Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

ID Titre
CVE-2017-20253 Injection SQL dans sqli (CVE-2017-20253)
injection SQL dans sqli (CVE-2017-20253). Des informations confidentielles peuvent être exposées.
CVE-2017-20252 Injection SQL dans sqli (CVE-2017-20252)
injection SQL dans sqli (CVE-2017-20252). Des informations confidentielles peuvent être exposées.
CVE-2017-20255 Injection SQL dans sqli (CVE-2017-20255)
injection SQL dans sqli (CVE-2017-20255). Des informations confidentielles peuvent être exposées.
CVE-2017-20254 Injection SQL dans sqli (CVE-2017-20254)
injection SQL dans sqli (CVE-2017-20254). Des informations confidentielles peuvent être exposées.
CVE-2017-20258 Injection SQL dans sqli (CVE-2017-20258)
injection SQL dans sqli (CVE-2017-20258). Des informations confidentielles peuvent être exposées.
CGA-6fr8-38f7-7rw8 CGA-6fr8-38f7-7rw8
CVE-2026-49359 SSRF (Falsification de requête côté serveur) dans pontedilana/php-weasyprint (CVE-2026-49359)
SSRF dans pontedilana/php-weasyprint (CVE-2026-49359). Des informations confidentielles peuvent être exposées. Exploitable via ``attachment``. Atténuation : mise à jour vers `2.6.0` ou plus.
CVE-2026-49290 Traversée de chemin dans CVE-2026-49290 (CVE-2026-49290)
traversée de chemin dans CVE-2026-49290 (CVE-2026-49290). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``zipfile``.
CVE-2026-49287 Vulnérabilité dans statamic/cms (CVE-2026-49287)
vulnérabilité dans statamic/cms (CVE-2026-49287). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `5.73.23` ou plus.
CVE-2026-49286 Désérialisation non sécurisée dans pontedilana/php-weasyprint (CVE-2026-49286)
vulnérabilité dans pontedilana/php-weasyprint (CVE-2026-49286). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``eb8accc``. Atténuation : mise à jour vers `2.6.0` ou plus.
CVE-2026-49271 Lecture hors limites dans struktur (CVE-2026-49271)
vulnérabilité dans struktur (CVE-2026-49271). Risque d'opérations non autorisées ou de divulgation.
UBUNTU-CVE-2026-49271 Vulnérabilité dans libheif (UBUNTU-CVE-2026-49271)
vulnérabilité dans libheif (UBUNTU-CVE-2026-49271). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.21.2-3ubuntu0.2` ou plus.
GHSA-mqq5-j7w8-2hgh Vulnérabilité dans alchemy_cms (GHSA-mqq5-j7w8-2hgh)
vulnérabilité dans alchemy_cms (GHSA-mqq5-j7w8-2hgh). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/pages/nested`. Atténuation : mise à jour vers `7.4.15` ou plus.
GHSA-c3wq-j5vh-68rc Vulnérabilité dans github.com/gohugoio/hugo (GHSA-c3wq-j5vh-68rc)
vulnérabilité dans github.com/gohugoio/hugo (GHSA-c3wq-j5vh-68rc). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``resources.Get``. Atténuation : mise à jour vers `0.163.1` ou plus.
GHSA-q76j-gcg9-vxc6 XSS (Cross-Site Scripting) dans github.com/gohugoio/hugo (GHSA-q76j-gcg9-vxc6)
XSS dans github.com/gohugoio/hugo (GHSA-q76j-gcg9-vxc6). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.163.3` ou plus.
GHSA-9wxg-vf3r-56hc Vulnérabilité dans @openzeppelin/wizard (GHSA-9wxg-vf3r-56hc)
vulnérabilité dans @openzeppelin/wizard (GHSA-9wxg-vf3r-56hc). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``info.securityContact``. Atténuation : mise à jour vers `0.10.11` ou plus.
GHSA-7qpf-5pm7-57rh Vulnérabilité dans free-claude (GHSA-7qpf-5pm7-57rh)
vulnérabilité dans free-claude (GHSA-7qpf-5pm7-57rh). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``npx``.
CVE-2026-49260 Injection de commande OS dans pontedilana/php-weasyprint (CVE-2026-49260)
injection de commande OS dans pontedilana/php-weasyprint (CVE-2026-49260). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``master``. Atténuation : mise à jour vers `2.5.1` ou plus.
UBUNTU-CVE-2026-56208 Vulnérabilité dans aom (UBUNTU-CVE-2026-56208)
vulnérabilité dans aom (UBUNTU-CVE-2026-56208). Risque d'opérations non autorisées ou de divulgation.
UBUNTU-CVE-2026-56210 Vulnérabilité dans aom (UBUNTU-CVE-2026-56210)
vulnérabilité dans aom (UBUNTU-CVE-2026-56210). Risque d'opérations non autorisées ou de divulgation.
