Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-70615 |
|
Vulnérabilité dans CVE-2026-70615 (CVE-2026-70615)
vulnérabilité dans CVE-2026-70615 (CVE-2026-70615). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-69111 |
|
Vulnérabilité dans dos (CVE-2026-69111)
vulnérabilité dans dos (CVE-2026-69111). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-68746 |
|
Vulnérabilité dans livebook (CVE-2026-68746)
vulnérabilité dans livebook (CVE-2026-68746). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66885 |
|
CSRF dans csrf (CVE-2026-66885)
vulnérabilité dans csrf (CVE-2026-66885). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-66881 |
|
Vulnérabilité dans path-traversal (CVE-2026-66881)
vulnérabilité dans path-traversal (CVE-2026-66881). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-66298 |
|
Vulnérabilité dans livebook (CVE-2026-66298)
vulnérabilité dans livebook (CVE-2026-66298). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66297 |
|
Injection de commande OS dans livebook (CVE-2026-66297)
injection de commande OS dans livebook (CVE-2026-66297). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-55524 |
|
Vulnérabilité dans praisonaiagents (CVE-2026-55524)
vulnérabilité dans praisonaiagents (CVE-2026-55524). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `1.6.58` ou plus.
|
| CVE-2026-55523 |
|
SSRF (Falsification de requête côté serveur) dans praisonaiagents (CVE-2026-55523)
SSRF dans praisonaiagents (CVE-2026-55523). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``web_crawl``. Atténuation : mise à jour vers `1.6.58` ou plus.
|
| CVE-2026-55522 |
|
Injection de code dans praisonaiagents (CVE-2026-55522)
injection de code dans praisonaiagents (CVE-2026-55522). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``tools.py``. Atténuation : mise à jour vers `1.6.58` ou plus.
|
| CVE-2026-21766 |
|
Vulnérabilité dans CVE-2026-21766 (CVE-2026-21766)
vulnérabilité dans CVE-2026-21766 (CVE-2026-21766). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-18958 |
|
Vulnérabilité dans sqli (CVE-2026-18958)
vulnérabilité dans sqli (CVE-2026-18958). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18954 |
|
Autorisation incorrecte dans Amazon aws (CVE-2026-18954)
vulnérabilité dans Amazon aws (CVE-2026-18954). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-18953 |
|
Traversée de chemin dans Amazon aws (CVE-2026-18953)
traversée de chemin dans Amazon aws (CVE-2026-18953). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17556 |
|
Traversée de chemin dans path-traversal (CVE-2026-17556)
traversée de chemin dans path-traversal (CVE-2026-17556). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-71309 |
|
Traversée de chemin dans github.com/rclone/rclone (CVE-2026-71309)
traversée de chemin dans github.com/rclone/rclone (CVE-2026-71309). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /../`. Atténuation : mise à jour vers `1.75.0` ou plus.
|
| GHSA-945v-v9p3-v5xw |
|
Vulnérabilité dans github.com/rclone/rclone (GHSA-945v-v9p3-v5xw)
vulnérabilité dans github.com/rclone/rclone (GHSA-945v-v9p3-v5xw). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``mode``. Atténuation : mise à jour vers `1.74.4` ou plus.
|
| GHSA-gwfq-86j8-7qhv |
|
Vulnérabilité dans github.com/rclone/rclone (GHSA-gwfq-86j8-7qhv)
vulnérabilité dans github.com/rclone/rclone (GHSA-gwfq-86j8-7qhv). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``j.Error``. Atténuation : mise à jour vers `1.75.0` ou plus.
|
| CVE-2026-9205 |
|
Vulnérabilité dans langflow (CVE-2026-9205)
vulnérabilité dans langflow (CVE-2026-9205). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-9201 |
|
Vulnérabilité dans langflow (CVE-2026-9201)
vulnérabilité dans langflow (CVE-2026-9201). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-9196 |
|
Injection de code dans langflow (CVE-2026-9196)
injection de code dans langflow (CVE-2026-9196). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-9130 |
|
Vulnérabilité dans langflow (CVE-2026-9130)
vulnérabilité dans langflow (CVE-2026-9130). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-8478 |
|
Injection de code dans langflow (CVE-2026-8478)
injection de code dans langflow (CVE-2026-8478). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-8470 |
|
Vulnérabilité dans langflow (CVE-2026-8470)
vulnérabilité dans langflow (CVE-2026-8470). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-8183 |
|
Traversée de chemin dans langflow (CVE-2026-8183)
traversée de chemin dans langflow (CVE-2026-8183). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-8182 |
|
Injection de code dans langflow (CVE-2026-8182)
injection de code dans langflow (CVE-2026-8182). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-7869 |
|
Traversée de chemin dans path-traversal (CVE-2026-7869)
traversée de chemin dans path-traversal (CVE-2026-7869). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /api/v1/knowledge_bases`.
