Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-58176 |
|
Vulnérabilité dans vue (CVE-2026-58176)
vulnérabilité dans vue (CVE-2026-58176). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-49473 |
|
Vulnérabilité dans @cedar-policy/authorization-for-expressjs (CVE-2026-49473)
vulnérabilité dans @cedar-policy/authorization-for-expressjs (CVE-2026-49473). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `GET /users`. Atténuation : mise à jour vers `0.3.0` ou plus.
|
| CVE-2025-53648 |
|
Injection SQL dans apache (CVE-2025-53648)
injection SQL dans apache (CVE-2025-53648). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-6556 |
|
Vulnérabilité dans express (CVE-2026-6556)
vulnérabilité dans express (CVE-2026-6556). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-49877 |
|
Vulnérabilité dans activemq (CVE-2026-49877)
vulnérabilité dans activemq (CVE-2026-49877). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `5.19.8, 6.2.7` ou plus.
|
| CVE-2026-49434 |
|
Vulnérabilité dans activemq (CVE-2026-49434)
vulnérabilité dans activemq (CVE-2026-49434). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `5.19.8, 6.2.7` ou plus.
|
| CVE-2026-50734 |
|
Vulnérabilité dans activemq (CVE-2026-50734)
vulnérabilité dans activemq (CVE-2026-50734). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `5.19.8, 6.2.7` ou plus.
|
| CVE-2026-52760 |
|
XSS (Cross-Site Scripting) dans activemq (CVE-2026-52760)
XSS dans activemq (CVE-2026-52760). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `5.19.8, 6.2.7` ou plus.
|
| CVE-2026-53916 |
|
Vulnérabilité dans activemq (CVE-2026-53916)
vulnérabilité dans activemq (CVE-2026-53916). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `5.19.8, 6.2.7` ou plus.
|
| CVE-2026-50750 |
|
Vulnérabilité dans activemq (CVE-2026-50750)
vulnérabilité dans activemq (CVE-2026-50750). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `5.19.8, 6.2.7` ou plus.
|
| CVE-2026-53917 |
|
Vulnérabilité dans activemq (CVE-2026-53917)
vulnérabilité dans activemq (CVE-2026-53917). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `5.19.8, 6.2.7` ou plus.
|
| CVE-2026-54475 |
|
Vulnérabilité dans activemq (CVE-2026-54475)
vulnérabilité dans activemq (CVE-2026-54475). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `5.19.8, 6.2.7` ou plus.
|
| CVE-2026-49432 |
|
Vulnérabilité dans activemq (CVE-2026-49432)
vulnérabilité dans activemq (CVE-2026-49432). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `5.19.8, 6.2.7` ou plus.
|
| CVE-2026-8141 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-8141)
XSS dans wordpress (CVE-2026-8141). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-9711 |
|
Injection SQL dans wordpress (CVE-2026-9711)
injection SQL dans wordpress (CVE-2026-9711). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-11589 |
|
Vulnérabilité dans wordpress (CVE-2026-11589)
vulnérabilité dans wordpress (CVE-2026-11589). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-11590 |
|
Vulnérabilité dans wordpress (CVE-2026-11590)
vulnérabilité dans wordpress (CVE-2026-11590). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-11581 |
|
Vulnérabilité dans wordpress (CVE-2026-11581)
vulnérabilité dans wordpress (CVE-2026-11581). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12240 |
|
Désérialisation non sécurisée dans wordpress (CVE-2026-12240)
vulnérabilité dans wordpress (CVE-2026-12240). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-9576 |
|
Vulnérabilité dans wordpress (CVE-2026-9576)
vulnérabilité dans wordpress (CVE-2026-9576). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12349 |
|
Vulnérabilité dans c (CVE-2026-12349)
vulnérabilité dans c (CVE-2026-12349). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12560 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12560)
XSS dans wordpress (CVE-2026-12560). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8944 |
|
CSRF dans wordpress (CVE-2026-8944)
vulnérabilité dans wordpress (CVE-2026-8944). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12073 |
|
Vulnérabilité dans wordpress (CVE-2026-12073)
vulnérabilité dans wordpress (CVE-2026-12073). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``user_login``.
