Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : web-frameworks Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-6251	Injection SQL dans wordpress (CVE-2026-6251) injection SQL dans wordpress (CVE-2026-6251). Des informations confidentielles peuvent être exposées.	Medium	PHP WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-14545	Élévation de privilèges dans wordpress (CVE-2026-14545) vulnérabilité dans wordpress (CVE-2026-14545). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Cwe 269	il y a 1 mois
CVE-2026-14819	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14819) XSS dans wordpress (CVE-2026-14819). Risque d'opérations non autorisées ou de divulgation.	Low	WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-14821	Vulnérabilité dans wordpress (CVE-2026-14821) vulnérabilité dans wordpress (CVE-2026-14821). Risque d'opérations non autorisées ou de divulgation.	Low	WordPress Cwe 862	il y a 1 mois
CVE-2026-14870	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14870) XSS dans wordpress (CVE-2026-14870). Risque d'opérations non autorisées ou de divulgation.	High	WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-14924	Vulnérabilité dans wordpress (CVE-2026-14924) vulnérabilité dans wordpress (CVE-2026-14924). Les données peuvent être altérées par des attaquants.	High	WordPress Cwe 862	il y a 1 mois
CVE-2026-14926	Vulnérabilité dans wordpress (CVE-2026-14926) vulnérabilité dans wordpress (CVE-2026-14926). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 284	il y a 1 mois
CVE-2026-15012	Divulgation d'information dans wordpress (CVE-2026-15012) vulnérabilité dans wordpress (CVE-2026-15012). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 200	il y a 1 mois
CVE-2026-15136	CSRF dans wordpress (CVE-2026-15136) vulnérabilité dans wordpress (CVE-2026-15136). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 352	il y a 1 mois
CVE-2026-16585	Traversée de chemin dans wordpress (CVE-2026-16585) traversée de chemin dans wordpress (CVE-2026-16585). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Remote Code Execution Cwe 22	il y a 1 mois
CVE-2026-12124	Vulnérabilité dans c (CVE-2026-12124) vulnérabilité dans c (CVE-2026-12124). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``pdfdraft_embed_pdf``.	Medium	C WordPress Cwe 862	il y a 1 mois
CVE-2026-14490	Traversée de chemin dans wordpress (CVE-2026-14490) traversée de chemin dans wordpress (CVE-2026-14490). Des informations confidentielles peuvent être exposées. Exploitable via ``demi_restore_step``.	High	WordPress Cwe 22	il y a 1 mois
CVE-2026-65441	Unauthenticated Cross Site Scripting (XSS) in GiveWP <= 4.16.3 versions. Unauthenticated Cross Site Scripting (XSS) in GiveWP <= 4.16.3 versions.	High	Cross-Site Scripting Cwe 79 WordPress	il y a 1 mois
CVE-2026-65442	Unauthenticated Server Side Request Forgery (SSRF) in FormCraft <= 3.9.15 versions. Unauthenticated Server Side Request Forgery (SSRF) in FormCraft <= 3.9.15 versions.	High	Server-Side Request Forgery Cwe 918 WordPress PHP	il y a 1 mois
CVE-2026-65443	Unauthenticated Cross Site Scripting (XSS) in BackWPup <= 5.7.4 versions. Unauthenticated Cross Site Scripting (XSS) in BackWPup <= 5.7.4 versions.	High	Cross-Site Scripting Cwe 79 WordPress PHP	il y a 1 mois
CVE-2026-65446	Unauthenticated Cross Site Scripting (XSS) in Kali Forms <= 2.4.18 versions. Unauthenticated Cross Site Scripting (XSS) in Kali Forms <= 2.4.18 versions.	High	Cross-Site Scripting Cwe 79 WordPress PHP	il y a 1 mois
CVE-2026-65447	Unauthenticated Cross Site Scripting (XSS) in Contest Gallery <= 30.0.6 versions. Unauthenticated Cross Site Scripting (XSS) in Contest Gallery <= 30.0.6 versions.	High	Cross-Site Scripting Cwe 79 WordPress PHP	il y a 1 mois
