Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : languages Étiquette : csrf Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-58451	Traversée de chemin dans csrf (CVE-2026-58451) traversée de chemin dans csrf (CVE-2026-58451). Des informations confidentielles peuvent être exposées.	Medium	PHP Cross-Site Request Forgery Path Traversal Cwe 22	il y a 1 semaine
CVE-2026-56425	Vulnérabilité dans csrf (CVE-2026-56425) vulnérabilité dans csrf (CVE-2026-56425). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `Referer header`.	High	PHP Cross-Site Request Forgery Cwe 384 Misp Project +1	il y a 2 semaines
CVE-2026-55745	CSRF dans cotonti/cotonti (CVE-2026-55745) vulnérabilité dans cotonti/cotonti (CVE-2026-55745). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Request Forgery Cwe 352	il y a 2 semaines
CVE-2026-55742	CSRF dans cotonti/cotonti (CVE-2026-55742) vulnérabilité dans cotonti/cotonti (CVE-2026-55742). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cross-Site Request Forgery Cwe 352	il y a 2 semaines
CVE-2026-55744	CSRF dans cotonti/cotonti (CVE-2026-55744) vulnérabilité dans cotonti/cotonti (CVE-2026-55744). Des informations confidentielles peuvent être exposées.	High	PHP Cross-Site Request Forgery Cwe 352	il y a 2 semaines
CVE-2026-55741	CSRF dans csrf (CVE-2026-55741) vulnérabilité dans csrf (CVE-2026-55741). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cross-Site Request Forgery Cwe 352	il y a 2 semaines
CVE-2016-20083	CSRF dans wordpress (CVE-2016-20083) vulnérabilité dans wordpress (CVE-2016-20083). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP WordPress Cross-Site Request Forgery Cwe 352	il y a 3 semaines
CVE-2026-46518	XSS (Cross-Site Scripting) dans csrf (CVE-2026-46518) XSS dans csrf (CVE-2026-46518). Des informations confidentielles peuvent être exposées.	High	JavaScript Cross-Site Scripting Cross-Site Request Forgery Cwe 79 +3	il y a 4 semaines
CVE-2026-39170	CSRF dans csrf (CVE-2026-39170) vulnérabilité dans csrf (CVE-2026-39170). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Request Forgery Cwe 352	il y a 4 semaines
CVE-2026-11603	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-11603) XSS dans wordpress (CVE-2026-11603). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP WordPress Cross-Site Scripting Cross-Site Request Forgery +1	il y a 1 mois
CVE-2026-43985	CSRF dans csrf (CVE-2026-43985) vulnérabilité dans csrf (CVE-2026-43985). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``configUpdate``.	High	Python Cross-Site Request Forgery Cwe 352	il y a 1 mois
CVE-2019-25734	Traversée de chemin dans csrf (CVE-2019-25734) traversée de chemin dans csrf (CVE-2019-25734). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Request Forgery Path Traversal Cwe 22	il y a 1 mois
CVE-2019-25729	CSRF dans csrf (CVE-2019-25729) vulnérabilité dans csrf (CVE-2019-25729). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cross-Site Request Forgery Cwe 352	il y a 1 mois
CVE-2026-45343	XSS (Cross-Site Scripting) dans csrf (CVE-2026-45343) XSS dans csrf (CVE-2026-45343). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.5.6` ou plus.		JavaScript Cross-Site Scripting Cross-Site Request Forgery Cwe 79	il y a 1 mois
CVE-2026-6455	CSRF dans wordpress (CVE-2026-6455) vulnérabilité dans wordpress (CVE-2026-6455). Les données peuvent être altérées par des attaquants.	High	PHP WordPress SQL Injection Cross-Site Request Forgery +3	il y a 1 mois
CVE-2026-30498	CSRF dans csrf (CVE-2026-30498) vulnérabilité dans csrf (CVE-2026-30498). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Request Forgery Cwe 352	il y a 1 mois
CVE-2026-8417	CSRF dans concrete5/concrete5 (CVE-2026-8417) vulnérabilité dans concrete5/concrete5 (CVE-2026-8417). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.5.1` ou plus.	High	PHP Cross-Site Request Forgery Cwe 352 Concretecms +1	il y a 1 mois