|
| CVE-2026-11367 |
|
Traversée de chemin dans wordpress (CVE-2026-11367)
traversée de chemin dans wordpress (CVE-2026-11367). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12114 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12114)
XSS dans wordpress (CVE-2026-12114). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-53404 |
|
Vulnérabilité dans tomcat (CVE-2026-53404)
vulnérabilité dans tomcat (CVE-2026-53404). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `9.0.101, 10.1.37, 11.0.5` ou plus.
|
| CVE-2026-50229 |
|
Vulnérabilité dans tomcat (CVE-2026-50229)
vulnérabilité dans tomcat (CVE-2026-50229). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `9.0.101, 10.1.37, 11.0.5` ou plus.
|
| CVE-2026-53434 |
|
Vulnérabilité dans tomcat (CVE-2026-53434)
vulnérabilité dans tomcat (CVE-2026-53434). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `9.0.101, 10.1.37, 11.0.5` ou plus.
|
| CVE-2026-55955 |
|
Contournement d'authentification dans tomcat (CVE-2026-55955)
contournement d'authentification dans tomcat (CVE-2026-55955). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `9.0.119, 10.1.56, 11.0.23` ou plus.
|
| CVE-2026-55956 |
|
Vulnérabilité dans tomcat (CVE-2026-55956)
vulnérabilité dans tomcat (CVE-2026-55956). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `9.0.119, 10.1.56, 11.0.23` ou plus.
|
| CVE-2026-55276 |
|
Vulnérabilité dans tomcat (CVE-2026-55276)
vulnérabilité dans tomcat (CVE-2026-55276). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `9.0.119, 10.1.56, 11.0.23` ou plus.
|
| CVE-2026-55957 |
|
Vulnérabilité dans tomcat (CVE-2026-55957)
vulnérabilité dans tomcat (CVE-2026-55957). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `9.0.101, 10.1.37, 11.0.5` ou plus.
|
| CVE-2026-57958 |
|
XSS (Cross-Site Scripting) dans laravel (CVE-2026-57958)
XSS dans laravel (CVE-2026-57958). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-57949 |
|
Vulnérabilité dans vue (CVE-2026-57949)
vulnérabilité dans vue (CVE-2026-57949). Des informations confidentielles peuvent être exposées. Exploitable via `GET /admin-api/crm/follow-up-record/get`.
|
| CVE-2026-57950 |
|
ruoyi-vue-pro through 2026.05, fixed in commit 5d1fd70 contains a broken access control...
ruoyi-vue-pro through 2026.05, fixed in commit 5d1fd70 contains a broken access control...
|
| CVE-2026-36848 |
|
Gigamon GVOS v5.16.1 and below is vulnerable to Directory Traversal in the GVOS H-VUE subsystem.
Gigamon GVOS v5.16.1 and below is vulnerable to Directory Traversal in the GVOS H-VUE subsystem.
|
| CVE-2026-9676 |
|
Vulnérabilité dans wordpress (CVE-2026-9676)
vulnérabilité dans wordpress (CVE-2026-9676). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-10083 |
|
Vulnérabilité dans wordpress (CVE-2026-10083)
vulnérabilité dans wordpress (CVE-2026-10083). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-13528 |
|
Traversée de chemin dans vue (CVE-2026-13528)
traversée de chemin dans vue (CVE-2026-13528). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8095 |
|
Vulnérabilité dans wordpress (CVE-2026-8095)
vulnérabilité dans wordpress (CVE-2026-8095). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-11773 |
|
Vulnérabilité dans wordpress (CVE-2026-11773)
vulnérabilité dans wordpress (CVE-2026-11773). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-11597 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-11597)
XSS dans wordpress (CVE-2026-11597). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-11783 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-11783)
XSS dans wordpress (CVE-2026-11783). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12399 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12399)
XSS dans wordpress (CVE-2026-12399). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-9242 |
|
Vulnérabilité dans wordpress (CVE-2026-9242)
vulnérabilité dans wordpress (CVE-2026-9242). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``callback``.
|
| CVE-2026-12471 |
|
Vulnérabilité dans wordpress (CVE-2026-12471)
vulnérabilité dans wordpress (CVE-2026-12471). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-13295 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-13295)
XSS dans wordpress (CVE-2026-13295). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-11987 |
|
Vulnérabilité dans wordpress (CVE-2026-11987)
vulnérabilité dans wordpress (CVE-2026-11987). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-9233 |
|
Vulnérabilité dans wordpress (CVE-2026-9233)
vulnérabilité dans wordpress (CVE-2026-9233). Risque d'opérations non autorisées ou de divulgation.
|