Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

ID Titre
CVE-2026-53763 Vulnérabilité dans trustedfirmware (CVE-2026-53763)
vulnérabilité dans trustedfirmware (CVE-2026-53763). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-44362 Vulnérabilité dans c (CVE-2026-44362)
vulnérabilité dans c (CVE-2026-44362). Les données peuvent être altérées par des attaquants. Exploitable via ``subkey_version``.
CVE-2026-42546 Vulnérabilité dans c (CVE-2026-42546)
vulnérabilité dans c (CVE-2026-42546). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``OPTEE_MSG_ATTR_TYPE_MASK``.
CVE-2026-41516 Vulnérabilité dans trustedfirmware (CVE-2026-41516)
vulnérabilité dans trustedfirmware (CVE-2026-41516). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-41515 Vulnérabilité dans trustedfirmware (CVE-2026-41515)
vulnérabilité dans trustedfirmware (CVE-2026-41515). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-41514 Vulnérabilité dans trustedfirmware (CVE-2026-41514)
vulnérabilité dans trustedfirmware (CVE-2026-41514). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-14898 Divulgation d'information dans CVE-2026-14898 (CVE-2026-14898)
vulnérabilité dans CVE-2026-14898 (CVE-2026-14898). Des informations confidentielles peuvent être exposées.
CVE-2026-14536 Autorisation incorrecte dans devolutions (CVE-2026-14536)
vulnérabilité dans devolutions (CVE-2026-14536). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-11405 Vulnérabilité dans CVE-2026-11405 (CVE-2026-11405)
vulnérabilité dans CVE-2026-11405 (CVE-2026-11405). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-35353 Vulnérabilité dans uu_mkdir (CVE-2026-35353)
vulnérabilité dans uu_mkdir (CVE-2026-35353). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.6.0` ou plus.
CVE-2026-35349 Vulnérabilité dans uu_rm (CVE-2026-35349)
vulnérabilité dans uu_rm (CVE-2026-35349). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.7.0` ou plus.
CVE-2026-35369 Vulnérabilité dans uu_kill (CVE-2026-35369)
vulnérabilité dans uu_kill (CVE-2026-35369). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``kill``. Atténuation : mise à jour vers `0.6.0` ou plus.
CVE-2026-35356 Vulnérabilité dans uu_install (CVE-2026-35356)
vulnérabilité dans uu_install (CVE-2026-35356). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``openat``. Atténuation : mise à jour vers `0.7.0` ou plus.
CVE-2026-35343 Vulnérabilité dans uu_cut (CVE-2026-35343)
vulnérabilité dans uu_cut (CVE-2026-35343). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.7.0` ou plus.
CVE-2026-35355 Vulnérabilité dans uu_install (CVE-2026-35355)
vulnérabilité dans uu_install (CVE-2026-35355). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``copy_file``. Atténuation : mise à jour vers `0.6.0` ou plus.
CVE-2026-35346 Vulnérabilité dans uu_comm (CVE-2026-35346)
vulnérabilité dans uu_comm (CVE-2026-35346). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.6.0` ou plus.
CVE-2026-35342 Vulnérabilité dans uu_mktemp (CVE-2026-35342)
vulnérabilité dans uu_mktemp (CVE-2026-35342). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.6.0` ou plus.
CVE-2026-35339 Vulnérabilité dans uu_chmod (CVE-2026-35339)
vulnérabilité dans uu_chmod (CVE-2026-35339). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.6.0` ou plus.
CVE-2026-9182 Téléversement de fichier dangereux dans esri (CVE-2026-9182)
vulnérabilité dans esri (CVE-2026-9182). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-9181 Traversée de chemin dans path-traversal (CVE-2026-9181)
traversée de chemin dans path-traversal (CVE-2026-9181). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-55798 Injection de commande OS dans pillow (CVE-2026-55798)
injection de commande OS dans pillow (CVE-2026-55798). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-55380 Vulnérabilité dans c (CVE-2026-55380)
vulnérabilité dans c (CVE-2026-55380). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-55379 Vulnérabilité dans pillow (CVE-2026-55379)
vulnérabilité dans pillow (CVE-2026-55379). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-54291 Vulnérabilité dans CVE-2026-54291 (CVE-2026-54291)
vulnérabilité dans CVE-2026-54291 (CVE-2026-54291). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-54060 Vulnérabilité dans pillow (CVE-2026-54060)
vulnérabilité dans pillow (CVE-2026-54060). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-54059 Vulnérabilité dans pillow (CVE-2026-54059)
vulnérabilité dans pillow (CVE-2026-54059). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-13753 Vulnérabilité dans CVE-2026-13753 (CVE-2026-13753)
vulnérabilité dans CVE-2026-13753 (CVE-2026-13753). Des informations confidentielles peuvent être exposées.
CVE-2026-48614 Injection de code dans privilege-escalation (CVE-2026-48614)
injection de code dans privilege-escalation (CVE-2026-48614). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-12154 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12154)
XSS dans wordpress (CVE-2026-12154). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-48316 Vulnérabilité dans CVE-2026-48316 (CVE-2026-48316)
vulnérabilité dans CVE-2026-48316 (CVE-2026-48316). Des informations confidentielles peuvent être exposées.
CVE-2026-43825 Désérialisation non sécurisée dans apache (CVE-2026-43825)
vulnérabilité dans apache (CVE-2026-43825). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-40141 Vulnérabilité dans beyondtrust (CVE-2026-40141)
vulnérabilité dans beyondtrust (CVE-2026-40141). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-40140 Vulnérabilité dans beyondtrust (CVE-2026-40140)
vulnérabilité dans beyondtrust (CVE-2026-40140). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-40138 Contournement d'authentification dans beyondtrust (CVE-2026-40138)
contournement d'authentification dans beyondtrust (CVE-2026-40138). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-40139 Contournement d'authentification dans beyondtrust (CVE-2026-40139)
contournement d'authentification dans beyondtrust (CVE-2026-40139). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-41434 Vulnérabilité dans trustedfirmware (CVE-2026-41434)
vulnérabilité dans trustedfirmware (CVE-2026-41434). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-35338 Traversée de chemin dans uu_chmod (CVE-2026-35338)
traversée de chemin dans uu_chmod (CVE-2026-35338). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.6.0` ou plus.
CVE-2026-55786 Injection de commande OS dans flyto-core (CVE-2026-55786)
injection de commande OS dans flyto-core (CVE-2026-55786). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /mcp`. Atténuation : mise à jour vers `2.26.4` ou plus.
CVE-2026-55787 SSRF (Falsification de requête côté serveur) dans flyto-core (CVE-2026-55787)
SSRF dans flyto-core (CVE-2026-55787). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /v1/execute`. Atténuation : mise à jour vers `2.26.3` ou plus.
GHSA-7jvp-hj45-2f2m Vulnérabilité dans Scriban (GHSA-7jvp-hj45-2f2m)
vulnérabilité dans Scriban (GHSA-7jvp-hj45-2f2m). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `7.2.2` ou plus.
CVE-2026-49452 Vulnérabilité dans weasyprint (CVE-2026-49452)
vulnérabilité dans weasyprint (CVE-2026-49452). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``background``.
CVE-2026-40257 Écriture hors limites dans trustedfirmware (CVE-2026-40257)
écriture hors limites dans trustedfirmware (CVE-2026-40257). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-53831 XSS (Cross-Site Scripting) dans CVE-2025-53831 (CVE-2025-53831)
XSS dans CVE-2025-53831 (CVE-2025-53831). Des informations confidentielles peuvent être exposées.
CVE-2026-49445 Vulnérabilité dans github.com/cilium/cilium (CVE-2026-49445)
vulnérabilité dans github.com/cilium/cilium (CVE-2026-49445). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.17.14` ou plus.
CVE-2026-49439 Vulnérabilité dans io.openremote:openremote-manager (CVE-2026-49439)
vulnérabilité dans io.openremote:openremote-manager (CVE-2026-49439). Risque d'opérations non autorisées ou de divulgation. Exploitable via `PUT /api/{realm}/asset/predicted/{assetId}/{attributeName}`. Atténuation : mise à jour vers `1.24.1` ou plus.
CVE-2026-52889 Vulnérabilité dans verbb/formie (CVE-2026-52889)
vulnérabilité dans verbb/formie (CVE-2026-52889). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.1.27` ou plus.
CVE-2022-46292 Débordement de tampon dans openbabel (CVE-2022-46292)
vulnérabilité dans openbabel (CVE-2022-46292). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``obabel``. Atténuation : mise à jour vers `3.2.0` ou plus.
CVE-2026-5268 Vulnérabilité dans CVE-2026-5268 (CVE-2026-5268)
vulnérabilité dans CVE-2026-5268 (CVE-2026-5268). Des informations confidentielles peuvent être exposées.
CVE-2026-59196 Traversée de chemin dans pnpm (CVE-2026-59196)
traversée de chemin dans pnpm (CVE-2026-59196). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `10.34.4` ou plus.
CVE-2026-59195 Traversée de chemin dans pnpm (CVE-2026-59195)
traversée de chemin dans pnpm (CVE-2026-59195). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `10.34.4` ou plus.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →