Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-75807 |
|
Contournement d'authentification dans wordpress (CVE-2026-75807)
contournement d'authentification dans wordpress (CVE-2026-75807). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-6176 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-6176)
XSS dans wordpress (CVE-2026-6176). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5934 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-5934)
XSS dans wordpress (CVE-2026-5934). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-79996 |
|
Élévation de privilèges dans wordpress (CVE-2026-79996)
vulnérabilité dans wordpress (CVE-2026-79996). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5097 |
|
Injection SQL dans wordpress (CVE-2026-5097)
injection SQL dans wordpress (CVE-2026-5097). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-6286 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-6286)
XSS dans wordpress (CVE-2026-6286). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14558 |
|
Désérialisation non sécurisée dans wordpress (CVE-2026-14558)
vulnérabilité dans wordpress (CVE-2026-14558). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-19084 |
|
Vulnérabilité dans wordpress (CVE-2026-19084)
vulnérabilité dans wordpress (CVE-2026-19084). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-19423 |
|
Élévation de privilèges dans wordpress (CVE-2026-19423)
vulnérabilité dans wordpress (CVE-2026-19423). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-76053 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-76053)
XSS dans wordpress (CVE-2026-76053). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-77365 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-77365)
XSS dans wordpress (CVE-2026-77365). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18983 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-18983)
vulnérabilité dans wordpress (CVE-2026-18983). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18324 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-18324)
XSS dans wordpress (CVE-2026-18324). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18978 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-18978)
XSS dans wordpress (CVE-2026-18978). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-59282 |
|
Vulnérabilité dans spring (CVE-2026-59282)
vulnérabilité dans spring (CVE-2026-59282). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-80208 |
|
Vulnérabilité dans nginx (CVE-2026-80208)
vulnérabilité dans nginx (CVE-2026-80208). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-75005 |
|
Vulnérabilité dans apache (CVE-2026-75005)
vulnérabilité dans apache (CVE-2026-75005). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-32564 |
|
Subscriber SQL Injection in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions.
Subscriber SQL Injection in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions.
|
| CVE-2026-78333 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-78333)
XSS dans wordpress (CVE-2026-78333). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-77018 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-77018)
vulnérabilité dans wordpress (CVE-2026-77018). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-78137 |
|
Vulnérabilité dans wordpress (CVE-2026-78137)
vulnérabilité dans wordpress (CVE-2026-78137). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-77017 |
|
Divulgation d'information dans wordpress (CVE-2026-77017)
vulnérabilité dans wordpress (CVE-2026-77017). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-47893 |
|
Vulnérabilité dans spring (CVE-2026-47893)
vulnérabilité dans spring (CVE-2026-47893). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-19715 |
|
Divulgation d'information dans wordpress (CVE-2026-19715)
vulnérabilité dans wordpress (CVE-2026-19715). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-13415 |
|
Élévation de privilèges dans wordpress (CVE-2026-13415)
vulnérabilité dans wordpress (CVE-2026-13415). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-19223 |
|
Injection de code dans wordpress (CVE-2026-19223)
injection de code dans wordpress (CVE-2026-19223). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-47885 |
|
Vulnérabilité dans spring (CVE-2026-47885)
vulnérabilité dans spring (CVE-2026-47885). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-47886 |
|
Vulnérabilité dans spring (CVE-2026-47886)
vulnérabilité dans spring (CVE-2026-47886). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-47889 |
|
Vulnérabilité dans spring (CVE-2026-47889)
vulnérabilité dans spring (CVE-2026-47889). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-47888 |
|
Vulnérabilité dans spring (CVE-2026-47888)
vulnérabilité dans spring (CVE-2026-47888). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-47852 |
|
A local attacker on a multi-user host can pre-create the deterministic cache path and plant a...
A local attacker on a multi-user host can pre-create the deterministic cache path and plant a...
|
| CVE-2026-47851 |
|
Analyzing a PDF with a deeply nested or cyclic table of contents can cause a StackOverflowError...
Analyzing a PDF with a deeply nested or cyclic table of contents can cause a StackOverflowError...
|
| CVE-2026-80426 |
|
XSS (Cross-Site Scripting) dans react (CVE-2026-80426)
XSS dans react (CVE-2026-80426). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15990 |
|
Traversée de chemin dans wordpress (CVE-2026-15990)
traversée de chemin dans wordpress (CVE-2026-15990). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-63041 |
|
Vulnérabilité dans apache (CVE-2026-63041)
vulnérabilité dans apache (CVE-2026-63041). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15985 |
|
Vulnérabilité dans wordpress (CVE-2026-15985)
vulnérabilité dans wordpress (CVE-2026-15985). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-75977 |
|
Élévation de privilèges dans wordpress (CVE-2026-75977)
vulnérabilité dans wordpress (CVE-2026-75977). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18884 |
|
Injection SQL dans wordpress (CVE-2026-18884)
injection SQL dans wordpress (CVE-2026-18884). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-18331 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-18331)
XSS dans wordpress (CVE-2026-18331). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-77693 |
|
Vulnérabilité dans wordpress (CVE-2026-77693)
vulnérabilité dans wordpress (CVE-2026-77693). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-75797 |
|
Traversée de chemin dans wordpress (CVE-2026-75797)
traversée de chemin dans wordpress (CVE-2026-75797). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-74851 |
|
Injection de code dans wordpress (CVE-2026-74851)
injection de code dans wordpress (CVE-2026-74851). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-19760 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-19760)
XSS dans wordpress (CVE-2026-19760). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Host header`.
|
| CVE-2026-74928 |
|
Vulnérabilité dans wordpress (CVE-2026-74928)
vulnérabilité dans wordpress (CVE-2026-74928). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-19718 |
|
Contournement d'authentification dans wordpress (CVE-2026-19718)
contournement d'authentification dans wordpress (CVE-2026-19718). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18985 |
|
Autorisation incorrecte dans drupal (CVE-2026-18985)
vulnérabilité dans drupal (CVE-2026-18985). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-18259 |
|
Vulnérabilité dans drupal (CVE-2026-18259)
vulnérabilité dans drupal (CVE-2026-18259). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-68763 |
|
Vulnérabilité dans apache (CVE-2026-68763)
vulnérabilité dans apache (CVE-2026-68763). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65183 |
|
Vulnérabilité dans apache (CVE-2026-65183)
vulnérabilité dans apache (CVE-2026-65183). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66422 |
|
Vulnérabilité dans apache (CVE-2026-66422)
vulnérabilité dans apache (CVE-2026-66422). Les données peuvent être altérées par des attaquants.
|