Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-16519 |
|
Vulnérabilité dans CVE-2026-16519 (CVE-2026-16519)
vulnérabilité dans CVE-2026-16519 (CVE-2026-16519). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14603 |
|
Vulnérabilité dans wordpress (CVE-2026-14603)
vulnérabilité dans wordpress (CVE-2026-14603). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-14172 |
|
Vulnérabilité dans CVE-2026-14172 (CVE-2026-14172)
vulnérabilité dans CVE-2026-14172 (CVE-2026-14172). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12981 |
|
Élévation de privilèges dans wordpress (CVE-2026-12981)
vulnérabilité dans wordpress (CVE-2026-12981). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12497 |
|
Élévation de privilèges dans wordpress (CVE-2026-12497)
vulnérabilité dans wordpress (CVE-2026-12497). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16870 |
|
Vulnérabilité dans CVE-2026-16870 (CVE-2026-16870)
vulnérabilité dans CVE-2026-16870 (CVE-2026-16870). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66138 |
|
Injection de commande OS dans CVE-2026-66138 (CVE-2026-66138)
injection de commande OS dans CVE-2026-66138 (CVE-2026-66138). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66141 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-66141)
vulnérabilité dans privilege-escalation (CVE-2026-66141). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66140 |
|
Vulnérabilité dans path-traversal (CVE-2026-66140)
vulnérabilité dans path-traversal (CVE-2026-66140). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12736 |
|
Élévation de privilèges dans wordpress (CVE-2026-12736)
vulnérabilité dans wordpress (CVE-2026-12736). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /wp-json/wpify-woo/v1/option`.
|
| CVE-2026-56167 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-56167)
SSRF dans ssrf (CVE-2026-56167). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-35425 |
|
Vulnérabilité dans microsoft (CVE-2026-35425)
vulnérabilité dans microsoft (CVE-2026-35425). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-28698 |
|
Vulnérabilité dans CVE-2026-28698 (CVE-2026-28698)
vulnérabilité dans CVE-2026-28698 (CVE-2026-28698). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-40430 |
|
Vulnérabilité dans CVE-2026-40430 (CVE-2026-40430)
vulnérabilité dans CVE-2026-40430 (CVE-2026-40430). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16807 |
|
Écriture hors limites dans Google chrome (CVE-2026-16807)
écriture hors limites dans Google chrome (CVE-2026-16807). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65694 |
|
Traversée de chemin dans path-traversal (CVE-2026-65694)
traversée de chemin dans path-traversal (CVE-2026-65694). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-65604 |
|
Vulnérabilité dans CVE-2026-65604 (CVE-2026-65604)
vulnérabilité dans CVE-2026-65604 (CVE-2026-65604). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-63313 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-63313)
SSRF dans ssrf (CVE-2026-63313). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16806 |
|
Use-After-Free dans google (CVE-2026-16806)
vulnérabilité dans google (CVE-2026-16806). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16805 |
|
Use-After-Free dans google (CVE-2026-16805)
vulnérabilité dans google (CVE-2026-16805). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16804 |
|
Use-After-Free dans google (CVE-2026-16804)
vulnérabilité dans google (CVE-2026-16804). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16765 |
|
Vulnérabilité dans sqli (CVE-2026-16765)
vulnérabilité dans sqli (CVE-2026-16765). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2024-58355 |
|
Vulnérabilité dans react (CVE-2024-58355)
vulnérabilité dans react (CVE-2024-58355). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `4.7.16` ou plus.
|
| CVE-2024-58353 |
|
Vulnérabilité dans react (CVE-2024-58353)
vulnérabilité dans react (CVE-2024-58353). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-50039 |
|
Vulnérabilité dans CVE-2026-50039 (CVE-2026-50039)
vulnérabilité dans CVE-2026-50039 (CVE-2026-50039). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-50032 |
|
Vulnérabilité dans CVE-2026-50032 (CVE-2026-50032)
vulnérabilité dans CVE-2026-50032 (CVE-2026-50032). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-49035 |
|
Vulnérabilité dans dos (CVE-2026-49035)
vulnérabilité dans dos (CVE-2026-49035). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15967 |
|
Vulnérabilité dans progress (CVE-2026-15967)
vulnérabilité dans progress (CVE-2026-15967). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15966 |
|
Vulnérabilité dans progress (CVE-2026-15966)
vulnérabilité dans progress (CVE-2026-15966). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-10697 |
|
Contournement d'authentification dans progress (CVE-2026-10697)
contournement d'authentification dans progress (CVE-2026-10697). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15968 |
|
XSS (Cross-Site Scripting) dans progress (CVE-2026-15968)
XSS dans progress (CVE-2026-15968). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-38764 |
|
Élévation de privilèges dans CVE-2026-38764 (CVE-2026-38764)
vulnérabilité dans CVE-2026-38764 (CVE-2026-38764). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16002 |
|
Lecture hors limites dans dos (CVE-2026-16002)
vulnérabilité dans dos (CVE-2026-16002). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16796 |
|
Vulnérabilité dans Amazon bedrock-agentcore (CVE-2026-16796)
vulnérabilité dans Amazon bedrock-agentcore (CVE-2026-16796). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.18.1` ou plus.
|
| CVE-2026-65706 |
|
Vulnérabilité dans ffmpeg (CVE-2026-65706)
vulnérabilité dans ffmpeg (CVE-2026-65706). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65705 |
|
Vulnérabilité dans ffmpeg (CVE-2026-65705)
vulnérabilité dans ffmpeg (CVE-2026-65705). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65704 |
|
Vulnérabilité dans ffmpeg (CVE-2026-65704)
vulnérabilité dans ffmpeg (CVE-2026-65704). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65703 |
|
Écriture hors limites dans ffmpeg (CVE-2026-65703)
écriture hors limites dans ffmpeg (CVE-2026-65703). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-60122 |
|
Injection de code dans CVE-2026-60122 (CVE-2026-60122)
injection de code dans CVE-2026-60122 (CVE-2026-60122). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-25800 |
|
Vulnérabilité dans CVE-2026-25800 (CVE-2026-25800)
vulnérabilité dans CVE-2026-25800 (CVE-2026-25800). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Assembler``.
|
| CVE-2026-15212 |
|
CSRF dans wordpress (CVE-2026-15212)
vulnérabilité dans wordpress (CVE-2026-15212). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-47219 |
|
Vulnérabilité dans find-my-way (CVE-2026-47219)
vulnérabilité dans find-my-way (CVE-2026-47219). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``req.method``. Atténuation : mise à jour vers `9.7.0` ou plus.
|
| CVE-2026-16756 |
|
Vulnérabilité dans Amazon aws-smithy-http-server (CVE-2026-16756)
vulnérabilité dans Amazon aws-smithy-http-server (CVE-2026-16756). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.66.5` ou plus.
|
| CVE-2026-63765 |
|
Vulnérabilité dans CVE-2026-63765 (CVE-2026-63765)
vulnérabilité dans CVE-2026-63765 (CVE-2026-63765). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-65919 |
|
Traversée de chemin dans CVE-2026-65919 (CVE-2026-65919)
traversée de chemin dans CVE-2026-65919 (CVE-2026-65919). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-65918 |
|
Lecture hors limites dans dos (CVE-2026-65918)
vulnérabilité dans dos (CVE-2026-65918). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65702 |
|
Traversée de chemin dans path-traversal (CVE-2026-65702)
traversée de chemin dans path-traversal (CVE-2026-65702). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-44909 |
|
Vulnérabilité dans dos (CVE-2026-44909)
vulnérabilité dans dos (CVE-2026-44909). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16584 |
|
Vulnérabilité dans Amazon awslabs.aws-api-mcp-server (CVE-2026-16584)
vulnérabilité dans Amazon awslabs.aws-api-mcp-server (CVE-2026-16584). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `1.3.47` ou plus.
|
| CVE-2026-65917 |
|
Vulnérabilité dans CVE-2026-65917 (CVE-2026-65917)
vulnérabilité dans CVE-2026-65917 (CVE-2026-65917). L'exploitation peut entraîner la prise de contrôle totale du système.
|