|
| CVE-2026-7658 |
|
Traversée de chemin dans path-traversal (CVE-2026-7658)
traversée de chemin dans path-traversal (CVE-2026-7658). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-63457 |
|
Vulnérabilité dans dos (CVE-2026-63457)
vulnérabilité dans dos (CVE-2026-63457). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-48168 |
|
Vulnérabilité dans CVE-2026-48168 (CVE-2026-48168)
vulnérabilité dans CVE-2026-48168 (CVE-2026-48168). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18485 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-18485)
vulnérabilité dans privilege-escalation (CVE-2026-18485). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17633 |
|
Injection de code dans langflow (CVE-2026-17633)
injection de code dans langflow (CVE-2026-17633). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17632 |
|
Injection de code dans langflow (CVE-2026-17632)
injection de code dans langflow (CVE-2026-17632). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17624 |
|
Injection de code dans langflow (CVE-2026-17624)
injection de code dans langflow (CVE-2026-17624). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-10547 |
|
Vulnérabilité dans dos (CVE-2026-10547)
vulnérabilité dans dos (CVE-2026-10547). Les données peuvent être altérées par des attaquants. Exploitable via `POST /api/v1/build/{flow_id}/vertices`.
|
| CVE-2026-9081 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-9081)
SSRF dans ssrf (CVE-2026-9081). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-7657 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-7657)
SSRF dans ssrf (CVE-2026-7657). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-70446 |
|
Vulnérabilité dans CVE-2026-70446 (CVE-2026-70446)
vulnérabilité dans CVE-2026-70446 (CVE-2026-70446). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-70443 |
|
Élévation de privilèges dans CVE-2026-70443 (CVE-2026-70443)
vulnérabilité dans CVE-2026-70443 (CVE-2026-70443). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-70447 |
|
Vulnérabilité dans CVE-2026-70447 (CVE-2026-70447)
vulnérabilité dans CVE-2026-70447 (CVE-2026-70447). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-70441 |
|
XSS (Cross-Site Scripting) dans CVE-2026-70441 (CVE-2026-70441)
XSS dans CVE-2026-70441 (CVE-2026-70441). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-70445 |
|
Vulnérabilité dans CVE-2026-70445 (CVE-2026-70445)
vulnérabilité dans CVE-2026-70445 (CVE-2026-70445). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-70439 |
|
Vulnérabilité dans CVE-2026-70439 (CVE-2026-70439)
vulnérabilité dans CVE-2026-70439 (CVE-2026-70439). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-70442 |
|
Vulnérabilité dans CVE-2026-70442 (CVE-2026-70442)
vulnérabilité dans CVE-2026-70442 (CVE-2026-70442). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-70448 |
|
XXE (Entité XML externe) dans CVE-2026-70448 (CVE-2026-70448)
vulnérabilité dans CVE-2026-70448 (CVE-2026-70448). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-70444 |
|
Vulnérabilité dans CVE-2026-70444 (CVE-2026-70444)
vulnérabilité dans CVE-2026-70444 (CVE-2026-70444). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-70436 |
|
Vulnérabilité dans CVE-2026-70436 (CVE-2026-70436)
vulnérabilité dans CVE-2026-70436 (CVE-2026-70436). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-70437 |
|
Vulnérabilité dans CVE-2026-70437 (CVE-2026-70437)
vulnérabilité dans CVE-2026-70437 (CVE-2026-70437). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-70440 |
|
XSS (Cross-Site Scripting) dans CVE-2026-70440 (CVE-2026-70440)
XSS dans CVE-2026-70440 (CVE-2026-70440). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-70438 |
|
Vulnérabilité dans CVE-2026-70438 (CVE-2026-70438)
vulnérabilité dans CVE-2026-70438 (CVE-2026-70438). Risque d'opérations non autorisées ou de divulgation.
|