Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-52190 |
|
Vulnérabilité dans dos (CVE-2026-52190)
vulnérabilité dans dos (CVE-2026-52190). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-54263 |
|
XSS (Cross-Site Scripting) dans django (CVE-2026-54263)
XSS dans django (CVE-2026-54263). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-58593 |
|
Vulnérabilité dans nodebb (CVE-2026-58593)
vulnérabilité dans nodebb (CVE-2026-58593). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-58592 |
|
Écriture hors limites dans cpp (CVE-2026-58592)
écriture hors limites dans cpp (CVE-2026-58592). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-50521 |
|
Use-After-Free dans microsoft (CVE-2026-50521)
vulnérabilité dans microsoft (CVE-2026-50521). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-49119 |
|
Traversée de chemin dans path-traversal (CVE-2026-49119)
traversée de chemin dans path-traversal (CVE-2026-49119). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-41121 |
|
Vulnérabilité dans dell (CVE-2026-41121)
vulnérabilité dans dell (CVE-2026-41121). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-58263 |
|
XSS (Cross-Site Scripting) dans CVE-2026-58263 (CVE-2026-58263)
XSS dans CVE-2026-58263 (CVE-2026-58263). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-55153 |
|
Vulnérabilité dans deserialization (CVE-2026-55153)
vulnérabilité dans deserialization (CVE-2026-55153). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-41053 |
|
Vulnérabilité dans github.com/rancher/rancher (CVE-2026-41053)
vulnérabilité dans github.com/rancher/rancher (CVE-2026-41053). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``allowedPrincipalIds``. Atténuation : mise à jour vers `0.0.0-20260519172014-d0c047bbc6d2` ou plus.
|
| CVE-2026-44938 |
|
Vulnérabilité dans github.com/rancher/fleet (CVE-2026-44938)
vulnérabilité dans github.com/rancher/fleet (CVE-2026-44938). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``namespaceLabels``. Atténuation : mise à jour vers `0.12.15` ou plus.
|
| CVE-2026-14265 |
|
Désérialisation non sécurisée dans Amazon aws (CVE-2026-14265)
vulnérabilité dans Amazon aws (CVE-2026-14265). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-13760 |
|
Injection de commande OS dans Amazon aws (CVE-2026-13760)
injection de commande OS dans Amazon aws (CVE-2026-13760). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-57736 |
|
Vulnérabilité dans CVE-2026-57736 (CVE-2026-57736)
vulnérabilité dans CVE-2026-57736 (CVE-2026-57736). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-57723 |
|
CSRF dans csrf (CVE-2026-57723)
vulnérabilité dans csrf (CVE-2026-57723). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-49091 |
|
Vulnérabilité dans elastic (CVE-2026-49091)
vulnérabilité dans elastic (CVE-2026-49091). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-58452 |
|
Injection de commande OS dans CVE-2026-58452 (CVE-2026-58452)
injection de commande OS dans CVE-2026-58452 (CVE-2026-58452). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-54428 |
|
Vulnérabilité dans apache (CVE-2026-54428)
vulnérabilité dans apache (CVE-2026-54428). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-58454 |
|
Injection de code dans CVE-2026-58454 (CVE-2026-58454)
injection de code dans CVE-2026-58454 (CVE-2026-58454). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-54399 |
|
Vulnérabilité dans apache (CVE-2026-54399)
vulnérabilité dans apache (CVE-2026-54399). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-20217 |
|
Vulnérabilité dans dos (CVE-2026-20217)
vulnérabilité dans dos (CVE-2026-20217). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-20243 |
|
Vulnérabilité dans dos (CVE-2026-20243)
vulnérabilité dans dos (CVE-2026-20243). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-20215 |
|
Vulnérabilité dans dos (CVE-2026-20215)
vulnérabilité dans dos (CVE-2026-20215). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-20244 |
|
Vulnérabilité dans dos (CVE-2026-20244)
vulnérabilité dans dos (CVE-2026-20244). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-20216 |
|
Vulnérabilité dans dos (CVE-2026-20216)
vulnérabilité dans dos (CVE-2026-20216). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-20214 |
|
Vulnérabilité dans dos (CVE-2026-20214)
vulnérabilité dans dos (CVE-2026-20214). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-24264 |
|
Vulnérabilité dans dos (CVE-2026-24264)
vulnérabilité dans dos (CVE-2026-24264). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-24249 |
|
Injection de code dans deserialization (CVE-2026-24249)
injection de code dans deserialization (CVE-2026-24249). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-24260 |
|
Vulnérabilité dans CVE-2026-24260 (CVE-2026-24260)
vulnérabilité dans CVE-2026-24260 (CVE-2026-24260). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-24250 |
|
Désérialisation non sécurisée dans nvidia (CVE-2026-24250)
vulnérabilité dans nvidia (CVE-2026-24250). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-24251 |
|
Désérialisation non sécurisée dans nvidia (CVE-2026-24251)
vulnérabilité dans nvidia (CVE-2026-24251). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-24248 |
|
Injection de code dans nvidia (CVE-2026-24248)
injection de code dans nvidia (CVE-2026-24248). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-24246 |
|
Vulnérabilité dans nvidia (CVE-2026-24246)
vulnérabilité dans nvidia (CVE-2026-24246). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-24245 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-24245)
vulnérabilité dans deserialization (CVE-2026-24245). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-24243 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-24243)
vulnérabilité dans deserialization (CVE-2026-24243). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-24244 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-24244)
vulnérabilité dans deserialization (CVE-2026-24244). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-24247 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-24247)
vulnérabilité dans deserialization (CVE-2026-24247). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-24242 |
|
SSRF (Falsification de requête côté serveur) dans nvidia (CVE-2026-24242)
SSRF dans nvidia (CVE-2026-24242). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-24240 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-24240)
vulnérabilité dans deserialization (CVE-2026-24240). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-57516 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-57516)
vulnérabilité dans deserialization (CVE-2026-57516). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-20213 |
|
Vulnérabilité dans Cisco dos (CVE-2026-20213)
vulnérabilité dans Cisco dos (CVE-2026-20213). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-20191 |
|
Traversée de chemin dans cisco (CVE-2026-20191)
traversée de chemin dans cisco (CVE-2026-20191). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-6688 |
|
Vulnérabilité dans c (CVE-2026-6688)
vulnérabilité dans c (CVE-2026-6688). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-6687 |
|
Vulnérabilité dans c (CVE-2026-6687)
vulnérabilité dans c (CVE-2026-6687). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-6682 |
|
Vulnérabilité dans c (CVE-2026-6682)
vulnérabilité dans c (CVE-2026-6682). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5136 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-5136)
vulnérabilité dans privilege-escalation (CVE-2026-5136). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-5120 |
|
Vulnérabilité dans CVE-2026-5120 (CVE-2026-5120)
vulnérabilité dans CVE-2026-5120 (CVE-2026-5120). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-53906 |
|
Traversée de chemin dans path-traversal (CVE-2026-53906)
traversée de chemin dans path-traversal (CVE-2026-53906). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-53904 |
|
Vulnérabilité dans dos (CVE-2026-53904)
vulnérabilité dans dos (CVE-2026-53904). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-53905 |
|
Autorisation incorrecte dans mycomplianceoffice (CVE-2026-53905)
vulnérabilité dans mycomplianceoffice (CVE-2026-53905). Les données peuvent être altérées par des attaquants.
|