Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : products Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-14654	Vulnérabilité dans sqli (CVE-2026-14654) vulnérabilité dans sqli (CVE-2026-14654). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 1 mois
CVE-2026-14652	Vulnérabilité dans sqli (CVE-2026-14652) vulnérabilité dans sqli (CVE-2026-14652). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 1 mois
CVE-2026-14648	Vulnérabilité dans sqli (CVE-2026-14648) vulnérabilité dans sqli (CVE-2026-14648). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 1 mois
CVE-2026-14649	Vulnérabilité dans sqli (CVE-2026-14649) vulnérabilité dans sqli (CVE-2026-14649). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 1 mois
CVE-2026-14640	Vulnérabilité dans sqli (CVE-2026-14640) vulnérabilité dans sqli (CVE-2026-14640). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 1 mois
CVE-2026-14641	Vulnérabilité dans sqli (CVE-2026-14641) vulnérabilité dans sqli (CVE-2026-14641). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 1 mois
CVE-2026-14642	Vulnérabilité dans sqli (CVE-2026-14642) vulnérabilité dans sqli (CVE-2026-14642). Risque d'opérations non autorisées ou de divulgation.	High	PHP SQL Injection Cwe 74 Cwe 89	il y a 1 mois
CVE-2026-14637	Vulnérabilité dans deserialization (CVE-2026-14637) vulnérabilité dans deserialization (CVE-2026-14637). Risque d'opérations non autorisées ou de divulgation.	High	PHP Insecure Deserialization Cwe 20 Cwe 502	il y a 1 mois
CVE-2026-14639	Vulnérabilité dans sqli (CVE-2026-14639) vulnérabilité dans sqli (CVE-2026-14639). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP SQL Injection Cwe 74 Cwe 89	il y a 1 mois
CVE-2026-14638	Vulnérabilité dans sqli (CVE-2026-14638) vulnérabilité dans sqli (CVE-2026-14638). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP SQL Injection Cwe 74 Cwe 89	il y a 1 mois
CVE-2026-14636	Traversée de chemin dans path-traversal (CVE-2026-14636) traversée de chemin dans path-traversal (CVE-2026-14636). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Path Traversal Cwe 22	il y a 1 mois
CVE-2026-14634	XSS (Cross-Site Scripting) dans CVE-2026-14634 (CVE-2026-14634) XSS dans CVE-2026-14634 (CVE-2026-14634). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Cwe 94	il y a 1 mois
CVE-2026-14635	Traversée de chemin dans path-traversal (CVE-2026-14635) traversée de chemin dans path-traversal (CVE-2026-14635). Risque d'opérations non autorisées ou de divulgation.	High	PHP Path Traversal Cwe 22	il y a 1 mois
CVE-2026-14632	Redirection ouverte dans CVE-2026-14632 (CVE-2026-14632) vulnérabilité dans CVE-2026-14632 (CVE-2026-14632). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 601	il y a 1 mois
CVE-2026-14633	XSS (Cross-Site Scripting) dans CVE-2026-14633 (CVE-2026-14633) XSS dans CVE-2026-14633 (CVE-2026-14633). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cross-Site Scripting Cwe 79 Cwe 94	il y a 1 mois
CVE-2026-14622	Contournement d'authentification dans CVE-2026-14622 (CVE-2026-14622) contournement d'authentification dans CVE-2026-14622 (CVE-2026-14622). Risque d'opérations non autorisées ou de divulgation.	High	PHP Cwe 287 Cwe 306	il y a 1 mois
CVE-2026-14619	Vulnérabilité dans sqli (CVE-2026-14619) vulnérabilité dans sqli (CVE-2026-14619). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP SQL Injection Cwe 74 Cwe 89	il y a 1 mois
CVE-2026-12194	Vulnérabilité dans CVE-2026-12194 (CVE-2026-12194) vulnérabilité dans CVE-2026-12194 (CVE-2026-12194). Risque d'opérations non autorisées ou de divulgation.		PHP Cwe 98	il y a 1 mois
