Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-15350 |
|
Vulnérabilité dans wordpress (CVE-2026-15350)
vulnérabilité dans wordpress (CVE-2026-15350). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15106 |
|
Vulnérabilité dans wordpress (CVE-2026-15106)
vulnérabilité dans wordpress (CVE-2026-15106). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12585 |
|
Contournement d'authentification dans wordpress (CVE-2026-12585)
contournement d'authentification dans wordpress (CVE-2026-12585). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12684 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-12684)
vulnérabilité dans wordpress (CVE-2026-12684). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12869 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12869)
XSS dans wordpress (CVE-2026-12869). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12906 |
|
Vulnérabilité dans wordpress (CVE-2026-12906)
vulnérabilité dans wordpress (CVE-2026-12906). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12907 |
|
Vulnérabilité dans wordpress (CVE-2026-12907)
vulnérabilité dans wordpress (CVE-2026-12907). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12978 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12978)
XSS dans wordpress (CVE-2026-12978). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12979 |
|
Vulnérabilité dans wordpress (CVE-2026-12979)
vulnérabilité dans wordpress (CVE-2026-12979). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-11371 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-11371)
XSS dans wordpress (CVE-2026-11371). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-11866 |
|
CSRF dans wordpress (CVE-2026-11866)
vulnérabilité dans wordpress (CVE-2026-11866). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12395 |
|
Injection SQL dans wordpress (CVE-2026-12395)
injection SQL dans wordpress (CVE-2026-12395). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12492 |
|
Contournement d'authentification dans wordpress (CVE-2026-12492)
contournement d'authentification dans wordpress (CVE-2026-12492). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12510 |
|
Vulnérabilité dans wordpress (CVE-2026-12510)
vulnérabilité dans wordpress (CVE-2026-12510). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12525 |
|
Élévation de privilèges dans wordpress (CVE-2026-12525)
vulnérabilité dans wordpress (CVE-2026-12525). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15013 |
|
Vulnérabilité dans wordpress (CVE-2026-15013)
vulnérabilité dans wordpress (CVE-2026-15013). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``SignatureMethod``.
|
| CVE-2026-15306 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15306)
XSS dans wordpress (CVE-2026-15306). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15445 |
|
Injection SQL dans wordpress (CVE-2026-15445)
injection SQL dans wordpress (CVE-2026-15445). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15458 |
|
Injection SQL dans wordpress (CVE-2026-15458)
injection SQL dans wordpress (CVE-2026-15458). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-13042 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-13042)
XSS dans wordpress (CVE-2026-13042). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15652 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15652)
XSS dans wordpress (CVE-2026-15652). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15336 |
|
Vulnérabilité dans wordpress (CVE-2026-15336)
vulnérabilité dans wordpress (CVE-2026-15336). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14987 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14987)
XSS dans wordpress (CVE-2026-14987). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-13005 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-13005)
XSS dans wordpress (CVE-2026-13005). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12941 |
|
Injection SQL dans wordpress (CVE-2026-12941)
injection SQL dans wordpress (CVE-2026-12941). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12753 |
|
Injection SQL dans wordpress (CVE-2026-12753)
injection SQL dans wordpress (CVE-2026-12753). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12434 |
|
Vulnérabilité dans wordpress (CVE-2026-12434)
vulnérabilité dans wordpress (CVE-2026-12434). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12409 |
|
CSRF dans wordpress (CVE-2026-12409)
vulnérabilité dans wordpress (CVE-2026-12409). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-54497 |
|
Vulnérabilité dans view_component (CVE-2026-54497)
vulnérabilité dans view_component (CVE-2026-54497). Des informations confidentielles peuvent être exposées. Exploitable via `Host header`. Atténuation : mise à jour vers `4.12.0` ou plus.
|
| CVE-2026-54498 |
|
XSS (Cross-Site Scripting) dans view_component (CVE-2026-54498)
XSS dans view_component (CVE-2026-54498). Des informations confidentielles peuvent être exposées. Exploitable via ``around_render``. Atténuation : mise à jour vers `4.12.0` ou plus.
|
| CVE-2026-55445 |
|
Contournement d'authentification dans @whyour/qinglong (CVE-2026-55445)
contournement d'authentification dans @whyour/qinglong (CVE-2026-55445). Risque d'opérations non autorisées ou de divulgation. Exploitable via `PUT /open/user/init`. Atténuation : mise à jour vers `2.20.1` ou plus.
|
| CVE-2026-54443 |
|
Vulnérabilité dans vue (CVE-2026-54443)
vulnérabilité dans vue (CVE-2026-54443). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-26032 |
|
Traversée de chemin dans apache (CVE-2026-26032)
traversée de chemin dans apache (CVE-2026-26032). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12997 |
|
Traversée de chemin dans wordpress (CVE-2026-12997)
traversée de chemin dans wordpress (CVE-2026-12997). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-60005 |
|
Vulnérabilité dans nginx (CVE-2026-60005)
vulnérabilité dans nginx (CVE-2026-60005). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-55723 |
|
Vulnérabilité dans nginx (CVE-2026-55723)
vulnérabilité dans nginx (CVE-2026-55723). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-56434 |
|
Use-After-Free dans nginx (CVE-2026-56434)
vulnérabilité dans nginx (CVE-2026-56434). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-52865 |
|
Vulnérabilité dans nginx (CVE-2026-52865)
vulnérabilité dans nginx (CVE-2026-52865). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-60062 |
|
Traversée de chemin dans nginx (CVE-2026-60062)
traversée de chemin dans nginx (CVE-2026-60062). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-42533 |
|
Vulnérabilité dans nginx (CVE-2026-42533)
vulnérabilité dans nginx (CVE-2026-42533). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-60065 |
|
Lecture hors limites dans nginx (CVE-2026-60065)
vulnérabilité dans nginx (CVE-2026-60065). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-56287 |
|
Injection SQL dans apache (CVE-2026-56287)
injection SQL dans apache (CVE-2026-56287). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/v1/clients`.
|
| CVE-2026-57821 |
|
Injection SQL dans apache (CVE-2026-57821)
injection SQL dans apache (CVE-2026-57821). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/v1/offices`.
|
| CVE-2026-35152 |
|
Injection SQL dans apache (CVE-2026-35152)
injection SQL dans apache (CVE-2026-35152). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12281 |
|
Contournement d'authentification dans wordpress (CVE-2026-12281)
contournement d'authentification dans wordpress (CVE-2026-12281). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12512 |
|
Injection SQL dans wordpress (CVE-2026-12512)
injection SQL dans wordpress (CVE-2026-12512). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-11579 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-11579)
vulnérabilité dans wordpress (CVE-2026-11579). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-11580 |
|
Vulnérabilité dans wordpress (CVE-2026-11580)
vulnérabilité dans wordpress (CVE-2026-11580). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-46627 |
|
Vulnérabilité dans symfony (CVE-2026-46627)
vulnérabilité dans symfony (CVE-2026-46627). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-13001 |
|
Vulnérabilité dans wordpress (CVE-2026-13001)
vulnérabilité dans wordpress (CVE-2026-13001). L'exploitation peut entraîner la prise de contrôle totale du système.
|