Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-64705 |
|
Vulnérabilité dans apple (CVE-2026-64705)
vulnérabilité dans apple (CVE-2026-64705). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-43670 |
|
Vulnérabilité dans apple (CVE-2026-43670)
vulnérabilité dans apple (CVE-2026-43670). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65367 |
|
Vulnérabilité dans apple (CVE-2026-65367)
vulnérabilité dans apple (CVE-2026-65367). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-79282 |
|
Use-After-Free dans Google chrome (CVE-2026-79282)
vulnérabilité dans Google chrome (CVE-2026-79282). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-76060 |
|
Injection de commande OS dans cisa (CVE-2026-76060)
injection de commande OS dans cisa (CVE-2026-76060). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-75498 |
|
Injection SQL dans CVE-2026-75498 (CVE-2026-75498)
injection SQL dans CVE-2026-75498 (CVE-2026-75498). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `123c97c` ou plus.
|
| CVE-2026-75497 |
|
Injection SQL dans CVE-2026-75497 (CVE-2026-75497)
injection SQL dans CVE-2026-75497 (CVE-2026-75497). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `123c97c` ou plus.
|
| CVE-2026-19912 |
|
Vulnérabilité dans deserialization (CVE-2026-19912)
vulnérabilité dans deserialization (CVE-2026-19912). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19913 |
|
Vulnérabilité dans CVE-2026-19913 (CVE-2026-19913)
vulnérabilité dans CVE-2026-19913 (CVE-2026-19913). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-79774 |
|
Vulnérabilité dans CVE-2026-79774 (CVE-2026-79774)
vulnérabilité dans CVE-2026-79774 (CVE-2026-79774). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-77998 |
|
Vulnérabilité dans CVE-2026-77998 (CVE-2026-77998)
vulnérabilité dans CVE-2026-77998 (CVE-2026-77998). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-57863 |
|
Traversée de chemin dans path-traversal (CVE-2026-57863)
traversée de chemin dans path-traversal (CVE-2026-57863). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-49845 |
|
Injection de code dans apache (CVE-2026-49845)
injection de code dans apache (CVE-2026-49845). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-53561 |
|
Contournement d'authentification dans apache (CVE-2026-53561)
contournement d'authentification dans apache (CVE-2026-53561). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-55976 |
|
SSRF (Falsification de requête côté serveur) dans apache (CVE-2026-55976)
SSRF dans apache (CVE-2026-55976). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-78572 |
|
Désérialisation non sécurisée dans wordpress (CVE-2026-78572)
vulnérabilité dans wordpress (CVE-2026-78572). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-49050 |
|
Autorisation incorrecte dans apache (CVE-2026-49050)
vulnérabilité dans apache (CVE-2026-49050). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-78562 |
|
Vulnérabilité dans wordpress (CVE-2026-78562)
vulnérabilité dans wordpress (CVE-2026-78562). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-78566 |
|
Vulnérabilité dans wordpress (CVE-2026-78566)
vulnérabilité dans wordpress (CVE-2026-78566). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-77138 |
|
Désérialisation non sécurisée dans CVE-2026-77138 (CVE-2026-77138)
vulnérabilité dans CVE-2026-77138 (CVE-2026-77138). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-56095 |
|
Désérialisation non sécurisée dans CVE-2026-56095 (CVE-2026-56095)
vulnérabilité dans CVE-2026-56095 (CVE-2026-56095). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-56096 |
|
Vulnérabilité dans apache (CVE-2026-56096)
vulnérabilité dans apache (CVE-2026-56096). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18323 |
|
The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is...
The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is...
|
| CVE-2026-16601 |
|
The CM Map Locations – Visualize and share your locations in a few clicks plugin for WordPress is...
The CM Map Locations – Visualize and share your locations in a few clicks plugin for WordPress is...
|
| CVE-2026-18328 |
|
The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is...
The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is...
|
| CVE-2026-68960 |
|
A stack-based buffer overflow vulnerability exists in SKYSEA Client View and SKYMEC IT Manager....
A stack-based buffer overflow vulnerability exists in SKYSEA Client View and SKYMEC IT Manager....
|
| CVE-2026-68959 |
|
SKYSEA Client View and SKYMEC IT Manager contain a path traversal vulnerability. If this...
