Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-13129	Use-After-Free dans foxit (CVE-2026-13129) vulnérabilité dans foxit (CVE-2026-13129). L'exploitation peut entraîner la prise de contrôle totale du système.	High	JavaScript Cwe 416 Foxit Pdf Editor +3	il y a 1 mois
CVE-2026-55999	Vulnérabilité dans xorg (CVE-2026-55999) vulnérabilité dans xorg (CVE-2026-55999). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 122 Xorg X Server Xwayland	il y a 1 mois
CVE-2026-56000	Use-After-Free dans xorg (CVE-2026-56000) vulnérabilité dans xorg (CVE-2026-56000). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416 Xorg X Server Xwayland	il y a 1 mois
CVE-2026-12378	Vulnérabilité dans wordpress (CVE-2026-12378) vulnérabilité dans wordpress (CVE-2026-12378). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Remote Code Execution Insecure Deserialization	il y a 1 mois
CVE-2026-9700	Injection SQL dans wordpress (CVE-2026-9700) injection SQL dans wordpress (CVE-2026-9700). Des informations confidentielles peuvent être exposées.	High	WordPress SQL Injection Cwe 89	il y a 1 mois
CVE-2026-14489	Téléversement de fichier dangereux dans wordpress (CVE-2026-14489) vulnérabilité dans wordpress (CVE-2026-14489). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Remote Code Execution Cwe 434	il y a 1 mois
CVE-2026-56437	Vulnérabilité dans jvn (CVE-2026-56437) vulnérabilité dans jvn (CVE-2026-56437). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 427 Jvn Japan Jpcert	il y a 1 mois
CVE-2026-57895	Vulnérabilité dans CVE-2026-57895 (CVE-2026-57895) vulnérabilité dans CVE-2026-57895 (CVE-2026-57895). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 276	il y a 1 mois
CVE-2026-14495	Vulnérabilité dans wordpress (CVE-2026-14495) vulnérabilité dans wordpress (CVE-2026-14495). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``init``.	High	WordPress Authentication Bypass Cwe 338	il y a 1 mois
CVE-2026-9842	Élévation de privilèges dans wordpress (CVE-2026-9842) vulnérabilité dans wordpress (CVE-2026-9842). Les données peuvent être altérées par des attaquants. Exploitable via ``manage_options``.	High	WordPress Privilege Escalation Cwe 269	il y a 1 mois
CVE-2026-14244	Traversée de chemin dans wordpress (CVE-2026-14244) traversée de chemin dans wordpress (CVE-2026-14244). Des informations confidentielles peuvent être exposées.	High	WordPress Path Traversal Cwe 22	il y a 1 mois
CVE-2026-14158	Téléversement de fichier dangereux dans wordpress (CVE-2026-14158) vulnérabilité dans wordpress (CVE-2026-14158). L'exploitation peut entraîner la prise de contrôle totale du système.	High	WordPress Remote Code Execution Cwe 434	il y a 1 mois
CVE-2026-14482	Élévation de privilèges dans wordpress (CVE-2026-14482) vulnérabilité dans wordpress (CVE-2026-14482). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``update_option``.	High	WordPress Privilege Escalation Cwe 269	il y a 1 mois
CVE-2026-60002	Use-After-Free dans openbsd (CVE-2026-60002) vulnérabilité dans openbsd (CVE-2026-60002). Des informations confidentielles peuvent être exposées.	High	Cwe 416 OpenBSD Openssh	il y a 1 mois
CVE-2026-59704	Vulnérabilité dans CVE-2026-59704 (CVE-2026-59704) vulnérabilité dans CVE-2026-59704 (CVE-2026-59704). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/video/ai`.	High	Cwe 862	il y a 1 mois
CVE-2026-51937	Vulnérabilité dans CVE-2026-51937 (CVE-2026-51937) vulnérabilité dans CVE-2026-51937 (CVE-2026-51937). Des informations confidentielles peuvent être exposées.	High	Java Cwe 306	il y a 1 mois
CVE-2026-14895	Vulnérabilité dans dos (CVE-2026-14895) vulnérabilité dans dos (CVE-2026-14895). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 1333	il y a 1 mois
CVE-2026-14380	Vulnérabilité dans perl (CVE-2026-14380) vulnérabilité dans perl (CVE-2026-14380). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 95 Perl Dbi	il y a 1 mois
CVE-2026-55418	Vulnérabilité dans CVE-2026-55418 (CVE-2026-55418) vulnérabilité dans CVE-2026-55418 (CVE-2026-55418). Des informations confidentielles peuvent être exposées.	High	Cwe 639	il y a 1 mois
CVE-2026-54607	SSRF (Falsification de requête côté serveur) dans CVE-2026-54607 (CVE-2026-54607) SSRF dans CVE-2026-54607 (CVE-2026-54607). Des informations confidentielles peuvent être exposées.	High	Cwe 918	il y a 1 mois
CVE-2026-42958	Use-After-Free dans CVE-2026-42958 (CVE-2026-42958) vulnérabilité dans CVE-2026-42958 (CVE-2026-42958). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 416	il y a 1 mois
CVE-2026-49033	Vulnérabilité dans CVE-2026-49033 (CVE-2026-49033) vulnérabilité dans CVE-2026-49033 (CVE-2026-49033). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 121	il y a 1 mois
CVE-2026-58583	Élévation de privilèges dans privilege-escalation (CVE-2026-58583) vulnérabilité dans privilege-escalation (CVE-2026-58583). Des informations confidentielles peuvent être exposées.	High	Privilege Escalation Cwe 269	il y a 1 mois
CVE-2026-59707	SSRF (Falsification de requête côté serveur) dans CVE-2026-59707 (CVE-2026-59707) SSRF dans CVE-2026-59707 (CVE-2026-59707). Des informations confidentielles peuvent être exposées. Exploitable via `POST /models/apply`.	High	Cwe 918	il y a 1 mois
CVE-2026-58469	Lecture hors limites dans c (CVE-2026-58469) vulnérabilité dans c (CVE-2026-58469). Risque d'opérations non autorisées ou de divulgation.	High	C Cwe 125 Gnu Wget	il y a 1 mois
CVE-2026-49471	Vulnérabilité dans serena-agent (CVE-2026-49471) vulnérabilité dans serena-agent (CVE-2026-49471). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `Host header`. Atténuation : mise à jour vers `1.5.2` ou plus.	High	Flask Remote Code Execution Cross-Site Request Forgery Cwe 306 +3	il y a 1 mois
CVE-2026-53518	Vulnérabilité dans @better-auth/oauth-provider (CVE-2026-53518) vulnérabilité dans @better-auth/oauth-provider (CVE-2026-53518). Des informations confidentielles peuvent être exposées. Exploitable via `POST /oauth2/token`. Atténuation : mise à jour vers `1.6.11` ou plus.	High	Cwe 362 Cwe 367 Better Auth Better Authoauth Provider	il y a 1 mois
CVE-2026-53517	Vulnérabilité dans @better-auth/oauth-provider (CVE-2026-53517) vulnérabilité dans @better-auth/oauth-provider (CVE-2026-53517). Des informations confidentielles peuvent être exposées. Exploitable via `POST /oauth2/token`. Atténuation : mise à jour vers `1.6.11` ou plus.	High	Cwe 362 Cwe 367 Better Auth Better Authoauth Provider	il y a 1 mois
CVE-2026-53516	Contournement d'authentification dans better-auth (CVE-2026-53516) contournement d'authentification dans better-auth (CVE-2026-53516). Des informations confidentielles peuvent être exposées. Exploitable via ``next``. Atténuation : mise à jour vers `1.6.11` ou plus.	High	Cwe 287 Cwe 345 Better Auth	il y a 1 mois
CVE-2026-53514	Contournement d'authentification dans better-auth (CVE-2026-53514) contournement d'authentification dans better-auth (CVE-2026-53514). Des informations confidentielles peuvent être exposées. Exploitable via ``organization``. Atténuation : mise à jour vers `1.6.11` ou plus.	High	Cwe 287 Cwe 345 Cwe 441 Cwe 862 +1	il y a 1 mois
CVE-2026-59708	Vulnérabilité dans CVE-2026-59708 (CVE-2026-59708) vulnérabilité dans CVE-2026-59708 (CVE-2026-59708). Des informations confidentielles peuvent être exposées. Exploitable via `GET /api/v1/public/`.	High	Cwe 862	il y a 1 mois
CVE-2026-7017	Vulnérabilité dans CVE-2026-7017 (CVE-2026-7017) vulnérabilité dans CVE-2026-7017 (CVE-2026-7017). Des informations confidentielles peuvent être exposées. Exploitable via `Authorization header`.	High	Cwe 522	il y a 1 mois
CVE-2026-48957	Joomla! Core - [20260711] - Incorrect Access Control in com_privacy webservice endpoints Joomla! Core - [20260711] - Incorrect Access Control in com_privacy webservice endpoints	High	Cwe 284 Joomla	il y a 1 mois
