026-35274). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-35276 |
|
Vulnérabilité dans c (CVE-2026-35276)
vulnérabilité dans c (CVE-2026-35276). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35278 |
|
Vulnérabilité dans c (CVE-2026-35278)
vulnérabilité dans c (CVE-2026-35278). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35281 |
|
Vulnérabilité dans c (CVE-2026-35281)
vulnérabilité dans c (CVE-2026-35281). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35280 |
|
Vulnérabilité dans c (CVE-2026-35280)
vulnérabilité dans c (CVE-2026-35280). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35275 |
|
Vulnérabilité dans c (CVE-2026-35275)
vulnérabilité dans c (CVE-2026-35275). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-35271 |
|
Vulnérabilité dans c (CVE-2026-35271)
vulnérabilité dans c (CVE-2026-35271). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-35270 |
|
Vulnérabilité dans c (CVE-2026-35270)
vulnérabilité dans c (CVE-2026-35270). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35259 |
|
Redirection ouverte dans c (CVE-2026-35259)
vulnérabilité dans c (CVE-2026-35259). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35269 |
|
Vulnérabilité dans c (CVE-2026-35269)
vulnérabilité dans c (CVE-2026-35269). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-35268 |
|
Vulnérabilité dans c (CVE-2026-35268)
vulnérabilité dans c (CVE-2026-35268). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35263 |
|
Vulnérabilité dans c (CVE-2026-35263)
vulnérabilité dans c (CVE-2026-35263). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35265 |
|
Vulnérabilité dans c (CVE-2026-35265)
vulnérabilité dans c (CVE-2026-35265). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35267 |
|
Vulnérabilité dans c (CVE-2026-35267)
vulnérabilité dans c (CVE-2026-35267). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35262 |
|
Vulnérabilité dans c (CVE-2026-35262)
vulnérabilité dans c (CVE-2026-35262). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-35261 |
|
Contournement d'authentification dans c (CVE-2026-35261)
contournement d'authentification dans c (CVE-2026-35261). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-35258 |
|
Redirection ouverte dans c (CVE-2026-35258)
vulnérabilité dans c (CVE-2026-35258). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-47103 |
|
Vulnérabilité dans python-statemachine (CVE-2026-47103)
vulnérabilité dans python-statemachine (CVE-2026-47103). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``SCXMLProcessor``. Atténuation : mise à jour vers `3.2.0` ou plus.
|
| CVE-2026-10641 |
|
Écriture hors limites dans c (CVE-2026-10641)
écriture hors limites dans c (CVE-2026-10641). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-54011 |
|
XSS (Cross-Site Scripting) dans open-webui (CVE-2026-54011)
XSS dans open-webui (CVE-2026-54011). Des informations confidentielles peuvent être exposées. Exploitable via ``innerHTML``. Atténuation : mise à jour vers `0.9.6` ou plus.
|
| CVE-2026-54235 |
|
Vulnérabilité dans vllm (CVE-2026-54235)
vulnérabilité dans vllm (CVE-2026-54235). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``False``.
|
| CVE-2026-54325 |
|
Vulnérabilité dans @earendil-works/pi-coding-agent (CVE-2026-54325)
vulnérabilité dans @earendil-works/pi-coding-agent (CVE-2026-54325). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``project_trust``. Atténuation : mise à jour vers `0.79.0` ou plus.
|
| CVE-2026-48797 |
|
Vulnérabilité dans backpropagate (CVE-2026-48797)
vulnérabilité dans backpropagate (CVE-2026-48797). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``BACKPROPAGATE_UI_AUTH``. Atténuation : mise à jour vers `1.2.0` ou plus.
|
| CVE-2026-48788 |
|
XSS (Cross-Site Scripting) dans github.com/umputun/remark42 (CVE-2026-48788)
XSS dans github.com/umputun/remark42 (CVE-2026-48788). Des informations confidentielles peuvent être exposées. Exploitable via ``http.DetectContentType``. Atténuation : mise à jour vers `1.16.0` ou plus.
|
| CVE-2026-48782 |
|
SSRF (Falsification de requête côté serveur) dans pydantic-ai-slim (CVE-2026-48782)
SSRF dans pydantic-ai-slim (CVE-2026-48782). Des informations confidentielles peuvent être exposées. Exploitable via ``FileUrl``. Atténuation : mise à jour vers `2.0.0b3` ou plus.
|
| CVE-2026-48776 |
|
Traversée de chemin dans langgraph-sdk (CVE-2026-48776)
traversée de chemin dans langgraph-sdk (CVE-2026-48776). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.3.15` ou plus.
|
| CVE-2026-54309 |
|
Vulnérabilité dans n8n (CVE-2026-54309)
vulnérabilité dans n8n (CVE-2026-54309). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.25.7` ou plus.
|
| CVE-2026-54302 |
|
XSS (Cross-Site Scripting) dans n8n (CVE-2026-54302)
XSS dans n8n (CVE-2026-54302). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``webhookId``. Atténuation : mise à jour vers `2.25.7` ou plus.
|
| CVE-2026-0144 |
|
Vulnérabilité dans cpp (CVE-2026-0144)
vulnérabilité dans cpp (CVE-2026-0144). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-0148 |
|
Vulnérabilité dans cpp (CVE-2026-0148)
vulnérabilité dans cpp (CVE-2026-0148). L'exploitation peut entraîner la prise de contrôle totale du système.
|