Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2017-20253 |
|
Injection SQL dans sqli (CVE-2017-20253)
injection SQL dans sqli (CVE-2017-20253). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-20252 |
|
Injection SQL dans sqli (CVE-2017-20252)
injection SQL dans sqli (CVE-2017-20252). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-20255 |
|
Injection SQL dans sqli (CVE-2017-20255)
injection SQL dans sqli (CVE-2017-20255). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-20254 |
|
Injection SQL dans sqli (CVE-2017-20254)
injection SQL dans sqli (CVE-2017-20254). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-20258 |
|
Injection SQL dans sqli (CVE-2017-20258)
injection SQL dans sqli (CVE-2017-20258). Des informations confidentielles peuvent être exposées.
|
| CGA-6fr8-38f7-7rw8 |
|
CGA-6fr8-38f7-7rw8 |
| CVE-2026-49359 |
|
SSRF (Falsification de requête côté serveur) dans pontedilana/php-weasyprint (CVE-2026-49359)
SSRF dans pontedilana/php-weasyprint (CVE-2026-49359). Des informations confidentielles peuvent être exposées. Exploitable via ``attachment``. Atténuation : mise à jour vers `2.6.0` ou plus.
|
| CVE-2026-49290 |
|
Traversée de chemin dans CVE-2026-49290 (CVE-2026-49290)
traversée de chemin dans CVE-2026-49290 (CVE-2026-49290). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``zipfile``.
|
| CVE-2026-49287 |
|
Vulnérabilité dans statamic/cms (CVE-2026-49287)
vulnérabilité dans statamic/cms (CVE-2026-49287). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `5.73.23` ou plus.
|
| CVE-2026-49286 |
|
Désérialisation non sécurisée dans pontedilana/php-weasyprint (CVE-2026-49286)
vulnérabilité dans pontedilana/php-weasyprint (CVE-2026-49286). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``eb8accc``. Atténuation : mise à jour vers `2.6.0` ou plus.
|
| CVE-2026-49271 |
|
Lecture hors limites dans struktur (CVE-2026-49271)
vulnérabilité dans struktur (CVE-2026-49271). Risque d'opérations non autorisées ou de divulgation.
|
| UBUNTU-CVE-2026-49271 |
|
Vulnérabilité dans libheif (UBUNTU-CVE-2026-49271)
vulnérabilité dans libheif (UBUNTU-CVE-2026-49271). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.21.2-3ubuntu0.2` ou plus.
|
| GHSA-mqq5-j7w8-2hgh |
|
Vulnérabilité dans alchemy_cms (GHSA-mqq5-j7w8-2hgh)
vulnérabilité dans alchemy_cms (GHSA-mqq5-j7w8-2hgh). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/pages/nested`. Atténuation : mise à jour vers `7.4.15` ou plus.
|
| GHSA-c3wq-j5vh-68rc |
|
Vulnérabilité dans github.com/gohugoio/hugo (GHSA-c3wq-j5vh-68rc)
vulnérabilité dans github.com/gohugoio/hugo (GHSA-c3wq-j5vh-68rc). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``resources.Get``. Atténuation : mise à jour vers `0.163.1` ou plus.
|
| GHSA-q76j-gcg9-vxc6 |
|
XSS (Cross-Site Scripting) dans github.com/gohugoio/hugo (GHSA-q76j-gcg9-vxc6)
XSS dans github.com/gohugoio/hugo (GHSA-q76j-gcg9-vxc6). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.163.3` ou plus.
|
| GHSA-9wxg-vf3r-56hc |
|
Vulnérabilité dans @openzeppelin/wizard (GHSA-9wxg-vf3r-56hc)
vulnérabilité dans @openzeppelin/wizard (GHSA-9wxg-vf3r-56hc). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``info.securityContact``. Atténuation : mise à jour vers `0.10.11` ou plus.
|
| GHSA-7qpf-5pm7-57rh |
|
Vulnérabilité dans free-claude (GHSA-7qpf-5pm7-57rh)
vulnérabilité dans free-claude (GHSA-7qpf-5pm7-57rh). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``npx``.
|
| CVE-2026-49260 |
|
Injection de commande OS dans pontedilana/php-weasyprint (CVE-2026-49260)
injection de commande OS dans pontedilana/php-weasyprint (CVE-2026-49260). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``master``. Atténuation : mise à jour vers `2.5.1` ou plus.
|
| UBUNTU-CVE-2026-56208 |
|
Vulnérabilité dans aom (UBUNTU-CVE-2026-56208)
vulnérabilité dans aom (UBUNTU-CVE-2026-56208). Risque d'opérations non autorisées ou de divulgation.
|
| UBUNTU-CVE-2026-56210 |
|
Vulnérabilité dans aom (UBUNTU-CVE-2026-56210)
vulnérabilité dans aom (UBUNTU-CVE-2026-56210). Risque d'opérations non autorisées ou de divulgation.
|
| UBUNTU-CVE-2026-56211 |
|
Vulnérabilité dans aom (UBUNTU-CVE-2026-56211)
vulnérabilité dans aom (UBUNTU-CVE-2026-56211). Les données peuvent être altérées par des attaquants.