CVE-2026-48958	Vulnérabilité dans joomla (CVE-2026-48958) vulnérabilité dans joomla (CVE-2026-48958). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `5.4.7, 6.1.2` ou plus.	High	Cwe 284 Joomla	il y a 1 mois
CVE-2026-48948	Vulnérabilité dans joomla (CVE-2026-48948) vulnérabilité dans joomla (CVE-2026-48948). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `5.4.7, 6.1.2` ou plus.	High	Cwe 284 Joomla	il y a 1 mois
CVE-2026-57851	Vulnérabilité dans privilege-escalation (CVE-2026-57851) vulnérabilité dans privilege-escalation (CVE-2026-57851). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 782	il y a 1 mois
CVE-2026-23698	Téléversement de fichier dangereux dans apache (CVE-2026-23698) vulnérabilité dans apache (CVE-2026-23698). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Apache Remote Code Execution Cwe 434	il y a 1 mois
CVE-2026-23697	Téléversement de fichier dangereux dans apache (CVE-2026-23697) vulnérabilité dans apache (CVE-2026-23697). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Apache Remote Code Execution Cwe 434	il y a 1 mois
CVE-2026-13020	Vulnérabilité dans esri (CVE-2026-13020) vulnérabilité dans esri (CVE-2026-13020). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 640 Esri Portal For Arcgis Kubernetes +4	il y a 1 mois
CVE-2026-56811	Vulnérabilité dans dos (CVE-2026-56811) vulnérabilité dans dos (CVE-2026-56811). Risque d'opérations non autorisées ou de divulgation.	High	Denial of Service Cwe 770 Phoenixframework Phoenix	il y a 1 mois
CVE-2026-56812	Vulnérabilité dans dos (CVE-2026-56812) vulnérabilité dans dos (CVE-2026-56812). Risque d'opérations non autorisées ou de divulgation.	High	JavaScript Denial of Service Cwe 754 Phoenixframework +1	il y a 1 mois
CVE-2026-6101	Vulnérabilité dans wordpress (CVE-2026-6101) vulnérabilité dans wordpress (CVE-2026-6101). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Remote Code Execution Cwe 73	il y a 1 mois
CVE-2026-53479	Injection de commande OS dans dell (CVE-2026-53479) injection de commande OS dans dell (CVE-2026-53479). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 78 Dell Data Domain Operating System	il y a 1 mois
CVE-2026-33655	SSRF (Falsification de requête côté serveur) dans github.com/QuantumNous/new-api (CVE-2026-33655) SSRF dans github.com/QuantumNous/new-api (CVE-2026-33655). Des informations confidentielles peuvent être exposées. Exploitable via ``ApplyIPFilterForDomain``. Atténuation : mise à jour vers `0.12.0-alpha.1` ou plus.	High	Server-Side Request Forgery Cwe 918 Newapi New Api	il y a 1 mois
CVE-2026-13696	Vulnérabilité dans CVE-2026-13696 (CVE-2026-13696) vulnérabilité dans CVE-2026-13696 (CVE-2026-13696). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 90	il y a 1 mois
CVE-2026-11348	Vulnérabilité dans CVE-2026-11348 (CVE-2026-11348) vulnérabilité dans CVE-2026-11348 (CVE-2026-11348). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 347	il y a 1 mois
CVE-2026-11340	Vulnérabilité dans CVE-2026-11340 (CVE-2026-11340) vulnérabilité dans CVE-2026-11340 (CVE-2026-11340). Les données peuvent être altérées par des attaquants.	High	Cwe 862	il y a 1 mois
CVE-2026-11610	Vulnérabilité dans c (CVE-2026-11610) vulnérabilité dans c (CVE-2026-11610). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Denial of Service Cwe 122	il y a 1 mois
CVE-2026-14474	Vulnérabilité dans CVE-2026-14474 (CVE-2026-14474) vulnérabilité dans CVE-2026-14474 (CVE-2026-14474). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 1188	il y a 1 mois
CVE-2026-14476	Vulnérabilité dans path-traversal (CVE-2026-14476) vulnérabilité dans path-traversal (CVE-2026-14476). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Path Traversal Authentication Bypass Cwe 23	il y a 1 mois

Vulnérabilités

🍪 À propos des cookies