CVE-2026-66473	Unauthenticated Broken Access Control in Xendit Payment <= 7.1.0 versions. Unauthenticated Broken Access Control in Xendit Payment <= 7.1.0 versions.	High	Cwe 862 WordPress PHP Authentication Bypass	il y a 1 mois
CVE-2026-61953	Unauthenticated Server Side Request Forgery (SSRF) in Simple Link Directory Pro <= 15.0.6 versions. Unauthenticated Server Side Request Forgery (SSRF) in Simple Link Directory Pro <= 15.0.6 versions.	High	Server-Side Request Forgery Cwe 918 WordPress PHP	il y a 1 mois
CVE-2026-61957	Unauthenticated Cross Site Scripting (XSS) in miniorange otp verification <= 5.5.1 versions. Unauthenticated Cross Site Scripting (XSS) in miniorange otp verification <= 5.5.1 versions.	High	Cross-Site Scripting Cwe 79 WordPress PHP	il y a 1 mois
CVE-2026-65437	Unauthenticated Cross Site Scripting (XSS) in Spam protection, AntiSpam, FireWall by CleanTalk <=... Unauthenticated Cross Site Scripting (XSS) in Spam protection, AntiSpam, FireWall by CleanTalk <=...	High	Cross-Site Scripting Cwe 79 WordPress PHP	il y a 1 mois
CVE-2026-66390	XSS (Cross-Site Scripting) dans apache (CVE-2026-66390) XSS dans apache (CVE-2026-66390). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Cross-Site Scripting Cwe 79 Wicket	il y a 1 mois
CVE-2026-66391	Vulnérabilité dans apache (CVE-2026-66391) vulnérabilité dans apache (CVE-2026-66391). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Cwe 330 Cwe 693 Wicket	il y a 1 mois
CVE-2026-65564	Unauthenticated Sensitive Data Exposure in MapPress Maps for WordPress <= 2.97.6 versions. Unauthenticated Sensitive Data Exposure in MapPress Maps for WordPress <= 2.97.6 versions.	Medium	WordPress Cwe 497	il y a 1 mois
CVE-2026-59551	Subscriber SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 versions. Subscriber SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 versions.	High	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-65561	Contributor Cross Site Scripting (XSS) in WordPress Social Login and Register <= 7.8.0 versions. Contributor Cross Site Scripting (XSS) in WordPress Social Login and Register <= 7.8.0 versions.	Medium	WordPress Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-59549	Unauthenticated SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 versions. Unauthenticated SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 versions.	Critical	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-59531	Unauthenticated Unknown in Falcon – WordPress Optimizations & Tweaks <= 2.10.0 versions. Unauthenticated Unknown in Falcon – WordPress Optimizations & Tweaks <= 2.10.0 versions.	High	WordPress Cwe 1284	il y a 1 mois
CVE-2026-58662	Lecture hors limites dans c (CVE-2026-58662) vulnérabilité dans c (CVE-2026-58662). Des informations confidentielles peuvent être exposées.	Critical	C Apache Cwe 125 Cwe 1284 +1	il y a 1 mois
CVE-2026-55971	Vulnérabilité dans c (CVE-2026-55971) vulnérabilité dans c (CVE-2026-55971). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Apache Cwe 122 Thrift	il y a 1 mois
CVE-2026-58389	Vulnérabilité dans apache (CVE-2026-58389) vulnérabilité dans apache (CVE-2026-58389). Risque d'opérations non autorisées ou de divulgation.	High	Rust Apache Cwe 770 Thrift	il y a 1 mois
CVE-2026-66053	Vulnérabilité dans apache (CVE-2026-66053) vulnérabilité dans apache (CVE-2026-66053). Des informations confidentielles peuvent être exposées.	Medium	Python Apache Cwe 297 Thrift	il y a 1 mois
