Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-8198 |
|
Divulgation d'information dans wordpress (CVE-2026-8198)
vulnérabilité dans wordpress (CVE-2026-8198). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Authorization header`.
|
| CVE-2026-8209 |
|
Vulnérabilité dans path-traversal (CVE-2026-8209)
vulnérabilité dans path-traversal (CVE-2026-8209). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8208 |
|
Vulnérabilité dans CVE-2026-8208 (CVE-2026-8208)
vulnérabilité dans CVE-2026-8208 (CVE-2026-8208). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8207 |
|
Injection SQL dans sqli (CVE-2026-8207)
injection SQL dans sqli (CVE-2026-8207). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7652 |
|
Vulnérabilité dans wordpress (CVE-2026-7652)
vulnérabilité dans wordpress (CVE-2026-7652). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-44313 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-44313)
SSRF dans ssrf (CVE-2026-44313). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/v1/archives/{linkId}`.
|
| CVE-2026-42454 |
|
Injection de commande OS dans docker (CVE-2026-42454)
injection de commande OS dans docker (CVE-2026-42454). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `GET /docker/containers/`.
|
| CVE-2026-42298 |
|
Injection de code dans docker (CVE-2026-42298)
injection de code dans docker (CVE-2026-42298). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``GITHUB_TOKEN``. Atténuation : mise à jour vers `>= 0` ou plus.
|
| CVE-2026-42302 |
|
Vulnérabilité dans openai-sdk (CVE-2026-42302)
vulnérabilité dans openai-sdk (CVE-2026-42302). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``entrypoint.sh``.
|
| CVE-2026-42224 |
|
XSS (Cross-Site Scripting) dans CVE-2026-42224 (CVE-2026-42224)
XSS dans CVE-2026-42224 (CVE-2026-42224). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-42205 |
|
Vulnérabilité dans rails (CVE-2026-42205)
vulnérabilité dans rails (CVE-2026-42205). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-41517 |
|
Téléversement de fichier dangereux dans CVE-2026-41517 (CVE-2026-41517)
vulnérabilité dans CVE-2026-41517 (CVE-2026-41517). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-42028 |
|
Traversée de chemin dans path-traversal (CVE-2026-42028)
traversée de chemin dans path-traversal (CVE-2026-42028). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-41887 |
|
Traversée de chemin dans CVE-2026-41887 (CVE-2026-41887)
traversée de chemin dans CVE-2026-41887 (CVE-2026-41887). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-41070 |
|
Contournement d'authentification dans openvpn (CVE-2026-41070)
contournement d'authentification dans openvpn (CVE-2026-41070). Des informations confidentielles peuvent être exposées. Exploitable via ``plugin``.
|
| CVE-2026-43420 |
|
Vulnérabilité dans c (CVE-2026-43420)
vulnérabilité dans c (CVE-2026-43420). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``i_nlink``.
|
| CVE-2026-41524 |
|
XSS (Cross-Site Scripting) dans laravel (CVE-2026-41524)
XSS dans laravel (CVE-2026-41524). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-41570 |
|
Vulnérabilité dans phpunit-project (CVE-2026-41570)
vulnérabilité dans phpunit-project (CVE-2026-41570). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-41576 |
|
XSS (Cross-Site Scripting) dans CVE-2026-41576 (CVE-2026-41576)
XSS dans CVE-2026-41576 (CVE-2026-41576). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-37431 |
|
Injection SQL dans sqli (CVE-2026-37431)
injection SQL dans sqli (CVE-2026-37431). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-67486 |
|
Vulnérabilité dans CVE-2025-67486 (CVE-2025-67486)
vulnérabilité dans CVE-2025-67486 (CVE-2025-67486). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-41512 |
|
Injection de code dans gem (CVE-2026-41512)
injection de code dans gem (CVE-2026-41512). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /targets/auto_detect_selectors`.
|
| CVE-2026-39816 |
|
Vulnérabilité dans apache (CVE-2026-39816)
vulnérabilité dans apache (CVE-2026-39816). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-32803 |
|
Vulnérabilité dans dell (CVE-2026-32803)
vulnérabilité dans dell (CVE-2026-32803). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-25199 |
|
Divulgation d'information dans apache (CVE-2026-25199)
vulnérabilité dans apache (CVE-2026-25199). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-25077 |
|
Injection de code dans apache (CVE-2026-25077)
injection de code dans apache (CVE-2026-25077). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-66467 |
|
Vulnérabilité dans apache (CVE-2025-66467)
vulnérabilité dans apache (CVE-2025-66467). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-69233 |
|
Vulnérabilité dans apache (CVE-2025-69233)
vulnérabilité dans apache (CVE-2025-69233). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7650 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-7650)
XSS dans wordpress (CVE-2026-7650). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-7475 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-7475)
XSS dans wordpress (CVE-2026-7475). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``sky_script_content``.
|
| CVE-2026-5341 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-5341)
XSS dans wordpress (CVE-2026-5341). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``strava_nmr_connect``.
|
| CVE-2026-7330 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-7330)
XSS dans wordpress (CVE-2026-7330). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5127 |
|
Désérialisation non sécurisée dans wordpress (CVE-2026-5127)
vulnérabilité dans wordpress (CVE-2026-5127). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2013-10075 |
|
Vulnérabilité dans apache (CVE-2013-10075)
vulnérabilité dans apache (CVE-2013-10075). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-43284 |
|
Vulnérabilité dans linux (CVE-2026-43284)
vulnérabilité dans linux (CVE-2026-43284). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-4935 |
|
Injection SQL dans wordpress (CVE-2026-4935)
injection SQL dans wordpress (CVE-2026-4935). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-67887 |
|
Vulnérabilité dans CVE-2025-67887 (CVE-2025-67887)
vulnérabilité dans CVE-2025-67887 (CVE-2025-67887). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-69690 |
|
Désérialisation non sécurisée dans deserialization (CVE-2025-69690)
vulnérabilité dans deserialization (CVE-2025-69690). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-67888 |
|
Injection de commande OS dans CVE-2025-67888 (CVE-2025-67888)
injection de commande OS dans CVE-2025-67888 (CVE-2025-67888). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-67886 |
|
Téléversement de fichier dangereux dans CVE-2025-67886 (CVE-2025-67886)
vulnérabilité dans CVE-2025-67886 (CVE-2025-67886). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-69691 |
|
Vulnérabilité dans pfsense (CVE-2025-69691)
vulnérabilité dans pfsense (CVE-2025-69691). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-51092 |
|
Injection de commande OS dans command-injection (CVE-2024-51092)
injection de commande OS dans command-injection (CVE-2024-51092). Des informations confidentielles peuvent être exposées. Exploitable via ``version_netsnmp``.
|
| CVE-2024-33722 |
|
Injection SQL dans sqli (CVE-2024-33722)
injection SQL dans sqli (CVE-2024-33722). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2024-33288 |
|
Injection SQL dans sqli (CVE-2024-33288)
injection SQL dans sqli (CVE-2024-33288). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2024-33724 |
|
XSS (Cross-Site Scripting) dans CVE-2024-33724 (CVE-2024-33724)
XSS dans CVE-2024-33724 (CVE-2024-33724). Risque d'opérations non autorisées ou de divulgation.
|
| ROOT-OS-DEBIAN-13-CVE-2019-16234 |
|
Vulnérabilité dans rootio-linux (ROOT-OS-DEBIAN-13-CVE-2019-16234)
vulnérabilité dans rootio-linux (ROOT-OS-DEBIAN-13-CVE-2019-16234). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.12.85-1.root.io.120, 6.12.85-1.root.io.119, 6.12.85-1.root.io.118, 6.12.85-1.root.io.117` ou plus.
|
| ROOT-OS-DEBIAN-13-CVE-2025-39789 |
|
Vulnérabilité dans rootio-linux (ROOT-OS-DEBIAN-13-CVE-2025-39789)
vulnérabilité dans rootio-linux (ROOT-OS-DEBIAN-13-CVE-2025-39789). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.12.85-1.root.io.120, 6.12.85-1.root.io.119, 6.12.85-1.root.io.118, 6.12.85-1.root.io.117` ou plus.
|
| ROOT-OS-DEBIAN-13-CVE-2025-39958 |
|
Vulnérabilité dans rootio-linux (ROOT-OS-DEBIAN-13-CVE-2025-39958)
vulnérabilité dans rootio-linux (ROOT-OS-DEBIAN-13-CVE-2025-39958). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `6.12.85-1.root.io.120, 6.12.85-1.root.io.119, 6.12.85-1.root.io.118, 6.12.85-1.root.io.117` ou plus.
|
| ROOT-OS-DEBIAN-13-CVE-2025-68171 |
|
Vulnérabilité dans rootio-linux (ROOT-OS-DEBIAN-13-CVE-2025-68171)
vulnérabilité dans rootio-linux (ROOT-OS-DEBIAN-13-CVE-2025-68171). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.12.85-1.root.io.120, 6.12.85-1.root.io.119, 6.12.85-1.root.io.118, 6.12.85-1.root.io.117` ou plus.
|
| ROOT-OS-DEBIAN-13-CVE-2025-71191 |
|
Vulnérabilité dans rootio-linux (ROOT-OS-DEBIAN-13-CVE-2025-71191)
vulnérabilité dans rootio-linux (ROOT-OS-DEBIAN-13-CVE-2025-71191). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.12.85-1.root.io.120, 6.12.85-1.root.io.119, 6.12.85-1.root.io.118, 6.12.85-1.root.io.117` ou plus.
|