UBUNTU-CVE-2026-56211 Vulnérabilité dans aom (UBUNTU-CVE-2026-56211)
vulnérabilité dans aom (UBUNTU-CVE-2026-56211). Les données peuvent être altérées par des attaquants.
UBUNTU-CVE-2026-56209 Vulnérabilité dans aom (UBUNTU-CVE-2026-56209)
vulnérabilité dans aom (UBUNTU-CVE-2026-56209). Risque d'opérations non autorisées ou de divulgation.
openSUSE-SU-2026:21111-1 Vulnérabilité dans himmelblau (openSUSE-SU-2026:21111-1)
vulnérabilité dans himmelblau (openSUSE-SU-2026:21111-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.3.11+git1.116c6763-160000.1.1` ou plus.
openSUSE-SU-2026:21109-1 Vulnérabilité dans dovecot24 (openSUSE-SU-2026:21109-1)
vulnérabilité dans dovecot24 (openSUSE-SU-2026:21109-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.4.4-160000.1.1` ou plus.
SUSE-SU-2026:22185-1 Vulnérabilité dans dovecot24 (SUSE-SU-2026:22185-1)
vulnérabilité dans dovecot24 (SUSE-SU-2026:22185-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.4.4-160000.1.1` ou plus.
openSUSE-SU-2026:21104-1 Vulnérabilité dans postgresql16 (openSUSE-SU-2026:21104-1)
vulnérabilité dans postgresql16 (openSUSE-SU-2026:21104-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `16.14-160000.1.1` ou plus.
SUSE-SU-2026:22186-1 Vulnérabilité dans himmelblau (SUSE-SU-2026:22186-1)
vulnérabilité dans himmelblau (SUSE-SU-2026:22186-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.3.11+git1.116c6763-160000.1.1` ou plus.
openSUSE-SU-2026:21103-1 Vulnérabilité dans postgresql15 (openSUSE-SU-2026:21103-1)
vulnérabilité dans postgresql15 (openSUSE-SU-2026:21103-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `15.18-160000.1.1` ou plus.
SUSE-SU-2026:22184-1 Vulnérabilité dans postgresql16 (SUSE-SU-2026:22184-1)
vulnérabilité dans postgresql16 (SUSE-SU-2026:22184-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `16.14-160000.1.1` ou plus.
SUSE-SU-2026:22183-1 Vulnérabilité dans postgresql15 (SUSE-SU-2026:22183-1)
vulnérabilité dans postgresql15 (SUSE-SU-2026:22183-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `15.18-160000.1.1` ou plus.
SUSE-SU-2026:22182-1 Vulnérabilité dans papers (SUSE-SU-2026:22182-1)
vulnérabilité dans papers (SUSE-SU-2026:22182-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `48.10-160000.1.1` ou plus.
openSUSE-SU-2026:21106-1 Vulnérabilité dans papers (openSUSE-SU-2026:21106-1)
vulnérabilité dans papers (openSUSE-SU-2026:21106-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `48.10-160000.1.1` ou plus.
MINI-wcwj-3mhh-w2x3 MINI-wcwj-3mhh-w2x3
MINI-v922-9vj5-q46q MINI-v922-9vj5-q46q
MINI-67h9-fr9h-wxfh MINI-67h9-fr9h-wxfh
MINI-66qw-xvmr-646x MINI-66qw-xvmr-646x
MINI-cxf8-gchf-g7jq MINI-cxf8-gchf-g7jq
MINI-mg8j-vxhp-c6w9 MINI-mg8j-vxhp-c6w9
MINI-f6fh-2frm-3j6f MINI-f6fh-2frm-3j6f
MINI-9w9r-95fw-j7h9 MINI-9w9r-95fw-j7h9
MINI-mvjj-2f2v-7g74 MINI-mvjj-2f2v-7g74
MINI-fwv7-jj44-2fm8 MINI-fwv7-jj44-2fm8
MINI-4xp5-52wg-2257 MINI-4xp5-52wg-2257
MINI-fr6x-hwrr-r6p5 MINI-fr6x-hwrr-r6p5
openSUSE-SU-2026:21108-1 Vulnérabilité dans ignition (openSUSE-SU-2026:21108-1)
vulnérabilité dans ignition (openSUSE-SU-2026:21108-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.21.0-160000.4.1` ou plus.
SUSE-SU-2026:22224-1 Vulnérabilité dans ignition (SUSE-SU-2026:22224-1)
vulnérabilité dans ignition (SUSE-SU-2026:22224-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.21.0-160000.4.1` ou plus.
SUSE-SU-2026:22181-1 Vulnérabilité dans ignition (SUSE-SU-2026:22181-1)
vulnérabilité dans ignition (SUSE-SU-2026:22181-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.21.0-160000.4.1` ou plus.
MINI-qj2w-v5fq-pfc4 MINI-qj2w-v5fq-pfc4
MINI-crg3-vf73-6h3f MINI-crg3-vf73-6h3f
MINI-wjcm-8hgq-gwvh MINI-wjcm-8hgq-gwvh

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →