Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-73242 |
|
Vulnérabilité dans c (CVE-2026-73242)
vulnérabilité dans c (CVE-2026-73242). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73241 |
|
Contournement d'authentification dans c (CVE-2026-73241)
contournement d'authentification dans c (CVE-2026-73241). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73235 |
|
XXE (Entité XML externe) dans cpp (CVE-2026-73235)
vulnérabilité dans cpp (CVE-2026-73235). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-73234 |
|
Traversée de chemin dans cpp (CVE-2026-73234)
traversée de chemin dans cpp (CVE-2026-73234). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-73233 |
|
Injection de code dans cpp (CVE-2026-73233)
injection de code dans cpp (CVE-2026-73233). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73232 |
|
Vulnérabilité dans dos (CVE-2026-73232)
vulnérabilité dans dos (CVE-2026-73232). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73231 |
|
Vulnérabilité dans CVE-2026-73231 (CVE-2026-73231)
vulnérabilité dans CVE-2026-73231 (CVE-2026-73231). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-73230 |
|
Divulgation d'information dans CVE-2026-73230 (CVE-2026-73230)
vulnérabilité dans CVE-2026-73230 (CVE-2026-73230). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73229 |
|
Divulgation d'information dans django (CVE-2026-73229)
vulnérabilité dans django (CVE-2026-73229). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73036 |
|
Vulnérabilité dans CVE-2026-73036 (CVE-2026-73036)
vulnérabilité dans CVE-2026-73036 (CVE-2026-73036). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73034 |
|
Traversée de chemin dans path-traversal (CVE-2026-73034)
traversée de chemin dans path-traversal (CVE-2026-73034). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-73032 |
|
Injection de code dans CVE-2026-73032 (CVE-2026-73032)
injection de code dans CVE-2026-73032 (CVE-2026-73032). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-73031 |
|
telegram-search contains a stored cross-site scripting vulnerability that allows remote attackers...
telegram-search contains a stored cross-site scripting vulnerability that allows remote attackers...
|
| CVE-2026-71845 |
|
Vulnérabilité dans redhat (CVE-2026-71845)
vulnérabilité dans redhat (CVE-2026-71845). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-71475 |
|
Traversée de chemin dans redhat (CVE-2026-71475)
traversée de chemin dans redhat (CVE-2026-71475). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-71474 |
|
Vulnérabilité dans redhat (CVE-2026-71474)
vulnérabilité dans redhat (CVE-2026-71474). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-71468 |
|
Vulnérabilité dans CVE-2026-71468 (CVE-2026-71468)
vulnérabilité dans CVE-2026-71468 (CVE-2026-71468). Des informations confidentielles peuvent être exposées. Exploitable via ``getFederationConfig``.
|
| CVE-2026-71467 |
|
Contournement d'authentification dans CVE-2026-71467 (CVE-2026-71467)
contournement d'authentification dans CVE-2026-71467 (CVE-2026-71467). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-70339 |
|
Vulnérabilité dans microsoft (CVE-2026-70339)
vulnérabilité dans microsoft (CVE-2026-70339). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66146 |
|
XSS (Cross-Site Scripting) dans CVE-2026-66146 (CVE-2026-66146)
XSS dans CVE-2026-66146 (CVE-2026-66146). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66145 |
|
Injection de code dans CVE-2026-66145 (CVE-2026-66145)
injection de code dans CVE-2026-66145 (CVE-2026-66145). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-65655 |
|
Vulnérabilité dans CVE-2026-65655 (CVE-2026-65655)
vulnérabilité dans CVE-2026-65655 (CVE-2026-65655). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-19091 |
|
Traversée de chemin dans wordpress (CVE-2026-19091)
traversée de chemin dans wordpress (CVE-2026-19091). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-18844 |
|
Vulnérabilité dans CVE-2026-18844 (CVE-2026-18844)
vulnérabilité dans CVE-2026-18844 (CVE-2026-18844). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-16230 |
|
Vulnérabilité dans wordpress (CVE-2026-16230)
vulnérabilité dans wordpress (CVE-2026-16230). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-13457 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-13457)
vulnérabilité dans wordpress (CVE-2026-13457). Des informations confidentielles peuvent être exposées.
|
| CVE-2024-14042 |
|
Débordement de tampon dans c (CVE-2024-14042)
vulnérabilité dans c (CVE-2024-14042). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73228 |
|
Vulnérabilité dans django (CVE-2026-73228)
vulnérabilité dans django (CVE-2026-73228). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-73227 |
|
Traversée de chemin dans CVE-2026-73227 (CVE-2026-73227)
traversée de chemin dans CVE-2026-73227 (CVE-2026-73227). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-73226 |
|
electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.186, electerm allows an authenticated WebSocket client to invoke unintended internal functions t...
electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.186, electerm allows an authenticated WebSocket client to invoke unintended internal functions through client-controlled func values in upgrade-func in src/app/server/dispatch-center.js and handle...
|
| CVE-2026-73225 |
|
Traversée de chemin dans CVE-2026-73225 (CVE-2026-73225)
traversée de chemin dans CVE-2026-73225 (CVE-2026-73225). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-73224 |
|
electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.120, electerm allows a malicious FTP or SFTP server to execute arbitrary commands when a user do...
electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.120, electerm allows a malicious FTP or SFTP server to execute arbitrary commands when a user downloads a crafted folder and invokes Properties and Calculate Size because calcLocal in src/client/c...
|
| CVE-2026-73223 |
|
Traversée de chemin dans CVE-2026-73223 (CVE-2026-73223)
traversée de chemin dans CVE-2026-73223 (CVE-2026-73223). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-73222 |
|
Claude Code Templates is a CLI tool for configuring and monitoring Claude Code. Prior to 1.29.4, the Claude Code Studio server launched by the --studio option in cli-tool/src/sandbox-server.js binds t...
Claude Code Templates is a CLI tool for configuring and monitoring Claude Code. Prior to 1.29.4, the Claude Code Studio server launched by the --studio option in cli-tool/src/sandbox-server.js binds to all interfaces on port 3444, permits cross-origin requests, and requires no authentication. The PO...
|
| CVE-2026-73221 |
|
Autorisation incorrecte dans CVE-2026-73221 (CVE-2026-73221)
vulnérabilité dans CVE-2026-73221 (CVE-2026-73221). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-72742 |
|
DSPy 3.3.0b1 contains a file exfiltration vulnerability in the Image and Audio output field...
DSPy 3.3.0b1 contains a file exfiltration vulnerability in the Image and Audio output field...
|
| CVE-2026-69119 |
|
Vulnérabilité dans CVE-2026-69119 (CVE-2026-69119)
vulnérabilité dans CVE-2026-69119 (CVE-2026-69119). Les données peuvent être altérées par des attaquants. Exploitable via `DELETE /projects/{id}`.
|
| CVE-2026-69117 |
|
Vulnérabilité dans django (CVE-2026-69117)
vulnérabilité dans django (CVE-2026-69117). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-69115 |
|
Vulnérabilité dans CVE-2026-69115 (CVE-2026-69115)
vulnérabilité dans CVE-2026-69115 (CVE-2026-69115). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-18712 |
|
Autorisation incorrecte dans CVE-2026-18712 (CVE-2026-18712)
vulnérabilité dans CVE-2026-18712 (CVE-2026-18712). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-18711 |
|
Use-After-Free dans CVE-2026-18711 (CVE-2026-18711)
vulnérabilité dans CVE-2026-18711 (CVE-2026-18711). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18709 |
|
Vulnérabilité dans CVE-2026-18709 (CVE-2026-18709)
vulnérabilité dans CVE-2026-18709 (CVE-2026-18709). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-18708 |
|
Injection de code dans dos (CVE-2026-18708)
injection de code dans dos (CVE-2026-18708). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18707 |
|
Vulnérabilité dans dos (CVE-2026-18707)
vulnérabilité dans dos (CVE-2026-18707). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18706 |
|
Use-After-Free dans CVE-2026-18706 (CVE-2026-18706)
vulnérabilité dans CVE-2026-18706 (CVE-2026-18706). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18705 |
|
Vulnérabilité dans CVE-2026-18705 (CVE-2026-18705)
vulnérabilité dans CVE-2026-18705 (CVE-2026-18705). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-18704 |
|
Vulnérabilité dans CVE-2026-18704 (CVE-2026-18704)
vulnérabilité dans CVE-2026-18704 (CVE-2026-18704). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-18703 |
|
Autorisation incorrecte dans CVE-2026-18703 (CVE-2026-18703)
vulnérabilité dans CVE-2026-18703 (CVE-2026-18703). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18702 |
|
Élévation de privilèges dans CVE-2026-18702 (CVE-2026-18702)
vulnérabilité dans CVE-2026-18702 (CVE-2026-18702). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18701 |
|
Vulnérabilité dans dos (CVE-2026-18701)
vulnérabilité dans dos (CVE-2026-18701). Risque d'opérations non autorisées ou de divulgation.
|