CVE-2026-8428	CSRF dans concrete5/concrete5 (CVE-2026-8428) vulnérabilité dans concrete5/concrete5 (CVE-2026-8428). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.5.1` ou plus.	High	PHP Cross-Site Request Forgery Cwe 352 Cwe 829 +2	il y a 1 mois
CVE-2026-8421	CSRF dans concrete5/concrete5 (CVE-2026-8421) vulnérabilité dans concrete5/concrete5 (CVE-2026-8421). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.5.1` ou plus.	High	PHP Remote Code Execution Cross-Site Request Forgery Cwe 352 +2	il y a 1 mois
CVE-2026-8426	CSRF dans concrete5/concrete5 (CVE-2026-8426) vulnérabilité dans concrete5/concrete5 (CVE-2026-8426). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.5.1` ou plus.	High	PHP Remote Code Execution Cross-Site Request Forgery Cwe 352 +3	il y a 1 mois
CVE-2026-8140	CSRF dans concrete5/concrete5 (CVE-2026-8140) vulnérabilité dans concrete5/concrete5 (CVE-2026-8140). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `9.5.1` ou plus.	Medium	PHP Cross-Site Request Forgery Cwe 352 Concretecms +1	il y a 1 mois
CVE-2026-6405	CSRF dans wordpress (CVE-2026-6405) vulnérabilité dans wordpress (CVE-2026-6405). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP WordPress Cross-Site Scripting Cross-Site Request Forgery +1	il y a 1 mois
CVE-2021-47976	CSRF dans csrf (CVE-2021-47976) vulnérabilité dans csrf (CVE-2021-47976). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cross-Site Request Forgery Cwe 352	il y a 1 mois
CVE-2021-47981	XSS (Cross-Site Scripting) dans csrf (CVE-2021-47981) XSS dans csrf (CVE-2021-47981). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP JavaScript Cross-Site Scripting Cross-Site Request Forgery +1	il y a 1 mois
CVE-2026-45610	Vulnérabilité dans WWBN/AVideo (CVE-2026-45610) vulnérabilité dans WWBN/AVideo (CVE-2026-45610). Les données peuvent être altérées par des attaquants. Exploitable via ``SameSite``.	Medium	PHP Cross-Site Request Forgery Cwe 306 Cwe 352 +2	il y a 1 mois
CVE-2026-45773	CSRF dans turbo (CVE-2026-45773) vulnérabilité dans turbo (CVE-2026-45773). Les données peuvent être altérées par des attaquants. Exploitable via ``turbo``. Atténuation : mise à jour vers `2.9.14` ou plus.	Medium	JavaScript Cross-Site Request Forgery Cwe 352 Cwe 384 +2	il y a 1 mois
CVE-2026-4094	The FOX – Currency Switcher Professional for WooCommerce plugin for WordPress is vulnerable to... The FOX – Currency Switcher Professional for WooCommerce plugin for WordPress is vulnerable to...	High	WordPress Cwe 862 PHP Cross-Site Request Forgery	il y a 1 mois
CVE-2026-42551	Vulnérabilité dans flightphp/core (CVE-2026-42551) vulnérabilité dans flightphp/core (CVE-2026-42551). Les données peuvent être altérées par des attaquants. Exploitable via `GET /item/42`. Atténuation : mise à jour vers `3.18.1` ou plus.	High	PHP Cross-Site Request Forgery Cwe 436	il y a 1 mois
CVE-2026-42289	Élévation de privilèges dans csrf (CVE-2026-42289) vulnérabilité dans csrf (CVE-2026-42289). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `7.3.2` ou plus.	High	PHP Cross-Site Request Forgery Cwe 269 Cwe 306 +1	il y a 1 mois
CVE-2026-43877	CSRF dans wwbn/avideo (CVE-2026-43877) vulnérabilité dans wwbn/avideo (CVE-2026-43877). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``autoCSRFGuard``.	Medium	PHP Cross-Site Request Forgery Cwe 352	il y a 1 mois
CVE-2026-43880	Vulnérabilité dans wwbn/avideo (CVE-2026-43880) vulnérabilité dans wwbn/avideo (CVE-2026-43880). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /objects/sendEmail.json.php`.	Medium	PHP Cross-Site Request Forgery Cwe 940	il y a 1 mois
CVE-2026-44657	XSS (Cross-Site Scripting) dans mantisbt/mantisbt (CVE-2026-44657) XSS dans mantisbt/mantisbt (CVE-2026-44657). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.28.2` ou plus.		PHP JavaScript Cross-Site Request Forgery Cwe 79	il y a 1 mois
CVE-2026-39848	Vulnérabilité dans csrf (CVE-2026-39848) vulnérabilité dans csrf (CVE-2026-39848). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.1.0` ou plus.	Medium	PHP Cross-Site Request Forgery Cwe 306 Cwe 352 +2	il y a 2 mois