|
| UBUNTU-CVE-2026-56209 |
|
Vulnérabilité dans aom (UBUNTU-CVE-2026-56209)
vulnérabilité dans aom (UBUNTU-CVE-2026-56209). Risque d'opérations non autorisées ou de divulgation.
|
| openSUSE-SU-2026:21111-1 |
|
Vulnérabilité dans himmelblau (openSUSE-SU-2026:21111-1)
vulnérabilité dans himmelblau (openSUSE-SU-2026:21111-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.3.11+git1.116c6763-160000.1.1` ou plus.
|
| openSUSE-SU-2026:21109-1 |
|
Vulnérabilité dans dovecot24 (openSUSE-SU-2026:21109-1)
vulnérabilité dans dovecot24 (openSUSE-SU-2026:21109-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.4.4-160000.1.1` ou plus.
|
| SUSE-SU-2026:22185-1 |
|
Vulnérabilité dans dovecot24 (SUSE-SU-2026:22185-1)
vulnérabilité dans dovecot24 (SUSE-SU-2026:22185-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.4.4-160000.1.1` ou plus.
|
| openSUSE-SU-2026:21104-1 |
|
Vulnérabilité dans postgresql16 (openSUSE-SU-2026:21104-1)
vulnérabilité dans postgresql16 (openSUSE-SU-2026:21104-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `16.14-160000.1.1` ou plus.
|
| SUSE-SU-2026:22186-1 |
|
Vulnérabilité dans himmelblau (SUSE-SU-2026:22186-1)
vulnérabilité dans himmelblau (SUSE-SU-2026:22186-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.3.11+git1.116c6763-160000.1.1` ou plus.
|
| openSUSE-SU-2026:21103-1 |
|
Vulnérabilité dans postgresql15 (openSUSE-SU-2026:21103-1)
vulnérabilité dans postgresql15 (openSUSE-SU-2026:21103-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `15.18-160000.1.1` ou plus.
|
| SUSE-SU-2026:22184-1 |
|
Vulnérabilité dans postgresql16 (SUSE-SU-2026:22184-1)
vulnérabilité dans postgresql16 (SUSE-SU-2026:22184-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `16.14-160000.1.1` ou plus.
|
| SUSE-SU-2026:22183-1 |
|
Vulnérabilité dans postgresql15 (SUSE-SU-2026:22183-1)
vulnérabilité dans postgresql15 (SUSE-SU-2026:22183-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `15.18-160000.1.1` ou plus.
|
| SUSE-SU-2026:22182-1 |
|
Vulnérabilité dans papers (SUSE-SU-2026:22182-1)
vulnérabilité dans papers (SUSE-SU-2026:22182-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `48.10-160000.1.1` ou plus.
|
| openSUSE-SU-2026:21106-1 |
|
Vulnérabilité dans papers (openSUSE-SU-2026:21106-1)
vulnérabilité dans papers (openSUSE-SU-2026:21106-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `48.10-160000.1.1` ou plus.
|
| MINI-wcwj-3mhh-w2x3 |
|
MINI-wcwj-3mhh-w2x3 |
| MINI-v922-9vj5-q46q |
|
MINI-v922-9vj5-q46q |
| MINI-67h9-fr9h-wxfh |
|
MINI-67h9-fr9h-wxfh |
| MINI-66qw-xvmr-646x |
|
MINI-66qw-xvmr-646x |
| MINI-cxf8-gchf-g7jq |
|
MINI-cxf8-gchf-g7jq |
| MINI-mg8j-vxhp-c6w9 |
|
MINI-mg8j-vxhp-c6w9 |
| MINI-f6fh-2frm-3j6f |
|
MINI-f6fh-2frm-3j6f |
| MINI-9w9r-95fw-j7h9 |
|
MINI-9w9r-95fw-j7h9 |
| MINI-mvjj-2f2v-7g74 |
|
MINI-mvjj-2f2v-7g74 |
| MINI-fwv7-jj44-2fm8 |
|
MINI-fwv7-jj44-2fm8 |
| MINI-4xp5-52wg-2257 |
|
MINI-4xp5-52wg-2257 |
| MINI-fr6x-hwrr-r6p5 |
|
MINI-fr6x-hwrr-r6p5 |
| openSUSE-SU-2026:21108-1 |
|
Vulnérabilité dans ignition (openSUSE-SU-2026:21108-1)
vulnérabilité dans ignition (openSUSE-SU-2026:21108-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.21.0-160000.4.1` ou plus.
|
| SUSE-SU-2026:22224-1 |
|
Vulnérabilité dans ignition (SUSE-SU-2026:22224-1)
vulnérabilité dans ignition (SUSE-SU-2026:22224-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.21.0-160000.4.1` ou plus.
|
| SUSE-SU-2026:22181-1 |
|
Vulnérabilité dans ignition (SUSE-SU-2026:22181-1)
vulnérabilité dans ignition (SUSE-SU-2026:22181-1). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.21.0-160000.4.1` ou plus.
|
| MINI-qj2w-v5fq-pfc4 |
|
MINI-qj2w-v5fq-pfc4 |
| MINI-crg3-vf73-6h3f |
|
MINI-crg3-vf73-6h3f |
| MINI-wjcm-8hgq-gwvh |
|
MINI-wjcm-8hgq-gwvh |