Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2025-65341 |
|
Ecommerce Fruits Bazar 1.0 is vulnerable to Cross Site Scripting (XSS) in admin/edit_product.php.
Ecommerce Fruits Bazar 1.0 is vulnerable to Cross Site Scripting (XSS) in admin/edit_product.php.
|
| CVE-2025-69935 |
|
Injection SQL dans sqli (CVE-2025-69935)
injection SQL dans sqli (CVE-2025-69935). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69947 |
|
Injection SQL dans sqli (CVE-2025-69947)
injection SQL dans sqli (CVE-2025-69947). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69941 |
|
Injection SQL dans sqli (CVE-2025-69941)
injection SQL dans sqli (CVE-2025-69941). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-65342 |
|
XSS (Cross-Site Scripting) dans CVE-2025-65342 (CVE-2025-65342)
XSS dans CVE-2025-65342 (CVE-2025-65342). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-69934 |
|
Injection SQL dans sqli (CVE-2025-69934)
injection SQL dans sqli (CVE-2025-69934). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69933 |
|
Injection SQL dans sqli (CVE-2025-69933)
injection SQL dans sqli (CVE-2025-69933). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69938 |
|
Injection SQL dans sqli (CVE-2025-69938)
injection SQL dans sqli (CVE-2025-69938). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12946 |
|
Injection de code dans langflow (CVE-2026-12946)
injection de code dans langflow (CVE-2026-12946). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66416 |
|
CSRF dans laravel (CVE-2026-66416)
vulnérabilité dans laravel (CVE-2026-66416). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-13444 |
|
Vulnérabilité dans langflow (CVE-2026-13444)
vulnérabilité dans langflow (CVE-2026-13444). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-13435 |
|
Injection de code dans langflow (CVE-2026-13435)
injection de code dans langflow (CVE-2026-13435). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12942 |
|
Traversée de chemin dans langflow (CVE-2026-12942)
traversée de chemin dans langflow (CVE-2026-12942). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-10700 |
|
Vulnérabilité dans langflow (CVE-2026-10700)
vulnérabilité dans langflow (CVE-2026-10700). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12940 |
|
Injection de commande OS dans langflow (CVE-2026-12940)
injection de commande OS dans langflow (CVE-2026-12940). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12945 |
|
Vulnérabilité dans langflow (CVE-2026-12945)
vulnérabilité dans langflow (CVE-2026-12945). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-44613 |
|
CSRF dans apache (CVE-2026-44613)
vulnérabilité dans apache (CVE-2026-44613). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48910 |
|
Vulnérabilité dans apache (CVE-2026-48910)
vulnérabilité dans apache (CVE-2026-48910). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-28813 |
|
CSRF dans apache (CVE-2026-28813)
vulnérabilité dans apache (CVE-2026-28813). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-28814 |
|
Vulnérabilité dans apache (CVE-2026-28814)
vulnérabilité dans apache (CVE-2026-28814). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-44616 |
|
Vulnérabilité dans apache (CVE-2026-44616)
vulnérabilité dans apache (CVE-2026-44616). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-52680 |
|
Traversée de chemin dans apache (CVE-2026-52680)
traversée de chemin dans apache (CVE-2026-52680). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-44617 |
|
Vulnérabilité dans apache (CVE-2026-44617)
vulnérabilité dans apache (CVE-2026-44617). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-28812 |
|
Vulnérabilité dans apache (CVE-2026-28812)
vulnérabilité dans apache (CVE-2026-28812). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-57862 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-57862)
SSRF dans ssrf (CVE-2026-57862). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-28323 |
|
Contournement d'authentification dans solarwinds (CVE-2026-28323)
contournement d'authentification dans solarwinds (CVE-2026-28323). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-23985 |
|
Vulnérabilité dans apache (CVE-2026-23985)
vulnérabilité dans apache (CVE-2026-23985). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-28811 |
|
Vulnérabilité dans apache (CVE-2026-28811)
vulnérabilité dans apache (CVE-2026-28811). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-23981 |
|
Vulnérabilité dans apache (CVE-2026-23981)
vulnérabilité dans apache (CVE-2026-23981). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-11980 |
|
Vulnérabilité dans ibm (CVE-2026-11980)
vulnérabilité dans ibm (CVE-2026-11980). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-11707 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2026-11707)
XSS dans ibm (CVE-2026-11707). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-36431 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2025-36431)
XSS dans ibm (CVE-2025-36431). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-11383 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2026-11383)
XSS dans ibm (CVE-2026-11383). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-36298 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2025-36298)
XSS dans ibm (CVE-2025-36298). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-59310 KEV |
|
[KEV] Traversée de chemin dans Broadcom path-traversal (CVE-2026-59310)
traversée de chemin dans Broadcom path-traversal (CVE-2026-59310). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-59309 |
|
Vulnérabilité dans vmware (CVE-2026-59309)
vulnérabilité dans vmware (CVE-2026-59309). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-57859 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-57859)
vulnérabilité dans deserialization (CVE-2026-57859). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7260 |
|
Vulnérabilité dans c (CVE-2026-7260)
vulnérabilité dans c (CVE-2026-7260). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-17543 |
|
Injection SQL dans sqli (CVE-2026-17543)
injection SQL dans sqli (CVE-2026-17543). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17544 |
|
Écriture hors limites dans CVE-2026-17544 (CVE-2026-17544)
écriture hors limites dans CVE-2026-17544 (CVE-2026-17544). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14602 |
|
Injection de code dans wordpress (CVE-2026-14602)
injection de code dans wordpress (CVE-2026-14602). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-1360 |
|
Désérialisation non sécurisée dans wordpress (CVE-2026-1360)
vulnérabilité dans wordpress (CVE-2026-1360). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``allowed_classes``.
|
| CVE-2026-48448 |
|
Injection SQL dans sqli (CVE-2026-48448)
injection SQL dans sqli (CVE-2026-48448). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-48449 |
|
Autorisation incorrecte dans adobe (CVE-2026-48449)
vulnérabilité dans adobe (CVE-2026-48449). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17650 |
|
Use-After-Free dans Google chrome (CVE-2026-17650)
vulnérabilité dans Google chrome (CVE-2026-17650). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18019 |
|
Vulnérabilité dans google (CVE-2026-18019)
vulnérabilité dans google (CVE-2026-18019). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18017 |
|
Use-After-Free dans google (CVE-2026-18017)
vulnérabilité dans google (CVE-2026-18017). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18015 |
|
Vulnérabilité dans google (CVE-2026-18015)
vulnérabilité dans google (CVE-2026-18015). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18018 |
|
Vulnérabilité dans google (CVE-2026-18018)
vulnérabilité dans google (CVE-2026-18018). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18013 |
|
Vulnérabilité dans google (CVE-2026-18013)
vulnérabilité dans google (CVE-2026-18013). Risque d'opérations non autorisées ou de divulgation.
|