Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-5636 |
|
Vulnérabilité dans sqli (CVE-2026-5636)
vulnérabilité dans sqli (CVE-2026-5636). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5635 |
|
Vulnérabilité dans sqli (CVE-2026-5635)
vulnérabilité dans sqli (CVE-2026-5635). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5634 |
|
Vulnérabilité dans sqli (CVE-2026-5634)
vulnérabilité dans sqli (CVE-2026-5634). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5624 |
|
CSRF dans CVE-2026-5624 (CVE-2026-5624)
vulnérabilité dans CVE-2026-5624 (CVE-2026-5624). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5620 |
|
Vulnérabilité dans sqli (CVE-2026-5620)
vulnérabilité dans sqli (CVE-2026-5620). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5615 |
|
XSS (Cross-Site Scripting) dans CVE-2026-5615 (CVE-2026-5615)
XSS dans CVE-2026-5615 (CVE-2026-5615). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5606 |
|
Vulnérabilité dans sqli (CVE-2026-5606)
vulnérabilité dans sqli (CVE-2026-5606). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-35616 KEV |
|
[KEV] Vulnérabilité dans Fortinet forticlient-ems (CVE-2026-35616)
vulnérabilité dans Fortinet forticlient-ems (CVE-2026-35616). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2019-25687 |
|
Traversée de chemin dans wisdom (CVE-2019-25687)
traversée de chemin dans wisdom (CVE-2019-25687). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2019-25682 |
|
CSRF dans victoralagwu (CVE-2019-25682)
vulnérabilité dans victoralagwu (CVE-2019-25682). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2019-25684 |
|
Injection SQL dans sqli (CVE-2019-25684)
injection SQL dans sqli (CVE-2019-25684). Des informations confidentielles peuvent être exposées.
|
| CVE-2019-25673 |
|
Téléversement de fichier dangereux dans laravel (CVE-2019-25673)
vulnérabilité dans laravel (CVE-2019-25673). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2019-25674 |
|
Injection SQL dans sqli (CVE-2019-25674)
injection SQL dans sqli (CVE-2019-25674). Des informations confidentielles peuvent être exposées.
|
| CVE-2019-25675 |
|
Injection SQL dans sqli (CVE-2019-25675)
injection SQL dans sqli (CVE-2019-25675). Des informations confidentielles peuvent être exposées.
|
| CVE-2019-25676 |
|
XSS (Cross-Site Scripting) dans sqli (CVE-2019-25676)
XSS dans sqli (CVE-2019-25676). Des informations confidentielles peuvent être exposées.
|
| CVE-2019-25678 |
|
Vulnérabilité dans sqli (CVE-2019-25678)
vulnérabilité dans sqli (CVE-2019-25678). Des informations confidentielles peuvent être exposées.
|
| CVE-2019-25677 |
|
Vulnérabilité dans dos (CVE-2019-25677)
vulnérabilité dans dos (CVE-2019-25677). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2019-25668 |
|
Injection SQL dans sqli (CVE-2019-25668)
injection SQL dans sqli (CVE-2019-25668). Des informations confidentielles peuvent être exposées.
|
| CVE-2019-25671 |
|
Traversée de chemin dans c (CVE-2019-25671)
traversée de chemin dans c (CVE-2019-25671). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2019-25662 |
|
Injection SQL dans sqli (CVE-2019-25662)
injection SQL dans sqli (CVE-2019-25662). Des informations confidentielles peuvent être exposées.
|
| CVE-2019-25664 |
|
Injection SQL dans sqli (CVE-2019-25664)
injection SQL dans sqli (CVE-2019-25664). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-5580 |
|
Vulnérabilité dans sqli (CVE-2026-5580)
vulnérabilité dans sqli (CVE-2026-5580). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5583 |
|
Vulnérabilité dans sqli (CVE-2026-5583)
vulnérabilité dans sqli (CVE-2026-5583). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5579 |
|
Vulnérabilité dans sqli (CVE-2026-5579)
vulnérabilité dans sqli (CVE-2026-5579). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5576 |
|
Vulnérabilité dans CVE-2026-5576 (CVE-2026-5576)
vulnérabilité dans CVE-2026-5576 (CVE-2026-5576). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5578 |
|
Vulnérabilité dans sqli (CVE-2026-5578)
vulnérabilité dans sqli (CVE-2026-5578). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5575 |
|
Vulnérabilité dans sqli (CVE-2026-5575)
vulnérabilité dans sqli (CVE-2026-5575). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5565 |
|
Vulnérabilité dans sqli (CVE-2026-5565)
vulnérabilité dans sqli (CVE-2026-5565). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5564 |
|
Vulnérabilité dans sqli (CVE-2026-5564)
vulnérabilité dans sqli (CVE-2026-5564). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5560 |
|
Vulnérabilité dans sqli (CVE-2026-5560)
vulnérabilité dans sqli (CVE-2026-5560). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5561 |
|
Vulnérabilité dans CVE-2026-5561 (CVE-2026-5561)
vulnérabilité dans CVE-2026-5561 (CVE-2026-5561). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5555 |
|
Vulnérabilité dans sqli (CVE-2026-5555)
vulnérabilité dans sqli (CVE-2026-5555). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5558 |
|
Vulnérabilité dans sqli (CVE-2026-5558)
vulnérabilité dans sqli (CVE-2026-5558). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5554 |
|
Vulnérabilité dans sqli (CVE-2026-5554)
vulnérabilité dans sqli (CVE-2026-5554). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5553 |
|
Vulnérabilité dans sqli (CVE-2026-5553)
vulnérabilité dans sqli (CVE-2026-5553). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5552 |
|
Vulnérabilité dans sqli (CVE-2026-5552)
vulnérabilité dans sqli (CVE-2026-5552). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5551 |
|
Vulnérabilité dans sqli (CVE-2026-5551)
vulnérabilité dans sqli (CVE-2026-5551). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5546 |
|
Vulnérabilité dans CVE-2026-5546 (CVE-2026-5546)
vulnérabilité dans CVE-2026-5546 (CVE-2026-5546). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5541 |
|
XSS (Cross-Site Scripting) dans CVE-2026-5541 (CVE-2026-5541)
XSS dans CVE-2026-5541 (CVE-2026-5541). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5542 |
|
XSS (Cross-Site Scripting) dans CVE-2026-5542 (CVE-2026-5542)
XSS dans CVE-2026-5542 (CVE-2026-5542). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5543 |
|
Vulnérabilité dans sqli (CVE-2026-5543)
vulnérabilité dans sqli (CVE-2026-5543). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5540 |
|
Vulnérabilité dans sqli (CVE-2026-5540)
vulnérabilité dans sqli (CVE-2026-5540). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5539 |
|
XSS (Cross-Site Scripting) dans CVE-2026-5539 (CVE-2026-5539)
XSS dans CVE-2026-5539 (CVE-2026-5539). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5537 |
|
Vulnérabilité dans c (CVE-2026-5537)
vulnérabilité dans c (CVE-2026-5537). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5534 |
|
Vulnérabilité dans sqli (CVE-2026-5534)
vulnérabilité dans sqli (CVE-2026-5534). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2018-25248 |
|
XSS (Cross-Site Scripting) dans mybb (CVE-2018-25248)
XSS dans mybb (CVE-2018-25248). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2016-20052 |
|
Téléversement de fichier dangereux dans snewscms (CVE-2016-20052)
vulnérabilité dans snewscms (CVE-2016-20052). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-1233 |
|
The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing...
The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing hardcoded MySQL database credentials for the vendor's external telemetry server in the `Mementor_TT...
|
| CVE-2026-3445 |
|
The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to unauthorized membership payment bypass i...
The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to unauthorized membership payment bypass in all versions up to, and including, 4.16.11. This is due to a missing ownership verification on the...
|
| CVE-2026-4896 |
|
The WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and inclu...
The WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 6.7.25 via multiple AJAX actions including `wcfm_modify_order_status`, `delete_wcfm_article`,...
|