Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-5827 |
|
Vulnérabilité dans sqli (CVE-2026-5827)
vulnérabilité dans sqli (CVE-2026-5827). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5863 |
|
Vulnérabilité dans google (CVE-2026-5863)
vulnérabilité dans google (CVE-2026-5863). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5824 |
|
Vulnérabilité dans sqli (CVE-2026-5824)
vulnérabilité dans sqli (CVE-2026-5824). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5814 |
|
Vulnérabilité dans sqli (CVE-2026-5814)
vulnérabilité dans sqli (CVE-2026-5814). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5173 |
|
Vulnérabilité dans gitlab (CVE-2026-5173)
vulnérabilité dans gitlab (CVE-2026-5173). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-5813 |
|
Vulnérabilité dans c (CVE-2026-5813)
vulnérabilité dans c (CVE-2026-5813). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-1092 |
|
Vulnérabilité dans dos (CVE-2026-1092)
vulnérabilité dans dos (CVE-2026-1092). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-12664 |
|
Vulnérabilité dans dos (CVE-2025-12664)
vulnérabilité dans dos (CVE-2025-12664). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5912 |
|
Vulnérabilité dans google (CVE-2026-5912)
vulnérabilité dans google (CVE-2026-5912). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5913 |
|
Lecture hors limites dans google (CVE-2026-5913)
vulnérabilité dans google (CVE-2026-5913). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-5914 |
|
Vulnérabilité dans google (CVE-2026-5914)
vulnérabilité dans google (CVE-2026-5914). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5915 |
|
Vulnérabilité dans google (CVE-2026-5915)
vulnérabilité dans google (CVE-2026-5915). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-5907 |
|
Lecture hors limites dans google (CVE-2026-5907)
vulnérabilité dans google (CVE-2026-5907). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-5908 |
|
Vulnérabilité dans google (CVE-2026-5908)
vulnérabilité dans google (CVE-2026-5908). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5909 |
|
Vulnérabilité dans google (CVE-2026-5909)
vulnérabilité dans google (CVE-2026-5909). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5910 |
|
Vulnérabilité dans google (CVE-2026-5910)
vulnérabilité dans google (CVE-2026-5910). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5884 |
|
Vulnérabilité dans google (CVE-2026-5884)
vulnérabilité dans google (CVE-2026-5884). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5877 |
|
Use-After-Free dans google (CVE-2026-5877)
vulnérabilité dans google (CVE-2026-5877). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5883 |
|
Use-After-Free dans google (CVE-2026-5883)
vulnérabilité dans google (CVE-2026-5883). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5879 |
|
Vulnérabilité dans google (CVE-2026-5879)
vulnérabilité dans google (CVE-2026-5879). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5870 |
|
Vulnérabilité dans google (CVE-2026-5870)
vulnérabilité dans google (CVE-2026-5870). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5872 |
|
Use-After-Free dans google (CVE-2026-5872)
vulnérabilité dans google (CVE-2026-5872). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5871 |
|
Vulnérabilité dans google (CVE-2026-5871)
vulnérabilité dans google (CVE-2026-5871). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5873 |
|
Lecture hors limites dans google (CVE-2026-5873)
vulnérabilité dans google (CVE-2026-5873). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5866 |
|
Use-After-Free dans google (CVE-2026-5866)
vulnérabilité dans google (CVE-2026-5866). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5865 |
|
Vulnérabilité dans google (CVE-2026-5865)
vulnérabilité dans google (CVE-2026-5865). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5868 |
|
Vulnérabilité dans google (CVE-2026-5868)
vulnérabilité dans google (CVE-2026-5868). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5859 |
|
Vulnérabilité dans google (CVE-2026-5859)
vulnérabilité dans google (CVE-2026-5859). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5861 |
|
Use-After-Free dans google (CVE-2026-5861)
vulnérabilité dans google (CVE-2026-5861). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5858 |
|
Vulnérabilité dans google (CVE-2026-5858)
vulnérabilité dans google (CVE-2026-5858). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5860 |
|
Use-After-Free dans google (CVE-2026-5860)
vulnérabilité dans google (CVE-2026-5860). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5862 |
|
Vulnérabilité dans google (CVE-2026-5862)
vulnérabilité dans google (CVE-2026-5862). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5805 |
|
Vulnérabilité dans c (CVE-2026-5805)
vulnérabilité dans c (CVE-2026-5805). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5436 |
|
Traversée de chemin dans wordpress (CVE-2026-5436)
traversée de chemin dans wordpress (CVE-2026-5436). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-4498 |
|
Vulnérabilité dans elastic (CVE-2026-4498)
vulnérabilité dans elastic (CVE-2026-4498). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-33461 |
|
Autorisation incorrecte dans elastic (CVE-2026-33461)
vulnérabilité dans elastic (CVE-2026-33461). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-3243 |
|
The Advanced Members for ACF plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the create_crop function in all versions up to, and including, 1....
The Advanced Members for ACF plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the create_crop function in all versions up to, and including, 1.2.5. This makes it possible for authenticated attackers, with Subscriber-level access and above, to...
|
| CVE-2026-39684 |
|
Vulnérabilité dans CVE-2026-39684 (CVE-2026-39684)
vulnérabilité dans CVE-2026-39684 (CVE-2026-39684). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-39681 |
|
Vulnérabilité dans CVE-2026-39681 (CVE-2026-39681)
vulnérabilité dans CVE-2026-39681 (CVE-2026-39681). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-39679 |
|
Vulnérabilité dans CVE-2026-39679 (CVE-2026-39679)
vulnérabilité dans CVE-2026-39679 (CVE-2026-39679). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-39677 |
|
Vulnérabilité dans CVE-2026-39677 (CVE-2026-39677)
vulnérabilité dans CVE-2026-39677 (CVE-2026-39677). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-39623 |
|
Vulnérabilité dans CVE-2026-39623 (CVE-2026-39623)
vulnérabilité dans CVE-2026-39623 (CVE-2026-39623). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-39613 |
|
Vulnérabilité dans CVE-2026-39613 (CVE-2026-39613)
vulnérabilité dans CVE-2026-39613 (CVE-2026-39613). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-39611 |
|
Vulnérabilité dans CVE-2026-39611 (CVE-2026-39611)
vulnérabilité dans CVE-2026-39611 (CVE-2026-39611). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-39544 |
|
Vulnérabilité dans CVE-2026-39544 (CVE-2026-39544)
vulnérabilité dans CVE-2026-39544 (CVE-2026-39544). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-39538 |
|
Vulnérabilité dans CVE-2026-39538 (CVE-2026-39538)
vulnérabilité dans CVE-2026-39538 (CVE-2026-39538). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-3357 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-3357)
vulnérabilité dans deserialization (CVE-2026-3357). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-39370 |
|
SSRF (Falsification de requête côté serveur) dans WWBN/AVideo (CVE-2026-39370)
SSRF dans WWBN/AVideo (CVE-2026-39370). Des informations confidentielles peuvent être exposées. Exploitable via `POST /objects/aVideoEncoder.json.php`.
|
| CVE-2026-39369 |
|
Traversée de chemin dans WWBN/AVideo (CVE-2026-39369)
traversée de chemin dans WWBN/AVideo (CVE-2026-39369). Des informations confidentielles peuvent être exposées. Exploitable via `POST /objects/aVideoEncoderReceiveImage.json.php`.
|
| CVE-2026-1340 KEV |
|
[KEV] Injection de code dans Ivanti endpoint-manager-mobile-epmm (CVE-2026-1340)
injection de code dans Ivanti endpoint-manager-mobile-epmm (CVE-2026-1340). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|