CVE-2024-57523	CSRF dans csrf (CVE-2024-57523) vulnérabilité dans csrf (CVE-2024-57523). Les données peuvent être altérées par des attaquants.	Medium	PHP Cross-Site Request Forgery Cwe 352 Oretnom23 +1	il y a 1 an
CVE-2023-45815	XSS (Cross-Site Scripting) dans archivebox (CVE-2023-45815) XSS dans archivebox (CVE-2023-45815). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0.9.0` ou plus.	Medium	JavaScript Cross-Site Request Forgery Cwe 79 Archivebox	il y a 2 ans
CVE-2023-43278	CSRF dans csrf (CVE-2023-43278) vulnérabilité dans csrf (CVE-2023-43278). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cross-Site Request Forgery Cwe 352 Seacms	il y a 2 ans
CVE-2020-20586	CSRF dans csrf (CVE-2020-20586) vulnérabilité dans csrf (CVE-2020-20586). Les données peuvent être altérées par des attaquants.	Medium	PHP Cross-Site Request Forgery Cwe 352 Xyhcms	il y a 4 ans
CVE-2021-26216	SeedDMS 5.1.x is affected by cross-site request forgery (CSRF) in out.EditFolder.php. SeedDMS 5.1.x is affected by cross-site request forgery (CSRF) in out.EditFolder.php.	Medium	PHP Cross-Site Request Forgery Cwe 352 Seeddms	il y a 4 ans
CVE-2021-26215	SeedDMS 5.1.x is affected by cross-site request forgery (CSRF) in out.EditDocument.php. SeedDMS 5.1.x is affected by cross-site request forgery (CSRF) in out.EditDocument.php.	Medium	PHP Cross-Site Request Forgery Cwe 352 Seeddms	il y a 4 ans
CVE-2017-17990	Biometric Shift Employee Management System has CSRF via index.php in an edit_holiday action. Biometric Shift Employee Management System has CSRF via index.php in an edit_holiday action.	High	PHP Cross-Site Request Forgery Cwe 352 Iwcnetwork +1	il y a 8 ans
CVE-2017-17982	PHP Scripts Mall Muslim Matrimonial Script has CSRF via admin/subadmin_edit.php. PHP Scripts Mall Muslim Matrimonial Script has CSRF via admin/subadmin_edit.php.	Medium	PHP Cross-Site Request Forgery Cwe 352 Muslim Matrimonial Script Project +1	il y a 8 ans
CVE-2017-17960	PHP Scripts Mall PHP Multivendor Ecommerce has CSRF via admin/sellerupd.php. PHP Scripts Mall PHP Multivendor Ecommerce has CSRF via admin/sellerupd.php.	High	PHP Cross-Site Request Forgery Cwe 352 Php Multivendor Ecommerce Project +1	il y a 8 ans
CVE-2017-17939	PHP Scripts Mall Single Theater Booking has CSRF via admin/sitesettings.php. PHP Scripts Mall Single Theater Booking has CSRF via admin/sitesettings.php.	High	PHP Cross-Site Request Forgery Cwe 352 Single Theater Booking Script Project +1	il y a 8 ans
CVE-2017-17936	Vanguard Marketplace Digital Products PHP has CSRF via /search. Vanguard Marketplace Digital Products PHP has CSRF via /search.	High	PHP Cross-Site Request Forgery Cwe 352 Vanguard Project +1	il y a 8 ans
CVE-2017-17908	PHP Scripts Mall Responsive Realestate Script has CSRF via admin/general. PHP Scripts Mall Responsive Realestate Script has CSRF via admin/general.	High	PHP Cross-Site Request Forgery Cwe 352 Responsive Realestate Script Project +1	il y a 8 ans
CVE-2017-17905	PHP Scripts Mall Car Rental Script has CSRF via admin/sitesettings.php. PHP Scripts Mall Car Rental Script has CSRF via admin/sitesettings.php.	High	PHP Cross-Site Request Forgery Cwe 352 Car Rental Script Project +1	il y a 8 ans
CVE-2017-17930	CSRF dans csrf (CVE-2017-17930) vulnérabilité dans csrf (CVE-2017-17930). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Cross-Site Request Forgery Cwe 352 Ordermanagementscript +1	il y a 8 ans
CVE-2017-17891	Readymade Video Sharing Script has CSRF via user-profile-edit.php. Readymade Video Sharing Script has CSRF via user-profile-edit.php.	High	PHP Cross-Site Request Forgery Cwe 352 Readymade Video Sharing Script Project +1	il y a 8 ans
CVE-2017-17830	Bus Booking Script has CSRF via admin/new_master.php. Bus Booking Script has CSRF via admin/new_master.php.	Medium	PHP Cross-Site Request Forgery Cwe 352 Doditsolutions +1	il y a 8 ans
CVE-2017-17774	admin/configuration.php in Piwigo 2.9.2 has CSRF. admin/configuration.php in Piwigo 2.9.2 has CSRF.	High	PHP Cross-Site Request Forgery Cwe 352 Piwigo	il y a 8 ans

Vulnérabilités

🍪 À propos des cookies