CVE-2026-58023	Lecture hors limites dans apache (CVE-2026-58023) vulnérabilité dans apache (CVE-2026-58023). Des informations confidentielles peuvent être exposées.	Critical	Apache Cwe 125 Thrift	il y a 1 mois
CVE-2026-41608	Vulnérabilité dans apache (CVE-2026-41608) vulnérabilité dans apache (CVE-2026-41608). Risque d'opérations non autorisées ou de divulgation.	High	Python Apache Cwe 409 Thrift	il y a 1 mois
CVE-2026-55969	Vulnérabilité dans c (CVE-2026-55969) vulnérabilité dans c (CVE-2026-55969). Risque d'opérations non autorisées ou de divulgation.	High	C Apache Cwe 190 Thrift	il y a 1 mois
CVE-2026-48586	Vulnérabilité dans c (CVE-2026-48586) vulnérabilité dans c (CVE-2026-48586). Risque d'opérations non autorisées ou de divulgation.	High	Python Java C Apache +2	il y a 1 mois
CVE-2026-45112	Vulnérabilité dans apache (CVE-2026-45112) vulnérabilité dans apache (CVE-2026-45112). Risque d'opérations non autorisées ou de divulgation.	High	Java Apache Cwe 770 Thrift	il y a 1 mois
CVE-2026-48145	Vulnérabilité dans c (CVE-2026-48145) vulnérabilité dans c (CVE-2026-48145). Des informations confidentielles peuvent être exposées.	High	C Apache Cwe 297 Thrift	il y a 1 mois
CVE-2026-55968	Vulnérabilité dans apache (CVE-2026-55968) vulnérabilité dans apache (CVE-2026-55968). Risque d'opérations non autorisées ou de divulgation.	High	JavaScript Apache Cwe 407 Cwe 770 +1	il y a 1 mois
CVE-2026-49158	Vulnérabilité dans apache (CVE-2026-49158) vulnérabilité dans apache (CVE-2026-49158). Risque d'opérations non autorisées ou de divulgation.	High	Ruby Apache Cwe 409 Thrift	il y a 1 mois
CVE-2026-55970	Vulnérabilité dans c (CVE-2026-55970) vulnérabilité dans c (CVE-2026-55970). Risque d'opérations non autorisées ou de divulgation.	Medium	C Apache Cwe 126 Thrift	il y a 1 mois
CVE-2026-43871	Vulnérabilité dans apache (CVE-2026-43871) vulnérabilité dans apache (CVE-2026-43871). Risque d'opérations non autorisées ou de divulgation.	High	PHP Python Java Apache +2	il y a 1 mois
CVE-2026-48144	Vulnérabilité dans apache (CVE-2026-48144) vulnérabilité dans apache (CVE-2026-48144). Des informations confidentielles peuvent être exposées.	Critical	Apache Cwe 297 Thrift	il y a 1 mois
CVE-2026-9830	Contournement d'authentification dans wordpress (CVE-2026-9830) contournement d'authentification dans wordpress (CVE-2026-9830). Des informations confidentielles peuvent être exposées.	High	WordPress Cwe 287	il y a 1 mois
CVE-2026-14820	Divulgation d'information dans wordpress (CVE-2026-14820) vulnérabilité dans wordpress (CVE-2026-14820). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 200	il y a 1 mois
CVE-2026-14827	XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14827) XSS dans wordpress (CVE-2026-14827). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	JavaScript WordPress Cwe 79	il y a 1 mois
CVE-2026-14235	Vulnérabilité dans wordpress (CVE-2026-14235) vulnérabilité dans wordpress (CVE-2026-14235). Des informations confidentielles peuvent être exposées.	High	WordPress Cwe 284	il y a 1 mois
CVE-2026-14236	Redirection ouverte dans wordpress (CVE-2026-14236) vulnérabilité dans wordpress (CVE-2026-14236). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 601	il y a 1 mois
CVE-2026-14289	Injection de code dans wordpress (CVE-2026-14289) injection de code dans wordpress (CVE-2026-14289). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Remote Code Execution Cwe 94	il y a 1 mois
CVE-2026-14568	Contournement d'authentification dans wordpress (CVE-2026-14568) contournement d'authentification dans wordpress (CVE-2026-14568). Risque d'opérations non autorisées ou de divulgation.	Medium	WordPress Cwe 287	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies