Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-42301 |
|
Vulnérabilité dans CVE-2026-42301 (CVE-2026-42301)
vulnérabilité dans CVE-2026-42301 (CVE-2026-42301). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-41311 |
|
Vulnérabilité dans dos (CVE-2026-41311)
vulnérabilité dans dos (CVE-2026-41311). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-42351 |
|
Traversée de chemin dans CVE-2026-42351 (CVE-2026-42351)
traversée de chemin dans CVE-2026-42351 (CVE-2026-42351). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-42352 |
|
SSRF (Falsification de requête côté serveur) dans CVE-2026-42352 (CVE-2026-42352)
SSRF dans CVE-2026-42352 (CVE-2026-42352). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-42224 |
|
XSS (Cross-Site Scripting) dans CVE-2026-42224 (CVE-2026-42224)
XSS dans CVE-2026-42224 (CVE-2026-42224). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-42205 |
|
Vulnérabilité dans rails (CVE-2026-42205)
vulnérabilité dans rails (CVE-2026-42205). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-42189 |
|
Vulnérabilité dans CVE-2026-42189 (CVE-2026-42189)
vulnérabilité dans CVE-2026-42189 (CVE-2026-42189). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-42353 |
|
Traversée de chemin dans express (CVE-2026-42353)
traversée de chemin dans express (CVE-2026-42353). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-41886 |
|
XSS (Cross-Site Scripting) dans CVE-2026-41886 (CVE-2026-41886)
XSS dans CVE-2026-41886 (CVE-2026-41886). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-41693 |
|
Traversée de chemin dans CVE-2026-41693 (CVE-2026-41693)
traversée de chemin dans CVE-2026-41693 (CVE-2026-41693). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-41690 |
|
Traversée de chemin dans express (CVE-2026-41690)
traversée de chemin dans express (CVE-2026-41690). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-41683 |
|
XSS (Cross-Site Scripting) dans express (CVE-2026-41683)
XSS dans express (CVE-2026-41683). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-29975 |
|
Vulnérabilité dans c (CVE-2026-29975)
vulnérabilité dans c (CVE-2026-29975). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-29972 |
|
Vulnérabilité dans c (CVE-2026-29972)
vulnérabilité dans c (CVE-2026-29972). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-44498 |
|
Vulnérabilité dans zfnd (CVE-2026-44498)
vulnérabilité dans zfnd (CVE-2026-44498). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-41584 |
|
Vulnérabilité dans zfnd (CVE-2026-41584)
vulnérabilité dans zfnd (CVE-2026-41584). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-41576 |
|
XSS (Cross-Site Scripting) dans CVE-2026-41576 (CVE-2026-41576)
XSS dans CVE-2026-41576 (CVE-2026-41576). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-41524 |
|
XSS (Cross-Site Scripting) dans laravel (CVE-2026-41524)
XSS dans laravel (CVE-2026-41524). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-41570 |
|
Vulnérabilité dans phpunit-project (CVE-2026-41570)
vulnérabilité dans phpunit-project (CVE-2026-41570). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-44338 |
|
Vulnérabilité dans c (CVE-2026-44338)
vulnérabilité dans c (CVE-2026-44338). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5127 |
|
Désérialisation non sécurisée dans wordpress (CVE-2026-5127)
vulnérabilité dans wordpress (CVE-2026-5127). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-67888 |
|
Injection de commande OS dans CVE-2025-67888 (CVE-2025-67888)
injection de commande OS dans CVE-2025-67888 (CVE-2025-67888). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2024-33288 |
|
Injection SQL dans sqli (CVE-2024-33288)
injection SQL dans sqli (CVE-2024-33288). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8133 |
|
Vulnérabilité dans sqli (CVE-2026-8133)
vulnérabilité dans sqli (CVE-2026-8133). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8132 |
|
Vulnérabilité dans sqli (CVE-2026-8132)
vulnérabilité dans sqli (CVE-2026-8132). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8131 |
|
Vulnérabilité dans sqli (CVE-2026-8131)
vulnérabilité dans sqli (CVE-2026-8131). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8130 |
|
Vulnérabilité dans sqli (CVE-2026-8130)
vulnérabilité dans sqli (CVE-2026-8130). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8129 |
|
Vulnérabilité dans sqli (CVE-2026-8129)
vulnérabilité dans sqli (CVE-2026-8129). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-43940 |
|
Traversée de chemin dans electerm (CVE-2026-43940)
traversée de chemin dans electerm (CVE-2026-43940). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``runWidget``. Atténuation : mise à jour vers `3.7.16` ou plus.
