Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-61246 |
|
Élévation de privilèges dans c (CVE-2026-61246)
vulnérabilité dans c (CVE-2026-61246). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-60455 |
|
Élévation de privilèges dans c (CVE-2026-60455)
vulnérabilité dans c (CVE-2026-60455). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-60439 |
|
Élévation de privilèges dans c (CVE-2026-60439)
vulnérabilité dans c (CVE-2026-60439). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-60373 |
|
Élévation de privilèges dans c (CVE-2026-60373)
vulnérabilité dans c (CVE-2026-60373). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-60371 |
|
Divulgation d'information dans c (CVE-2026-60371)
vulnérabilité dans c (CVE-2026-60371). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-60370 |
|
Vulnérabilité dans c (CVE-2026-60370)
vulnérabilité dans c (CVE-2026-60370). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-60368 |
|
Vulnérabilité dans c (CVE-2026-60368)
vulnérabilité dans c (CVE-2026-60368). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-38766 |
|
Élévation de privilèges dans CVE-2026-38766 (CVE-2026-38766)
vulnérabilité dans CVE-2026-38766 (CVE-2026-38766). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-38765 |
|
Élévation de privilèges dans CVE-2026-38765 (CVE-2026-38765)
vulnérabilité dans CVE-2026-38765 (CVE-2026-38765). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-64642 |
|
Vulnérabilité dans next (CVE-2026-64642)
vulnérabilité dans next (CVE-2026-64642). Des informations confidentielles peuvent être exposées. Exploitable via ``config.i18n.locales``. Atténuation : mise à jour vers `16.2.11` ou plus.
|
| CVE-2026-64641 |
|
Vulnérabilité dans next (CVE-2026-64641)
vulnérabilité dans next (CVE-2026-64641). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `16.2.11` ou plus.
|
| CVE-2026-59942 |
|
Vulnérabilité dans dompdf/dompdf (CVE-2026-59942)
vulnérabilité dans dompdf/dompdf (CVE-2026-59942). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``exploit.py``. Atténuation : mise à jour vers `3.1.6` ou plus.
|
| CVE-2026-59941 |
|
Vulnérabilité dans dompdf/dompdf (CVE-2026-59941)
vulnérabilité dans dompdf/dompdf (CVE-2026-59941). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /render`. Atténuation : mise à jour vers `3.1.6` ou plus.
|
| CVE-2026-59901 |
|
Vulnérabilité dans io.netty:netty-codec-compression (CVE-2026-59901)
vulnérabilité dans io.netty:netty-codec-compression (CVE-2026-59901). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Bzip2Decoder``. Atténuation : mise à jour vers `4.2.16.Final` ou plus.
|
| CVE-2026-59899 |
|
Vulnérabilité dans io.netty:netty-codec-http (CVE-2026-59899)
vulnérabilité dans io.netty:netty-codec-http (CVE-2026-59899). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``HttpContentEncoder``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.
|
| CVE-2026-59898 |
|
Vulnérabilité dans io.netty:netty-codec-http (CVE-2026-59898)
vulnérabilité dans io.netty:netty-codec-http (CVE-2026-59898). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `4.1.136.Final` ou plus.
|
| CVE-2026-56822 |
|
Vulnérabilité dans io.netty:netty-handler-ssl-ocsp (CVE-2026-56822)
vulnérabilité dans io.netty:netty-handler-ssl-ocsp (CVE-2026-56822). Des informations confidentielles peuvent être exposées. Exploitable via ``SslHandshakeCompletionEvent``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.
|
| CVE-2026-56821 |
|
Vulnérabilité dans io.netty:netty-handler-ssl-ocsp (CVE-2026-56821)
vulnérabilité dans io.netty:netty-handler-ssl-ocsp (CVE-2026-56821). Des informations confidentielles peuvent être exposées. Exploitable via ``OcspServerCertificateValidator``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.
|
| CVE-2026-56820 |
|
Vulnérabilité dans io.netty:netty-handler-ssl-ocsp (CVE-2026-56820)
vulnérabilité dans io.netty:netty-handler-ssl-ocsp (CVE-2026-56820). Des informations confidentielles peuvent être exposées. Exploitable via ``GOOD``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.
|
| CVE-2026-56816 |
|
Vulnérabilité dans io.netty:netty-codec-http3 (CVE-2026-56816)
vulnérabilité dans io.netty:netty-codec-http3 (CVE-2026-56816). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``payLoadLength``. Atténuation : mise à jour vers `4.2.16.Final` ou plus.
|
| CVE-2026-56745 |
|
Vulnérabilité dans io.netty:netty-codec-http (CVE-2026-56745)
vulnérabilité dans io.netty:netty-codec-http (CVE-2026-56745). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``SpdyHttpDecoder``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.
|
| CVE-2026-63265 |
|
Vulnérabilité dans csrf (CVE-2026-63265)
vulnérabilité dans csrf (CVE-2026-63265). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-64797 |
|
Vulnérabilité dans CVE-2026-64797 (CVE-2026-64797)
vulnérabilité dans CVE-2026-64797 (CVE-2026-64797). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-63685 |
|
Vulnérabilité dans csrf (CVE-2026-63685)
vulnérabilité dans csrf (CVE-2026-63685). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-63684 |
|
Vulnérabilité dans csrf (CVE-2026-63684)
vulnérabilité dans csrf (CVE-2026-63684). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-64792 |
|
Vulnérabilité dans CVE-2026-64792 (CVE-2026-64792)
vulnérabilité dans CVE-2026-64792 (CVE-2026-64792). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-64791 |
|
Vulnérabilité dans csrf (CVE-2026-64791)
vulnérabilité dans csrf (CVE-2026-64791). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-63280 |
|
Vulnérabilité dans csrf (CVE-2026-63280)
vulnérabilité dans csrf (CVE-2026-63280). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-63683 |
|
Vulnérabilité dans CVE-2026-63683 (CVE-2026-63683)
vulnérabilité dans CVE-2026-63683 (CVE-2026-63683). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-13089 |
|
Vulnérabilité dans CVE-2026-13089 (CVE-2026-13089)
vulnérabilité dans CVE-2026-13089 (CVE-2026-13089). Les données peuvent être altérées par des attaquants.
|
| CVE-2025-60835 |
|
An issue in the unrar.dll component of IZArc v4.6 allows attackers to execute a path traversal.
An issue in the unrar.dll component of IZArc v4.6 allows attackers to execute a path traversal.
|
| CVE-2025-50327 |
|
Vulnérabilité dans CVE-2025-50327 (CVE-2025-50327)
vulnérabilité dans CVE-2025-50327 (CVE-2025-50327). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-50324 |
|
Vulnérabilité dans CVE-2025-50324 (CVE-2025-50324)
vulnérabilité dans CVE-2025-50324 (CVE-2025-50324). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-44089 |
|
Vulnérabilité dans CVE-2025-44089 (CVE-2025-44089)
vulnérabilité dans CVE-2025-44089 (CVE-2025-44089). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-44090 |
|
Vulnérabilité dans CVE-2025-44090 (CVE-2025-44090)
vulnérabilité dans CVE-2025-44090 (CVE-2025-44090). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-64829 |
|
Vulnérabilité dans CVE-2026-64829 (CVE-2026-64829)
vulnérabilité dans CVE-2026-64829 (CVE-2026-64829). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-50330 |
|
Vulnérabilité dans CVE-2025-50330 (CVE-2025-50330)
vulnérabilité dans CVE-2025-50330 (CVE-2025-50330). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14899 |
|
Vulnérabilité dans mozilla (CVE-2026-14899)
vulnérabilité dans mozilla (CVE-2026-14899). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-13077 |
|
Lecture hors limites dans mongodb (CVE-2026-13077)
vulnérabilité dans mongodb (CVE-2026-13077). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-13078 |
|
Vulnérabilité dans mongodb (CVE-2026-13078)
vulnérabilité dans mongodb (CVE-2026-13078). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-14881 |
|
Injection de commande OS dans CVE-2026-14881 (CVE-2026-14881)
injection de commande OS dans CVE-2026-14881 (CVE-2026-14881). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-13072 |
|
Vulnérabilité dans mongodb (CVE-2026-13072)
vulnérabilité dans mongodb (CVE-2026-13072). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-13059 |
|
Vulnérabilité dans mongodb (CVE-2026-13059)
vulnérabilité dans mongodb (CVE-2026-13059). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-22049 |
|
Vulnérabilité dans netapp (CVE-2026-22049)
vulnérabilité dans netapp (CVE-2026-22049). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-55851 |
|
Vulnérabilité dans io.netty:netty-codec-haproxy (CVE-2026-55851)
vulnérabilité dans io.netty:netty-codec-haproxy (CVE-2026-55851). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``HAProxyMessageDecoder``. Atténuation : mise à jour vers `4.1.136.Final` ou plus.
|
| CVE-2026-55555 |
|
Vulnérabilité dans dompdf/dompdf (CVE-2026-55555)
vulnérabilité dans dompdf/dompdf (CVE-2026-55555). Des informations confidentielles peuvent être exposées. Exploitable via ``CHROOT``. Atténuation : mise à jour vers `3.1.6` ou plus.
|
| CVE-2026-55554 |
|
Vulnérabilité dans dompdf/dompdf (CVE-2026-55554)
vulnérabilité dans dompdf/dompdf (CVE-2026-55554). Des informations confidentielles peuvent être exposées. Exploitable via ``jpg``. Atténuation : mise à jour vers `3.1.6` ou plus.
|
| CVE-2026-64835 |
|
Écriture hors limites dans c (CVE-2026-64835)
écriture hors limites dans c (CVE-2026-64835). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-64834 |
|
Vulnérabilité dans c (CVE-2026-64834)
vulnérabilité dans c (CVE-2026-64834). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-64833 |
|
Lecture hors limites dans ffmpeg (CVE-2026-64833)
vulnérabilité dans ffmpeg (CVE-2026-64833). Risque d'opérations non autorisées ou de divulgation.
|