Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-71362 |
|
Autorisation incorrecte dans privilege-escalation (CVE-2026-71362)
vulnérabilité dans privilege-escalation (CVE-2026-71362). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-69102 |
|
Vulnérabilité dans CVE-2026-69102 (CVE-2026-69102)
vulnérabilité dans CVE-2026-69102 (CVE-2026-69102). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-48381 |
|
Injection SQL dans c (CVE-2026-48381)
injection SQL dans c (CVE-2026-48381). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-47705 |
|
Vulnérabilité dans CVE-2026-47705 (CVE-2026-47705)
vulnérabilité dans CVE-2026-47705 (CVE-2026-47705). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-27302 |
|
Autorisation incorrecte dans adobe (CVE-2026-27302)
vulnérabilité dans adobe (CVE-2026-27302). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71384 |
|
Autorisation incorrecte dans adobe (CVE-2026-71384)
vulnérabilité dans adobe (CVE-2026-71384). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-70306 |
|
XSS (Cross-Site Scripting) dans microsoft (CVE-2026-70306)
XSS dans microsoft (CVE-2026-70306). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-69223 |
|
SSRF (Falsification de requête côté serveur) dans apache (CVE-2026-69223)
SSRF dans apache (CVE-2026-69223). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-65791 |
|
Vulnérabilité dans microsoft (CVE-2026-65791)
vulnérabilité dans microsoft (CVE-2026-65791). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-62893 |
|
Use-After-Free dans microsoft (CVE-2026-62893)
vulnérabilité dans microsoft (CVE-2026-62893). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-62878 |
|
Vulnérabilité dans microsoft (CVE-2026-62878)
vulnérabilité dans microsoft (CVE-2026-62878). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-62815 |
|
Use after free in Microsoft QUIC allows an unauthorized attacker to execute code over a network.
Use after free in Microsoft QUIC allows an unauthorized attacker to execute code over a network.
|
| CVE-2026-73069 |
|
Injection SQL dans CVE-2026-73069 (CVE-2026-73069)
injection SQL dans CVE-2026-73069 (CVE-2026-73069). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `PATCH /rest/metadata/fields/`.
|
| CVE-2026-73080 |
|
SSRF (Falsification de requête côté serveur) dans github.com/seaweedfs/seaweedfs (CVE-2026-73080)
SSRF dans github.com/seaweedfs/seaweedfs (CVE-2026-73080). Des informations confidentielles peuvent être exposées. Exploitable via ``VolumeServer.FetchAndWriteNeedle``. Atténuation : mise à jour vers `0.0.0-20260512171120-69da20bdaec9` ou plus.
|
| CVE-2026-17061 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-17061)
vulnérabilité dans deserialization (CVE-2026-17061). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72920 |
|
Vulnérabilité dans CVE-2026-72920 (CVE-2026-72920)
vulnérabilité dans CVE-2026-72920 (CVE-2026-72920). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-51584 |
|
Contournement d'authentification dans CVE-2026-51584 (CVE-2026-51584)
contournement d'authentification dans CVE-2026-51584 (CVE-2026-51584). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-48056 |
|
Vulnérabilité dans CVE-2026-48056 (CVE-2026-48056)
vulnérabilité dans CVE-2026-48056 (CVE-2026-48056). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72748 |
|
Vulnérabilité dans dos (CVE-2026-72748)
vulnérabilité dans dos (CVE-2026-72748). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-58115 |
|
Vulnérabilité dans CVE-2026-58115 (CVE-2026-58115)
vulnérabilité dans CVE-2026-58115 (CVE-2026-58115). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18972 |
|
Vulnérabilité dans CVE-2026-18972 (CVE-2026-18972)
vulnérabilité dans CVE-2026-18972 (CVE-2026-18972). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-72603 |
|
Injection de commande OS dans CVE-2026-72603 (CVE-2026-72603)
injection de commande OS dans CVE-2026-72603 (CVE-2026-72603). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72599 |
|
Injection SQL dans sqli (CVE-2026-72599)
injection SQL dans sqli (CVE-2026-72599). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72550 |
|
Injection SQL dans sqli (CVE-2026-72550)
injection SQL dans sqli (CVE-2026-72550). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-58231 |
|
Injection de code dans CVE-2026-58231 (CVE-2026-58231)
injection de code dans CVE-2026-58231 (CVE-2026-58231). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-10579 |
|
Vulnérabilité dans CVE-2026-10579 (CVE-2026-10579)
vulnérabilité dans CVE-2026-10579 (CVE-2026-10579). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-19516 |
|
SSRF (Falsification de requête côté serveur) dans CVE-2026-19516 (CVE-2026-19516)
SSRF dans CVE-2026-19516 (CVE-2026-19516). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-13716 |
|
Vulnérabilité dans path-traversal (CVE-2026-13716)
vulnérabilité dans path-traversal (CVE-2026-13716). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-19425 |
|
Injection SQL dans sqli (CVE-2026-19425)
injection SQL dans sqli (CVE-2026-19425). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-44758 |
|
Injection de code dans CVE-2026-44758 (CVE-2026-44758)
injection de code dans CVE-2026-44758 (CVE-2026-44758). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-34265 |
|
Écriture hors limites dans CVE-2026-34265 (CVE-2026-34265)
écriture hors limites dans CVE-2026-34265 (CVE-2026-34265). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18948 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-18948)
vulnérabilité dans deserialization (CVE-2026-18948). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14450 |
|
Vulnérabilité dans CVE-2026-14450 (CVE-2026-14450)
vulnérabilité dans CVE-2026-14450 (CVE-2026-14450). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72911 |
|
Vulnérabilité dans CVE-2026-72911 (CVE-2026-72911)
vulnérabilité dans CVE-2026-72911 (CVE-2026-72911). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72902 |
|
Injection de commande OS dans CVE-2026-72902 (CVE-2026-72902)
injection de commande OS dans CVE-2026-72902 (CVE-2026-72902). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72901 |
|
Injection de commande OS dans CVE-2026-72901 (CVE-2026-72901)
injection de commande OS dans CVE-2026-72901 (CVE-2026-72901). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72886 |
|
Élévation de privilèges dans CVE-2026-72886 (CVE-2026-72886)
vulnérabilité dans CVE-2026-72886 (CVE-2026-72886). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72882 |
|
Injection de commande OS dans CVE-2026-72882 (CVE-2026-72882)
injection de commande OS dans CVE-2026-72882 (CVE-2026-72882). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72880 |
|
Injection de commande OS dans CVE-2026-72880 (CVE-2026-72880)
injection de commande OS dans CVE-2026-72880 (CVE-2026-72880). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.29.13` ou plus.
|
| CVE-2026-72878 |
|
Injection de commande OS dans c (CVE-2026-72878)
injection de commande OS dans c (CVE-2026-72878). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0.29.13` ou plus.
|
| CVE-2026-72877 |
|
Injection de commande OS dans CVE-2026-72877 (CVE-2026-72877)
injection de commande OS dans CVE-2026-72877 (CVE-2026-72877). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-72876 |
|
Injection de commande OS dans CVE-2026-72876 (CVE-2026-72876)
injection de commande OS dans CVE-2026-72876 (CVE-2026-72876). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72872 |
|
Injection de commande OS dans CVE-2026-72872 (CVE-2026-72872)
injection de commande OS dans CVE-2026-72872 (CVE-2026-72872). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72869 |
|
Injection de commande dans CVE-2026-72869 (CVE-2026-72869)
injection de commande dans CVE-2026-72869 (CVE-2026-72869). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72868 |
|
Injection de commande OS dans CVE-2026-72868 (CVE-2026-72868)
injection de commande OS dans CVE-2026-72868 (CVE-2026-72868). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72867 |
|
Vulnérabilité dans CVE-2026-72867 (CVE-2026-72867)
vulnérabilité dans CVE-2026-72867 (CVE-2026-72867). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72865 |
|
Injection de commande OS dans c (CVE-2026-72865)
injection de commande OS dans c (CVE-2026-72865). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72864 |
|
Vulnérabilité dans CVE-2026-72864 (CVE-2026-72864)
vulnérabilité dans CVE-2026-72864 (CVE-2026-72864). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72863 |
|
Élévation de privilèges dans CVE-2026-72863 (CVE-2026-72863)
vulnérabilité dans CVE-2026-72863 (CVE-2026-72863). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.29.13` ou plus.
|
| CVE-2026-72899 |
|
Injection SQL dans CVE-2026-72899 (CVE-2026-72899)
injection SQL dans CVE-2026-72899 (CVE-2026-72899). L'exploitation peut entraîner la prise de contrôle totale du système.
|