|
| CVE-2026-42264 |
|
Vulnérabilité dans CVE-2026-42264 (CVE-2026-42264)
vulnérabilité dans CVE-2026-42264 (CVE-2026-42264). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-8128 |
|
Vulnérabilité dans sqli (CVE-2026-8128)
vulnérabilité dans sqli (CVE-2026-8128). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8126 |
|
Vulnérabilité dans sqli (CVE-2026-8126)
vulnérabilité dans sqli (CVE-2026-8126). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-42047 |
|
Divulgation d'information dans express (CVE-2026-42047)
vulnérabilité dans express (CVE-2026-42047). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-33811 |
|
Vulnérabilité dans c (CVE-2026-33811)
vulnérabilité dans c (CVE-2026-33811). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-42284 |
|
Vulnérabilité dans GitPython (CVE-2026-42284)
vulnérabilité dans GitPython (CVE-2026-42284). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``multi_options``. Atténuation : mise à jour vers `3.1.47` ou plus.
|
| CVE-2026-42215 |
|
Injection de commande OS dans GitPython (CVE-2026-42215)
injection de commande OS dans GitPython (CVE-2026-42215). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``upload_pack``. Atténuation : mise à jour vers `3.1.47` ou plus.
|
| CVE-2026-41906 |
|
Vulnérabilité dans laravel (CVE-2026-41906)
vulnérabilité dans laravel (CVE-2026-41906). Les données peuvent être altérées par des attaquants.
|
| CVE-2025-63705 |
|
Injection de commande OS dans CVE-2025-63705 (CVE-2025-63705)
injection de commande OS dans CVE-2025-63705 (CVE-2025-63705). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-41139 |
|
Vulnérabilité dans mathjs (CVE-2026-41139)
vulnérabilité dans mathjs (CVE-2026-41139). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `15.2.0` ou plus.
|
| CVE-2026-43237 |
|
Vulnérabilité dans c (CVE-2026-43237)
vulnérabilité dans c (CVE-2026-43237). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-43236 |
|
Vulnérabilité dans c (CVE-2026-43236)
vulnérabilité dans c (CVE-2026-43236). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-43214 |
|
Vulnérabilité dans c (CVE-2026-43214)
vulnérabilité dans c (CVE-2026-43214). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-43213 |
|
Vulnérabilité dans c (CVE-2026-43213)
vulnérabilité dans c (CVE-2026-43213). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-43190 |
|
Vulnérabilité dans c (CVE-2026-43190)
vulnérabilité dans c (CVE-2026-43190). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-43164 |
|
Vulnérabilité dans c (CVE-2026-43164)
vulnérabilité dans c (CVE-2026-43164). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-43134 |
|
Vulnérabilité dans c (CVE-2026-43134)
vulnérabilité dans c (CVE-2026-43134). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-43084 |
|
Vulnérabilité dans c (CVE-2026-43084)
vulnérabilité dans c (CVE-2026-43084). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-43074 |
|
Vulnérabilité dans c (CVE-2026-43074)
vulnérabilité dans c (CVE-2026-43074). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-43075 |
|
Vulnérabilité dans c (CVE-2026-43075)
vulnérabilité dans c (CVE-2026-43075). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-39383 |
|
SSRF (Falsification de requête côté serveur) dans github.com/gotenberg/gotenberg/v8 (CVE-2026-39383)
SSRF dans github.com/gotenberg/gotenberg/v8 (CVE-2026-39383). Des informations confidentielles peuvent être exposées. Exploitable via ``FilterDeadline``. Atténuation : mise à jour vers `8.31.0` ou plus.
|