Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-34641 |
|
Écriture hors limites dans adobe (CVE-2026-34641)
écriture hors limites dans adobe (CVE-2026-34641). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-53599 |
|
Téléversement de fichier dangereux dans redaxo/source (CVE-2026-53599)
vulnérabilité dans redaxo/source (CVE-2026-53599). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``shell.php.any.jpg``. Atténuation : mise à jour vers `5.21.1` ou plus.
|
| CVE-2026-62391 |
|
Traversée de chemin dans apache (CVE-2026-62391)
traversée de chemin dans apache (CVE-2026-62391). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-13392 |
|
Injection de code dans wordpress (CVE-2026-13392)
injection de code dans wordpress (CVE-2026-13392). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12720 |
|
Désérialisation non sécurisée dans wordpress (CVE-2026-12720)
vulnérabilité dans wordpress (CVE-2026-12720). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-63222 |
|
Traversée de chemin dans codeigniter4/framework (CVE-2026-63222)
traversée de chemin dans codeigniter4/framework (CVE-2026-63222). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `4.7.4` ou plus.
|
| CVE-2026-66755 |
|
Traversée de chemin dans apache (CVE-2026-66755)
traversée de chemin dans apache (CVE-2026-66755). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-67206 |
|
Téléversement de fichier dangereux dans CVE-2026-67206 (CVE-2026-67206)
vulnérabilité dans CVE-2026-67206 (CVE-2026-67206). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-67207 |
|
Vulnérabilité dans CVE-2026-67207 (CVE-2026-67207)
vulnérabilité dans CVE-2026-67207 (CVE-2026-67207). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66416 |
|
CSRF dans laravel (CVE-2026-66416)
vulnérabilité dans laravel (CVE-2026-66416). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-13444 |
|
Vulnérabilité dans langflow (CVE-2026-13444)
vulnérabilité dans langflow (CVE-2026-13444). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12942 |
|
Traversée de chemin dans langflow (CVE-2026-12942)
traversée de chemin dans langflow (CVE-2026-12942). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12945 |
|
Vulnérabilité dans langflow (CVE-2026-12945)
vulnérabilité dans langflow (CVE-2026-12945). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-28813 |
|
CSRF dans apache (CVE-2026-28813)
vulnérabilité dans apache (CVE-2026-28813). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-28814 |
|
Vulnérabilité dans apache (CVE-2026-28814)
vulnérabilité dans apache (CVE-2026-28814). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-57862 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-57862)
SSRF dans ssrf (CVE-2026-57862). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-28811 |
|
Vulnérabilité dans apache (CVE-2026-28811)
vulnérabilité dans apache (CVE-2026-28811). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-11980 |
|
Vulnérabilité dans ibm (CVE-2026-11980)
vulnérabilité dans ibm (CVE-2026-11980). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-57859 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-57859)
vulnérabilité dans deserialization (CVE-2026-57859). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-1360 |
|
Désérialisation non sécurisée dans wordpress (CVE-2026-1360)
vulnérabilité dans wordpress (CVE-2026-1360). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``allowed_classes``.
|
| CVE-2026-48448 |
|
Injection SQL dans sqli (CVE-2026-48448)
injection SQL dans sqli (CVE-2026-48448). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-17650 |
|
Use-After-Free dans Google chrome (CVE-2026-17650)
vulnérabilité dans Google chrome (CVE-2026-17650). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18017 |
|
Use-After-Free dans google (CVE-2026-18017)
vulnérabilité dans google (CVE-2026-18017). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18012 |
|
Use-After-Free dans google (CVE-2026-18012)
vulnérabilité dans google (CVE-2026-18012). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17995 |
|
Lecture hors limites dans google (CVE-2026-17995)
vulnérabilité dans google (CVE-2026-17995). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-17989 |
|
Vulnérabilité dans google (CVE-2026-17989)
vulnérabilité dans google (CVE-2026-17989). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17993 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-17993)
vulnérabilité dans privilege-escalation (CVE-2026-17993). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17979 |
|
Vulnérabilité dans google (CVE-2026-17979)
vulnérabilité dans google (CVE-2026-17979). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17969 |
|
Élévation de privilèges dans google (CVE-2026-17969)
vulnérabilité dans google (CVE-2026-17969). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17967 |
|
Use-After-Free dans google (CVE-2026-17967)
vulnérabilité dans google (CVE-2026-17967). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17971 |
|
Lecture hors limites dans google (CVE-2026-17971)
vulnérabilité dans google (CVE-2026-17971). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17956 |
|
Élévation de privilèges dans google (CVE-2026-17956)
vulnérabilité dans google (CVE-2026-17956). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17950 |
|
Élévation de privilèges dans google (CVE-2026-17950)
vulnérabilité dans google (CVE-2026-17950). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17951 |
|
Vulnérabilité dans google (CVE-2026-17951)
vulnérabilité dans google (CVE-2026-17951). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17952 |
|
Élévation de privilèges dans google (CVE-2026-17952)
vulnérabilité dans google (CVE-2026-17952). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17948 |
|
Vulnérabilité dans google (CVE-2026-17948)
vulnérabilité dans google (CVE-2026-17948). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17930 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-17930)
vulnérabilité dans privilege-escalation (CVE-2026-17930). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17935 |
|
Vulnérabilité dans google (CVE-2026-17935)
vulnérabilité dans google (CVE-2026-17935). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17922 |
|
Injection de code dans google (CVE-2026-17922)
injection de code dans google (CVE-2026-17922). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17920 |
|
Use-After-Free dans google (CVE-2026-17920)
vulnérabilité dans google (CVE-2026-17920). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17918 |
|
Use-After-Free dans google (CVE-2026-17918)
vulnérabilité dans google (CVE-2026-17918). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17916 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-17916)
vulnérabilité dans privilege-escalation (CVE-2026-17916). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17899 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-17899)
vulnérabilité dans privilege-escalation (CVE-2026-17899). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17898 |
|
Use-After-Free dans google (CVE-2026-17898)
vulnérabilité dans google (CVE-2026-17898). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17894 |
|
Use-After-Free dans google (CVE-2026-17894)
vulnérabilité dans google (CVE-2026-17894). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17896 |
|
Use-After-Free dans google (CVE-2026-17896)
vulnérabilité dans google (CVE-2026-17896). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17886 |
|
Use-After-Free dans google (CVE-2026-17886)
vulnérabilité dans google (CVE-2026-17886). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17887 |
|
Use-After-Free dans google (CVE-2026-17887)
vulnérabilité dans google (CVE-2026-17887). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17884 |
|
Use-After-Free dans google (CVE-2026-17884)
vulnérabilité dans google (CVE-2026-17884). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17881 |
|
Use-After-Free dans google (CVE-2026-17881)
vulnérabilité dans google (CVE-2026-17881). L'exploitation peut entraîner la prise de contrôle totale du système.
|