CVE-2026-14355	Vulnérabilité dans php (CVE-2026-14355) vulnérabilité dans php (CVE-2026-14355). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `8.2.32, 8.3.32, 8.4.23, 8.5.8` ou plus.	Medium	PHP Cwe 122 Debian Debian Linux	il y a 1 mois
CVE-2026-14608	Vulnérabilité dans CVE-2026-14608 (CVE-2026-14608) vulnérabilité dans CVE-2026-14608 (CVE-2026-14608). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 285 Cwe 639	il y a 1 mois
CVE-2026-59234	Vulnérabilité dans CVE-2026-59234 (CVE-2026-59234) vulnérabilité dans CVE-2026-59234 (CVE-2026-59234). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /calendar/event/delete/{id}`.		PHP Cwe 639	il y a 1 mois
CVE-2026-5137	Vulnérabilité dans wordpress (CVE-2026-5137) vulnérabilité dans wordpress (CVE-2026-5137). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP WordPress Cwe 98	il y a 1 mois
CVE-2026-47896	Traversée de chemin dans csharp (CVE-2026-47896) traversée de chemin dans csharp (CVE-2026-47896). Des informations confidentielles peuvent être exposées.	High	C# Apache Path Traversal Cwe 22 +1	il y a 1 mois
CVE-2026-47897	Traversée de chemin dans csharp (CVE-2026-47897) traversée de chemin dans csharp (CVE-2026-47897). Les données peuvent être altérées par des attaquants.	High	C# Apache Path Traversal Cwe 22 +1	il y a 1 mois
CVE-2026-47898	XXE (Entité XML externe) dans csharp (CVE-2026-47898) vulnérabilité dans csharp (CVE-2026-47898). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C# Apache Cwe 611 Lucenenet	il y a 1 mois
CVE-2026-9725	Traversée de chemin dans wordpress (CVE-2026-9725) traversée de chemin dans wordpress (CVE-2026-9725). Les données peuvent être altérées par des attaquants.	Critical	PHP WordPress Remote Code Execution Path Traversal +1	il y a 1 mois
CVE-2026-9180	Vulnérabilité dans wordpress (CVE-2026-9180) vulnérabilité dans wordpress (CVE-2026-9180). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /motopress/appointment/v1/bookings`.	Medium	PHP WordPress Cwe 639	il y a 1 mois
CVE-2026-54998	Incorrect authorization in Microsoft Exchange Online allows an authorized attacker to elevate... Incorrect authorization in Microsoft Exchange Online allows an authorized attacker to elevate...	High	Cwe 863 Microsoft Exchange Authentication Bypass +2	il y a 1 mois
CVE-2026-58467	Traversée de chemin dans nginx (CVE-2026-58467) traversée de chemin dans nginx (CVE-2026-58467). Des informations confidentielles peuvent être exposées.	High	PHP nginx Path Traversal Cwe 22	il y a 1 mois
CVE-2026-49289	Vulnérabilité dans simplesamlphp/saml2 (CVE-2026-49289) vulnérabilité dans simplesamlphp/saml2 (CVE-2026-49289). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `4.19.3` ou plus.	High	PHP Cwe 400	il y a 1 mois
CVE-2026-49283	Vulnérabilité dans simplesamlphp/saml2 (CVE-2026-49283) vulnérabilité dans simplesamlphp/saml2 (CVE-2026-49283). Des informations confidentielles peuvent être exposées. Exploitable via ``Response``. Atténuation : mise à jour vers `4.19.3` ou plus.	High	PHP Cwe 295	il y a 1 mois
CVE-2026-7311	Traversée de chemin dans wordpress (CVE-2026-7311) traversée de chemin dans wordpress (CVE-2026-7311). Les données peuvent être altérées par des attaquants.	High	PHP WordPress Remote Code Execution Cwe 22	il y a 1 mois
CVE-2026-55952	Vulnérabilité dans erlang (CVE-2026-55952) vulnérabilité dans erlang (CVE-2026-55952). Risque d'opérations non autorisées ou de divulgation.	High	Cwe 1284 Erlang Erlangotp Erlangssl	il y a 1 mois
CVE-2026-55950	Vulnérabilité dans dos (CVE-2026-55950) vulnérabilité dans dos (CVE-2026-55950). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 367 Erlang Erlangotp +1	il y a 1 mois
CVE-2026-54891	Vulnérabilité dans erlang (CVE-2026-54891) vulnérabilité dans erlang (CVE-2026-54891). Risque d'opérations non autorisées ou de divulgation.	Low	Cwe 924 Erlang Erlangotp Erlangssl	il y a 1 mois
CVE-2026-54887	Vulnérabilité dans erlang (CVE-2026-54887) vulnérabilité dans erlang (CVE-2026-54887). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 1394 Erlang Erlangotp Erlangssl	il y a 1 mois
CVE-2026-54886	Vulnérabilité dans dos (CVE-2026-54886) vulnérabilité dans dos (CVE-2026-54886). Risque d'opérations non autorisées ou de divulgation.	Medium	Denial of Service Cwe 400 Cwe 835 Erlang +2	il y a 1 mois
CVE-2026-53422	Vulnérabilité dans erlang (CVE-2026-53422) vulnérabilité dans erlang (CVE-2026-53422). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 204 Erlang Erlangotp Erlangssh	il y a 1 mois
CVE-2026-50281	Vulnérabilité dans craftcms/cms (CVE-2026-50281) vulnérabilité dans craftcms/cms (CVE-2026-50281). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``newAttributes``. Atténuation : mise à jour vers `5.9.21` ou plus.		PHP Cwe 915	il y a 1 mois
CVE-2026-58455	Injection de commande OS dans CVE-2026-58455 (CVE-2026-58455) injection de commande OS dans CVE-2026-58455 (CVE-2026-58455). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 78 Cwe 698	il y a 1 mois
CVE-2026-5524	Téléversement de fichier dangereux dans wordpress (CVE-2026-5524) vulnérabilité dans wordpress (CVE-2026-5524). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress nginx Remote Code Execution +1	il y a 1 mois
CVE-2026-57621	Unauthenticated PHP Object Injection in Booktics <= 1.0.21 versions. Unauthenticated PHP Object Injection in Booktics <= 1.0.21 versions.	Critical	PHP Cwe 502	il y a 1 mois
CVE-2026-57677	Désérialisation non sécurisée dans CVE-2026-57677 (CVE-2026-57677) vulnérabilité dans CVE-2026-57677 (CVE-2026-57677). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 502	il y a 1 mois
CVE-2026-27060	Contributor PHP Object Injection in ARMember Premium <= 7.0 versions. Contributor PHP Object Injection in ARMember Premium <= 7.0 versions.	High	PHP Cwe 502 Insecure Deserialization	il y a 1 mois
CVE-2026-27414	Contributor PHP Object Injection in Werkstatt <= 4.8.3 versions. Contributor PHP Object Injection in Werkstatt <= 4.8.3 versions.	High	PHP Cwe 502	il y a 1 mois
CVE-2026-9834	Injection de commande dans wordpress (CVE-2026-9834) injection de commande dans wordpress (CVE-2026-9834). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``wp_db_exclude_table``.	High	PHP WordPress Remote Code Execution Cwe 77	il y a 1 mois
CVE-2026-9145	Traversée de chemin dans wordpress (CVE-2026-9145) traversée de chemin dans wordpress (CVE-2026-9145). Des informations confidentielles peuvent être exposées.	Medium	PHP WordPress Cwe 22	il y a 1 mois
CVE-2026-14249	Vulnérabilité dans wordpress (CVE-2026-14249) vulnérabilité dans wordpress (CVE-2026-14249). Les données peuvent être altérées par des attaquants.	High	PHP WordPress Cwe 74	il y a 1 mois
CVE-2026-14420	Lecture hors limites dans google (CVE-2026-14420) vulnérabilité dans google (CVE-2026-14420). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 125 Cwe 787 Google Chrome	il y a 1 mois
CVE-2026-14429	Vulnérabilité dans google (CVE-2026-14429) vulnérabilité dans google (CVE-2026-14429). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 20 Google Chrome	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies