Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : vendors Étiquette : auth-bypass Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-14495	Vulnérabilité dans wordpress (CVE-2026-14495) vulnérabilité dans wordpress (CVE-2026-14495). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``init``.	High	WordPress Authentication Bypass Cwe 338	il y a 11 heures
CVE-2026-24013	Vulnérabilité dans apache (CVE-2026-24013) vulnérabilité dans apache (CVE-2026-24013). Des informations confidentielles peuvent être exposées.	Critical	Apache Authentication Bypass Cwe 290 Iotdb	il y a 2 jours
CVE-2026-54998	Incorrect authorization in Microsoft Exchange Online allows an authorized attacker to elevate... Incorrect authorization in Microsoft Exchange Online allows an authorized attacker to elevate...	High	Cwe 863 Microsoft Exchange Authentication Bypass +2	il y a 5 jours
CVE-2026-56350	Vulnérabilité dans n8n (CVE-2026-56350) vulnérabilité dans n8n (CVE-2026-56350). Les données peuvent être altérées par des attaquants.	Medium	Authentication Bypass Cwe 285 N8N	il y a 1 semaine
CVE-2026-9242	Vulnérabilité dans wordpress (CVE-2026-9242) vulnérabilité dans wordpress (CVE-2026-9242). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``callback``.	Medium	WordPress Authentication Bypass Cwe 345	il y a 1 semaine
CVE-2025-71327	Vulnérabilité dans flowiseai (CVE-2025-71327) vulnérabilité dans flowiseai (CVE-2025-71327). Des informations confidentielles peuvent être exposées.	Critical	Authentication Bypass Cwe 306 Flowiseai Flowise	il y a 1 semaine
CVE-2026-56091	Vulnérabilité dans apache (CVE-2026-56091) vulnérabilité dans apache (CVE-2026-56091). Risque d'opérations non autorisées ou de divulgation.		Apache Authentication Bypass Cwe 289	il y a 1 semaine
CVE-2026-9780	XSS (Cross-Site Scripting) dans quest (CVE-2026-9780) XSS dans quest (CVE-2026-9780). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Scripting Authentication Bypass Cwe 79 Quest +1	il y a 1 semaine
CVE-2026-7569	XSS (Cross-Site Scripting) dans quest (CVE-2026-7569) XSS dans quest (CVE-2026-7569). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Scripting Authentication Bypass Cwe 79 Quest +1	il y a 1 semaine
CVE-2026-12417	Vulnérabilité dans wordpress (CVE-2026-12417) vulnérabilité dans wordpress (CVE-2026-12417). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``wp_ajax_nopriv_pravel_change_password``.	Critical	PHP WordPress Authentication Bypass Privilege Escalation +1	il y a 2 semaines
CVE-2026-10561	Injection de code dans langflow (CVE-2026-10561) injection de code dans langflow (CVE-2026-10561). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Authentication Bypass Cwe 94 Langflow	il y a 2 semaines
CVE-2026-56346	Vulnérabilité dans CVE-2026-56346 (CVE-2026-56346) vulnérabilité dans CVE-2026-56346 (CVE-2026-56346). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Authentication Bypass Cwe 306	il y a 2 semaines
CVE-2020-37255	Vulnérabilité dans wordpress (CVE-2020-37255) vulnérabilité dans wordpress (CVE-2020-37255). Des informations confidentielles peuvent être exposées.	High	WordPress Authentication Bypass Cwe 288	il y a 2 semaines
CVE-2019-25763	Vulnérabilité dans wordpress (CVE-2019-25763) vulnérabilité dans wordpress (CVE-2019-25763). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Authentication Bypass Cwe 288	il y a 2 semaines
CVE-2026-49230	Vulnérabilité dans apache (CVE-2026-49230) vulnérabilité dans apache (CVE-2026-49230). Des informations confidentielles peuvent être exposées.	Critical	Apache Authentication Bypass Cwe 354 Apisix	il y a 2 semaines
CVE-2026-49231	Vulnérabilité dans apache (CVE-2026-49231) vulnérabilité dans apache (CVE-2026-49231). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Authentication Bypass Cwe 290 Apisix	il y a 2 semaines
CVE-2026-39999	Vulnérabilité dans apache (CVE-2026-39999) vulnérabilité dans apache (CVE-2026-39999). Des informations confidentielles peuvent être exposées.	Critical	Apache Authentication Bypass Cwe 290 Apisix	il y a 2 semaines
CVE-2026-47341	Vulnérabilité dans apache (CVE-2026-47341) vulnérabilité dans apache (CVE-2026-47341). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Authentication Bypass Cwe 294 Apisix	il y a 2 semaines
CVE-2026-50242	Vulnérabilité dans jetbrains (CVE-2026-50242) vulnérabilité dans jetbrains (CVE-2026-50242). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 306 Jetbrains Hub	il y a 2 semaines
CVE-2026-53843	OpenClaw: Pairing-scoped device session could restore revoked node token authority OpenClaw: Pairing-scoped device session could restore revoked node token authority	High	Cwe 613 WebSocket Authentication Bypass Openclaw	il y a 3 semaines
CVE-2026-49952	Vulnérabilité dans CVE-2026-49952 (CVE-2026-49952) vulnérabilité dans CVE-2026-49952 (CVE-2026-49952). Des informations confidentielles peuvent être exposées.	Critical	PHP Authentication Bypass Cwe 323	il y a 3 semaines
CVE-2026-48558 KEV	[KEV] Vulnérabilité dans Simplehelp simple-help (CVE-2026-48558) vulnérabilité dans Simplehelp simple-help (CVE-2026-48558). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Authentication Bypass Cwe 347 Simple Help Simplehelp	il y a 3 semaines
CVE-2026-50623	Contournement d'authentification dans apache (CVE-2026-50623) contournement d'authentification dans apache (CVE-2026-50623). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Authentication Bypass Cwe 287 Cxf	il y a 3 semaines
CVE-2026-10795	Vulnérabilité dans wordpress (CVE-2026-10795) vulnérabilité dans wordpress (CVE-2026-10795). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Remote Code Execution Authentication Bypass Cwe 347	il y a 3 semaines
CVE-2026-45567	Contournement d'authentification dans nginx (CVE-2026-45567) contournement d'authentification dans nginx (CVE-2026-45567). Risque d'opérations non autorisées ou de divulgation.	High	nginx Apache Authentication Bypass Cwe 287 +2	il y a 4 semaines
CVE-2026-10523	Vulnérabilité dans ivanti (CVE-2026-10523) vulnérabilité dans ivanti (CVE-2026-10523). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 288 Ivanti Standalone Sentry	il y a 4 semaines
CVE-2026-5415	The WP Captcha PRO (the premium version of the Advanced Google reCAPTCHA plugin, both have the... The WP Captcha PRO (the premium version of the Advanced Google reCAPTCHA plugin, both have the...	High	WordPress Authentication Bypass Cwe 288 PHP	il y a 1 mois
CVE-2026-10580	Vulnérabilité dans wordpress (CVE-2026-10580) vulnérabilité dans wordpress (CVE-2026-10580). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Authentication Bypass Cwe 285	il y a 1 mois
CVE-2026-48567	Vulnérabilité dans microsoft (CVE-2026-48567) vulnérabilité dans microsoft (CVE-2026-48567). Les données peuvent être altérées par des attaquants.	Critical	Authentication Bypass Cwe 290 Microsoft Azure Horizondb	il y a 1 mois
CVE-2026-7201	CWE-639: Authorization Bypass Through User-Controlled Key in web services in Progress Sitefinity... CWE-639: Authorization Bypass Through User-Controlled Key in web services in Progress Sitefinity...	High	Cwe 639 Authentication Bypass Progress Sitefinity	il y a 1 mois
CVE-2026-3655	Contournement d'authentification dans wordpress (CVE-2026-3655) contournement d'authentification dans wordpress (CVE-2026-3655). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``lwp_ajax_register``.	Critical	WordPress Authentication Bypass Cwe 287	il y a 1 mois
CVE-2026-38930	Injection SQL dans CVE-2026-38930 (CVE-2026-38930) injection SQL dans CVE-2026-38930 (CVE-2026-38930). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Authentication Bypass Cwe 89	il y a 1 mois
CVE-2026-8175	Vulnérabilité dans dos (CVE-2026-8175) vulnérabilité dans dos (CVE-2026-8175). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Authentication Bypass Denial of Service Cwe 122 +3	il y a 1 mois
CVE-2026-7876	IBM Aspera HSTS for CP4I 1.5.1 through 1.5.19 IBM Aspera HSTS for CP4I 1.5.1 through 1.5.19	Critical	Cwe 287 Ibm Aspera High Speed Transfer Server For Cloud Pak For Integration Authentication Bypass	il y a 1 mois
CVE-2026-42791	Vulnérabilité dans erlang (CVE-2026-42791) vulnérabilité dans erlang (CVE-2026-42791). Risque d'opérations non autorisées ou de divulgation.	Low	Authentication Bypass Cwe 295 Cwe 672 Erlang +1	il y a 1 mois
CVE-2026-42760	Authentication Bypass Using an Alternate Path or Channel vulnerability in revmakx Backup and... Authentication Bypass Using an Alternate Path or Channel vulnerability in revmakx Backup and...	High	WordPress Authentication Bypass Cwe 288	il y a 1 mois
CVE-2026-42753	Missing Authorization vulnerability in WC Lovers WCFM Membership wc-multivendor-membership allows... Missing Authorization vulnerability in WC Lovers WCFM Membership wc-multivendor-membership allows...	High	Cwe 862 WordPress Authentication Bypass	il y a 1 mois
CVE-2026-42745	Authentication Bypass Using an Alternate Path or Channel vulnerability in ZAYTECH Smart Online... Authentication Bypass Using an Alternate Path or Channel vulnerability in ZAYTECH Smart Online...	High	Authentication Bypass Cwe 288 WordPress PHP	il y a 1 mois
CVE-2026-42735	Authentication Bypass Using an Alternate Path or Channel vulnerability in Iqonic Design KiviCare... Authentication Bypass Using an Alternate Path or Channel vulnerability in Iqonic Design KiviCare...	High	Authentication Bypass Cwe 288 WordPress PHP	il y a 1 mois
CVE-2026-8994	Contournement d'authentification dans wordpress (CVE-2026-8994) contournement d'authentification dans wordpress (CVE-2026-8994). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``wp_ajax_nopriv``.	High	WordPress Authentication Bypass Cwe 287	il y a 1 mois
CVE-2026-8760	Vulnérabilité dans wordpress (CVE-2026-8760) vulnérabilité dans wordpress (CVE-2026-8760). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Authentication Bypass Cwe 307	il y a 1 mois
CVE-2026-33843	Vulnérabilité dans microsoft (CVE-2026-33843) vulnérabilité dans microsoft (CVE-2026-33843). Des informations confidentielles peuvent être exposées.	Critical	Authentication Bypass Cwe 288 Microsoft Entra Id	il y a 1 mois
CVE-2026-24207	Vulnérabilité dans dos (CVE-2026-24207) vulnérabilité dans dos (CVE-2026-24207). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Denial of Service Cwe 288 Nvidia +3	il y a 1 mois
CVE-2026-24206	Vulnérabilité dans dos (CVE-2026-24206) vulnérabilité dans dos (CVE-2026-24206). Risque d'opérations non autorisées ou de divulgation.	High	Authentication Bypass Denial of Service Cwe 288 Nvidia +3	il y a 1 mois
CVE-2026-46366	phpMyFAQ has unauthenticated FAQ permission bypass via getFaqBySolutionId fallback query phpMyFAQ has unauthenticated FAQ permission bypass via getFaqBySolutionId fallback query	High	Cwe 863 phpMyFAQ PHP Authentication Bypass	il y a 1 mois
CVE-2026-5229	Contournement d'authentification dans wordpress (CVE-2026-5229) contournement d'authentification dans wordpress (CVE-2026-5229). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Authentication Bypass Cwe 287	il y a 1 mois
CVE-2026-6510	Vulnérabilité dans wordpress (CVE-2026-6510) vulnérabilité dans wordpress (CVE-2026-6510). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Authentication Bypass Privilege Escalation Cwe 862	il y a 1 mois
CVE-2026-8181	Contournement d'authentification dans wordpress (CVE-2026-8181) contournement d'authentification dans wordpress (CVE-2026-8181). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `Authorization header`.	Critical	WordPress Authentication Bypass Privilege Escalation Cwe 287	il y a 1 mois
CVE-2026-0257 KEV	[KEV] Vulnérabilité dans Palo alto networks paloaltonetworks (CVE-2026-0257) vulnérabilité dans Palo alto networks paloaltonetworks (CVE-2026-0257). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Authentication Bypass Cwe 565 Paloaltonetworks Pan Os +4	il y a 1 mois
CVE-2026-35422	Vulnérabilité dans microsoft (CVE-2026-35422) vulnérabilité dans microsoft (CVE-2026-35422). Les données peuvent être altérées par des attaquants.	Medium	Authentication Bypass Cwe 288 Microsoft Windows 10 1607 +13	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies