Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-32806 |
|
Vulnérabilité dans CVE-2026-32806 (CVE-2026-32806)
vulnérabilité dans CVE-2026-32806 (CVE-2026-32806). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `26.06.08` ou plus.
|
| CVE-2026-32820 |
|
Traversée de chemin dans rails (CVE-2026-32820)
traversée de chemin dans rails (CVE-2026-32820). Des informations confidentielles peuvent être exposées. Exploitable via ``docs``.
|
| CVE-2026-32821 |
|
Vulnérabilité dans CVE-2026-32821 (CVE-2026-32821)
vulnérabilité dans CVE-2026-32821 (CVE-2026-32821). Des informations confidentielles peuvent être exposées. Exploitable via ``user_email``.
|
| CVE-2026-63429 |
|
Vulnérabilité dans CVE-2026-63429 (CVE-2026-63429)
vulnérabilité dans CVE-2026-63429 (CVE-2026-63429). Les données peuvent être altérées par des attaquants. Exploitable via `POST /api/upload`.
|
| CVE-2026-28220 |
|
Désérialisation non sécurisée dans wazuh (CVE-2026-28220)
vulnérabilité dans wazuh (CVE-2026-28220). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``ALLOWED_CALLABLES_PACKAGES``.
|
| CVE-2026-32807 |
|
Vulnérabilité dans CVE-2026-32807 (CVE-2026-32807)
vulnérabilité dans CVE-2026-32807 (CVE-2026-32807). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-26197 |
|
Lecture hors limites dans hdfgroup (CVE-2026-26197)
vulnérabilité dans hdfgroup (CVE-2026-26197). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-21824 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-21824)
vulnérabilité dans privilege-escalation (CVE-2026-21824). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-25039 |
|
Vulnérabilité dans CVE-2026-25039 (CVE-2026-25039)
vulnérabilité dans CVE-2026-25039 (CVE-2026-25039). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``NTLM``.
|
| CVE-2026-63090 |
|
Vulnérabilité dans c (CVE-2026-63090)
vulnérabilité dans c (CVE-2026-63090). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-52349 |
|
Traversée de chemin dans path-traversal (CVE-2026-52349)
traversée de chemin dans path-traversal (CVE-2026-52349). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-62418 |
|
SSRF (Falsification de requête côté serveur) dans apache (CVE-2026-62418)
SSRF dans apache (CVE-2026-62418). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16252 |
|
Vulnérabilité dans sqli (CVE-2026-16252)
vulnérabilité dans sqli (CVE-2026-16252). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16248 |
|
Débordement de tampon dans CVE-2026-16248 (CVE-2026-16248)
vulnérabilité dans CVE-2026-16248 (CVE-2026-16248). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12080 |
|
Vulnérabilité dans CVE-2026-12080 (CVE-2026-12080)
vulnérabilité dans CVE-2026-12080 (CVE-2026-12080). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-54910 |
|
Traversée de chemin dans github.com/gtsteffaniak/filebrowser/backend (CVE-2026-54910)
traversée de chemin dans github.com/gtsteffaniak/filebrowser/backend (CVE-2026-54910). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/media/subtitles`. Atténuation : mise à jour vers `0.0.0-20260608182036-f3f4bbe80cb5` ou plus.
|
| CVE-2026-64623 |
|
Vulnérabilité dans CVE-2026-64623 (CVE-2026-64623)
vulnérabilité dans CVE-2026-64623 (CVE-2026-64623). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-64622 |
|
Vulnérabilité dans CVE-2026-64622 (CVE-2026-64622)
vulnérabilité dans CVE-2026-64622 (CVE-2026-64622). Des informations confidentielles peuvent être exposées. Exploitable via `GET /approvals/`.
|
| CVE-2026-64621 |
|
Vulnérabilité dans c (CVE-2026-64621)
vulnérabilité dans c (CVE-2026-64621). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-63760 |
|
Vulnérabilité dans surrealdb (CVE-2026-63760)
vulnérabilité dans surrealdb (CVE-2026-63760). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-63763 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-63763)
vulnérabilité dans privilege-escalation (CVE-2026-63763). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-63757 |
|
Vulnérabilité dans surrealdb (CVE-2026-63757)
vulnérabilité dans surrealdb (CVE-2026-63757). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-63756 |
|
Vulnérabilité dans surrealdb (CVE-2026-63756)
vulnérabilité dans surrealdb (CVE-2026-63756). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-63747 |
|
Vulnérabilité dans dos (CVE-2026-63747)
vulnérabilité dans dos (CVE-2026-63747). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16247 |
|
Vulnérabilité dans CVE-2026-16247 (CVE-2026-16247)
vulnérabilité dans CVE-2026-16247 (CVE-2026-16247). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-63739 |
|
Traversée de chemin dans surrealdb (CVE-2026-63739)
traversée de chemin dans surrealdb (CVE-2026-63739). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-63735 |
|
Vulnérabilité dans surrealdb (CVE-2026-63735)
vulnérabilité dans surrealdb (CVE-2026-63735). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-14448 |
|
Injection de commande OS dans CVE-2026-14448 (CVE-2026-14448)
injection de commande OS dans CVE-2026-14448 (CVE-2026-14448). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16246 |
|
Vulnérabilité dans CVE-2026-16246 (CVE-2026-16246)
vulnérabilité dans CVE-2026-16246 (CVE-2026-16246). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-13577 |
|
Vulnérabilité dans CVE-2026-13577 (CVE-2026-13577)
vulnérabilité dans CVE-2026-13577 (CVE-2026-13577). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-9833 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-9833)
XSS dans wordpress (CVE-2026-9833). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``edit_pages``.
|
| CVE-2026-6656 |
|
Vulnérabilité dans CVE-2026-6656 (CVE-2026-6656)
vulnérabilité dans CVE-2026-6656 (CVE-2026-6656). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12970 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12970)
XSS dans wordpress (CVE-2026-12970). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-13142 |
|
Élévation de privilèges dans wordpress (CVE-2026-13142)
vulnérabilité dans wordpress (CVE-2026-13142). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-11349 |
|
Injection SQL dans wordpress (CVE-2026-11349)
injection SQL dans wordpress (CVE-2026-11349). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12592 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-12592)
XSS dans wordpress (CVE-2026-12592). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-10081 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-10081)
XSS dans wordpress (CVE-2026-10081). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-42566 |
|
Vulnérabilité dans meshtastic (CVE-2026-42566)
vulnérabilité dans meshtastic (CVE-2026-42566). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12484 |
|
Keras: TorchModuleWrapper can deserialize unsafe PyTorch pickle data
Keras: TorchModuleWrapper can deserialize unsafe PyTorch pickle data
|
| CVE-2026-64186 |
|
Lecture hors limites dans linux (CVE-2026-64186)
vulnérabilité dans linux (CVE-2026-64186). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-64181 |
|
Vulnérabilité dans c (CVE-2026-64181)
vulnérabilité dans c (CVE-2026-64181). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-64178 |
|
Use-After-Free dans linux (CVE-2026-64178)
vulnérabilité dans linux (CVE-2026-64178). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-64176 |
|
Vulnérabilité dans linux (CVE-2026-64176)
vulnérabilité dans linux (CVE-2026-64176). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-64175 |
|
Vulnérabilité dans c (CVE-2026-64175)
vulnérabilité dans c (CVE-2026-64175). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-64172 |
|
Vulnérabilité dans linux (CVE-2026-64172)
vulnérabilité dans linux (CVE-2026-64172). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-64153 |
|
Vulnérabilité dans linux (CVE-2026-64153)
vulnérabilité dans linux (CVE-2026-64153). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-64151 |
|
Vulnérabilité dans linux (CVE-2026-64151)
vulnérabilité dans linux (CVE-2026-64151). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-64152 |
|
Vulnérabilité dans linux (CVE-2026-64152)
vulnérabilité dans linux (CVE-2026-64152). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-64158 |
|
Vulnérabilité dans linux (CVE-2026-64158)
vulnérabilité dans linux (CVE-2026-64158). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-64148 |
|
Vulnérabilité dans linux (CVE-2026-64148)
vulnérabilité dans linux (CVE-2026-64148). Risque d'opérations non autorisées ou de divulgation.
|