Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-71491 |
|
Vulnérabilité dans sqlparse (CVE-2026-71491)
vulnérabilité dans sqlparse (CVE-2026-71491). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``group_comments``. Atténuation : mise à jour vers `0.6.0` ou plus.
|
| CVE-2026-68520 |
|
Divulgation d'information dans glances (CVE-2026-68520)
vulnérabilité dans glances (CVE-2026-68520). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /api/4/config`. Atténuation : mise à jour vers `4.5.6` ou plus.
|
| CVE-2026-68519 |
|
Injection de commande OS dans glances (CVE-2026-68519)
injection de commande OS dans glances (CVE-2026-68519). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``glances.conf``. Atténuation : mise à jour vers `4.5.6` ou plus.
|
| CVE-2026-62982 |
|
Injection de commande OS dans glances (CVE-2026-62982)
injection de commande OS dans glances (CVE-2026-62982). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``_sanitize_mustache_dict``. Atténuation : mise à jour vers `4.5.6` ou plus.
|
| CVE-2026-59894 |
|
Injection de code dans sqlparse (CVE-2026-59894)
injection de code dans sqlparse (CVE-2026-59894). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``EVOHUNT_OUTPUT_FORMAT_INJECTION_VERIFIED``. Atténuation : mise à jour vers `0.6.0` ou plus.
|
| CVE-2026-9771 |
|
Vulnérabilité dans c (CVE-2026-9771)
vulnérabilité dans c (CVE-2026-9771). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12630 |
|
Lecture hors limites dans c (CVE-2026-12630)
vulnérabilité dans c (CVE-2026-12630). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12629 |
|
Vulnérabilité dans c (CVE-2026-12629)
vulnérabilité dans c (CVE-2026-12629). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12519 |
|
Écriture hors limites dans c (CVE-2026-12519)
écriture hors limites dans c (CVE-2026-12519). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-68517 |
|
Vulnérabilité dans glances (CVE-2026-68517)
vulnérabilité dans glances (CVE-2026-68517). Des informations confidentielles peuvent être exposées. Exploitable via ``CORSMiddleware``. Atténuation : mise à jour vers `4.5.6` ou plus.
|
| CVE-2026-45099 |
|
Traversée de chemin dans github.com/gruntwork-io/terragrunt (CVE-2026-45099)
traversée de chemin dans github.com/gruntwork-io/terragrunt (CVE-2026-45099). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.0.4` ou plus.
|
| CVE-2026-68518 |
|
Injection de commande OS dans glances (CVE-2026-68518)
injection de commande OS dans glances (CVE-2026-68518). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``glances``. Atténuation : mise à jour vers `4.5.6` ou plus.
|
| CVE-2026-64865 |
|
Vulnérabilité dans github.com/QuantumNous/new-api (CVE-2026-64865)
vulnérabilité dans github.com/QuantumNous/new-api (CVE-2026-64865). Risque d'opérations non autorisées ou de divulgation. Exploitable via `PUT /api/user/self`. Atténuation : mise à jour vers `1.0.0-rc.16` ou plus.
|
| CVE-2026-71479 |
|
Vulnérabilité dans github.com/QuantumNous/new-api (CVE-2026-71479)
vulnérabilité dans github.com/QuantumNous/new-api (CVE-2026-71479). Les données peuvent être altérées par des attaquants. Exploitable via ``CheckinSetting.Enabled``. Atténuation : mise à jour vers `1.0.0-rc.18` ou plus.
|
| CVE-2026-64866 |
|
Vulnérabilité dans github.com/QuantumNous/new-api (CVE-2026-64866)
vulnérabilité dans github.com/QuantumNous/new-api (CVE-2026-64866). Risque d'opérations non autorisées ou de divulgation. Exploitable via `DELETE /api/user/`. Atténuation : mise à jour vers `1.0.0-rc.7` ou plus.
|
| CVE-2026-64868 |
|
Vulnérabilité dans github.com/QuantumNous/new-api (CVE-2026-64868)
vulnérabilité dans github.com/QuantumNous/new-api (CVE-2026-64868). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /api/stripe/webhook`. Atténuation : mise à jour vers `1.0.0-rc.11` ou plus.
|
| CVE-2026-64859 |
|
Divulgation d'information dans github.com/QuantumNous/new-api (CVE-2026-64859)
vulnérabilité dans github.com/QuantumNous/new-api (CVE-2026-64859). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `GET /api/user/`. Atténuation : mise à jour vers `1.0.0-rc.7` ou plus.
|
| CVE-2026-59829 |
|
Vulnérabilité dans CVE-2026-59829 (CVE-2026-59829)
vulnérabilité dans CVE-2026-59829 (CVE-2026-59829). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-55704 |
|
Vulnérabilité dans CVE-2026-55704 (CVE-2026-55704)
vulnérabilité dans CVE-2026-55704 (CVE-2026-55704). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-55674 |
|
XSS (Cross-Site Scripting) dans CVE-2026-55674 (CVE-2026-55674)
XSS dans CVE-2026-55674 (CVE-2026-55674). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-53960 |
|
Vulnérabilité dans CVE-2026-53960 (CVE-2026-53960)
vulnérabilité dans CVE-2026-53960 (CVE-2026-53960). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-27772 |
|
Vulnérabilité dans CVE-2025-27772 (CVE-2025-27772)
vulnérabilité dans CVE-2025-27772 (CVE-2025-27772). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``checks``.
|
| CVE-2025-27771 |
|
Vulnérabilité dans CVE-2025-27771 (CVE-2025-27771)
vulnérabilité dans CVE-2025-27771 (CVE-2025-27771). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``checks``.
|
| CVE-2025-27770 |
|
Vulnérabilité dans CVE-2025-27770 (CVE-2025-27770)
vulnérabilité dans CVE-2025-27770 (CVE-2025-27770). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``checks``.
|
| CVE-2025-27621 |
|
Contournement d'authentification dans CVE-2025-27621 (CVE-2025-27621)
contournement d'authentification dans CVE-2025-27621 (CVE-2025-27621). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16049 |
|
Vulnérabilité dans CVE-2026-16049 (CVE-2026-16049)
vulnérabilité dans CVE-2026-16049 (CVE-2026-16049). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19693 |
|
Traversée de chemin dans CVE-2026-19693 (CVE-2026-19693)
traversée de chemin dans CVE-2026-19693 (CVE-2026-19693). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-59911 |
|
Vulnérabilité dans dell (CVE-2026-59911)
vulnérabilité dans dell (CVE-2026-59911). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16048 |
|
Autorisation incorrecte dans mattermost (CVE-2026-16048)
vulnérabilité dans mattermost (CVE-2026-16048). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16046 |
|
Autorisation incorrecte dans mattermost (CVE-2026-16046)
vulnérabilité dans mattermost (CVE-2026-16046). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-10527 |
|
Autorisation incorrecte dans mattermost (CVE-2026-10527)
vulnérabilité dans mattermost (CVE-2026-10527). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16045 |
|
Autorisation incorrecte dans mattermost (CVE-2026-16045)
vulnérabilité dans mattermost (CVE-2026-16045). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-13202 |
|
XSS (Cross-Site Scripting) dans CVE-2026-13202 (CVE-2026-13202)
XSS dans CVE-2026-13202 (CVE-2026-13202). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16047 |
|
Vulnérabilité dans mattermost (CVE-2026-16047)
vulnérabilité dans mattermost (CVE-2026-16047). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16044 |
|
Autorisation incorrecte dans mattermost (CVE-2026-16044)
vulnérabilité dans mattermost (CVE-2026-16044). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15754 |
|
Autorisation incorrecte dans mattermost (CVE-2026-15754)
vulnérabilité dans mattermost (CVE-2026-15754). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-59909 |
|
Vulnérabilité dans path-traversal (CVE-2026-59909)
vulnérabilité dans path-traversal (CVE-2026-59909). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-56089 |
|
Vulnérabilité dans path-traversal (CVE-2026-56089)
vulnérabilité dans path-traversal (CVE-2026-56089). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-59910 |
|
Injection de commande OS dans dell (CVE-2026-59910)
injection de commande OS dans dell (CVE-2026-59910). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-56685 |
|
Injection de commande OS dans dell (CVE-2026-56685)
injection de commande OS dans dell (CVE-2026-56685). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-56090 |
|
Vulnérabilité dans dell (CVE-2026-56090)
vulnérabilité dans dell (CVE-2026-56090). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-56686 |
|
Injection de commande OS dans dell (CVE-2026-56686)
injection de commande OS dans dell (CVE-2026-56686). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-75007 |
|
Injection de commande dans privilege-escalation (CVE-2026-75007)
injection de commande dans privilege-escalation (CVE-2026-75007). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16471 |
|
Vulnérabilité dans CVE-2026-16471 (CVE-2026-16471)
vulnérabilité dans CVE-2026-16471 (CVE-2026-16471). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-75006 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-75006)
SSRF dans ssrf (CVE-2026-75006). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-75004 |
|
Injection de commande dans CVE-2026-75004 (CVE-2026-75004)
injection de commande dans CVE-2026-75004 (CVE-2026-75004). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-75003 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-75003)
vulnérabilité dans privilege-escalation (CVE-2026-75003). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16138 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-16138)
vulnérabilité dans deserialization (CVE-2026-16138). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16137 |
|
Traversée de chemin dans path-traversal (CVE-2026-16137)
traversée de chemin dans path-traversal (CVE-2026-16137). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16139 |
|
Vulnérabilité dans CVE-2026-16139 (CVE-2026-16139)
vulnérabilité dans CVE-2026-16139 (CVE-2026-16139). L'exploitation peut entraîner la prise de contrôle totale du système.
|