SKYSEA Client View and SKYMEC IT Manager contain a path traversal vulnerability. If this...
|
| CVE-2026-68062 |
|
SKYSEA Client View and SKYMEC IT Manager contain a path traversal vulnerability. If this...
SKYSEA Client View and SKYMEC IT Manager contain a path traversal vulnerability. If this...
|
| CVE-2026-69665 |
|
SKYSEA Client View and SKYMEC IT Manager contain an issue with incorrect default permissions. If...
SKYSEA Client View and SKYMEC IT Manager contain an issue with incorrect default permissions. If...
|
| CVE-2026-78656 |
|
Vulnérabilité dans sqli (CVE-2026-78656)
vulnérabilité dans sqli (CVE-2026-78656). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-78478 |
|
Vulnérabilité dans wordpress (CVE-2026-78478)
vulnérabilité dans wordpress (CVE-2026-78478). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-75930 |
|
Vulnérabilité dans wordpress (CVE-2026-75930)
vulnérabilité dans wordpress (CVE-2026-75930). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14280 |
|
Vulnérabilité dans wordpress (CVE-2026-14280)
vulnérabilité dans wordpress (CVE-2026-14280). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-78677 |
|
GitPython before 3.1.59 omits --separate-git-dir from unsafe_git_clone_options, allowing...
GitPython before 3.1.59 omits --separate-git-dir from unsafe_git_clone_options, allowing...
|
| CVE-2026-75574 |
|
The Grav Email plugin (getgrav/grav-plugin-email) before 4.2.2 renders page-editor-controlled...
The Grav Email plugin (getgrav/grav-plugin-email) before 4.2.2 renders page-editor-controlled...
|
| CVE-2026-72699 |
|
Vulnérabilité dans CVE-2026-72699 (CVE-2026-72699)
vulnérabilité dans CVE-2026-72699 (CVE-2026-72699). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-72700 |
|
Vulnérabilité dans CVE-2026-72700 (CVE-2026-72700)
vulnérabilité dans CVE-2026-72700 (CVE-2026-72700). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-56705 |
|
Vulnérabilité dans CVE-2026-56705 (CVE-2026-56705)
vulnérabilité dans CVE-2026-56705 (CVE-2026-56705). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-56703 |
|
Injection de code dans CVE-2026-56703 (CVE-2026-56703)
injection de code dans CVE-2026-56703 (CVE-2026-56703). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-56706 |
|
Vulnérabilité dans csrf (CVE-2026-56706)
vulnérabilité dans csrf (CVE-2026-56706). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-56707 |
|
Grav Flex Objects plugin versions 1.4.0 through 1.4.7 contain an authorization bypass...
Grav Flex Objects plugin versions 1.4.0 through 1.4.7 contain an authorization bypass...
|
| CVE-2026-56702 |
|
Adminer versions before 5.4.3 contain an unrestricted file upload vulnerability in the...
Adminer versions before 5.4.3 contain an unrestricted file upload vulnerability in the...
|
| CVE-2026-34967 |
|
Vulnérabilité dans path-traversal (CVE-2026-34967)
vulnérabilité dans path-traversal (CVE-2026-34967). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-34968 |
|
Adminer before 5.4.3 contains an arbitrary file deletion vulnerability in SQLite mode where the...
Adminer before 5.4.3 contains an arbitrary file deletion vulnerability in SQLite mode where the...
|
| CVE-2026-16434 |
|
Vulnérabilité dans CVE-2026-16434 (CVE-2026-16434)
vulnérabilité dans CVE-2026-16434 (CVE-2026-16434). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `5.5.1` ou plus.
|
| CVE-2026-78434 |
|
Contournement d'authentification dans CVE-2026-78434 (CVE-2026-78434)
contournement d'authentification dans CVE-2026-78434 (CVE-2026-78434). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-78435 |
|
Traversée de chemin dans path-traversal (CVE-2026-78435)
traversée de chemin dans path-traversal (CVE-2026-78435). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-78265 |
|
Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions.
Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions.
|
| CVE-2026-78262 |
|
Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions.
Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions.
|
| CVE-2026-32563 |
|
Désérialisation non sécurisée dans wordpress (CVE-2026-32563)
vulnérabilité dans wordpress (CVE-2026-32563). L'exploitation peut entraîner la prise de contrôle totale du système.
|