Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

ID Titre
CVE-2026-64582 Vulnérabilité dans CVE-2026-64582 (CVE-2026-64582)
vulnérabilité dans CVE-2026-64582 (CVE-2026-64582). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71255 Écriture hors limites dans c (CVE-2026-71255)
écriture hors limites dans c (CVE-2026-71255). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-61891 Traversée de chemin dans eclipse (CVE-2026-61891)
traversée de chemin dans eclipse (CVE-2026-61891). Des informations confidentielles peuvent être exposées. Exploitable via `GET /file`.
CVE-2026-71251 Vulnérabilité dans CVE-2026-71251 (CVE-2026-71251)
vulnérabilité dans CVE-2026-71251 (CVE-2026-71251). Des informations confidentielles peuvent être exposées.
CVE-2026-71252 Vulnérabilité dans CVE-2026-71252 (CVE-2026-71252)
vulnérabilité dans CVE-2026-71252 (CVE-2026-71252). Les données peuvent être altérées par des attaquants.
CVE-2026-46581 Traversée de chemin dans eclipse (CVE-2026-46581)
traversée de chemin dans eclipse (CVE-2026-46581). Des informations confidentielles peuvent être exposées. Exploitable via ``DefaultFaceletFactory``.
CVE-2026-18933 Téléversement de fichier dangereux dans wordpress (CVE-2026-18933)
vulnérabilité dans wordpress (CVE-2026-18933). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71254 Écriture hors limites dans c (CVE-2026-71254)
écriture hors limites dans c (CVE-2026-71254). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71250 SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-71250)
SSRF dans ssrf (CVE-2026-71250). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-71249 XSS (Cross-Site Scripting) dans CVE-2026-71249 (CVE-2026-71249)
XSS dans CVE-2026-71249 (CVE-2026-71249). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-71248 Injection SQL dans sqli (CVE-2026-71248)
injection SQL dans sqli (CVE-2026-71248). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71243 Injection de commande OS dans CVE-2026-71243 (CVE-2026-71243)
injection de commande OS dans CVE-2026-71243 (CVE-2026-71243). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71244 SSRF (Falsification de requête côté serveur) dans CVE-2026-71244 (CVE-2026-71244)
SSRF dans CVE-2026-71244 (CVE-2026-71244). Des informations confidentielles peuvent être exposées.
CVE-2026-71241 Vulnérabilité dans flask (CVE-2026-71241)
vulnérabilité dans flask (CVE-2026-71241). Des informations confidentielles peuvent être exposées.
CVE-2026-71245 Injection SQL dans CVE-2026-71245 (CVE-2026-71245)
injection SQL dans CVE-2026-71245 (CVE-2026-71245). Des informations confidentielles peuvent être exposées.
CVE-2026-71242 Vulnérabilité dans CVE-2026-71242 (CVE-2026-71242)
vulnérabilité dans CVE-2026-71242 (CVE-2026-71242). Des informations confidentielles peuvent être exposées.
CVE-2026-71247 Autorisation incorrecte dans CVE-2026-71247 (CVE-2026-71247)
vulnérabilité dans CVE-2026-71247 (CVE-2026-71247). Les données peuvent être altérées par des attaquants.
CVE-2026-71246 SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-71246)
SSRF dans ssrf (CVE-2026-71246). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-71240 Redirection ouverte dans CVE-2026-71240 (CVE-2026-71240)
vulnérabilité dans CVE-2026-71240 (CVE-2026-71240). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-71239 Vulnérabilité dans django (CVE-2026-71239)
vulnérabilité dans django (CVE-2026-71239). Des informations confidentielles peuvent être exposées.
CVE-2026-71238 Vulnérabilité dans django (CVE-2026-71238)
vulnérabilité dans django (CVE-2026-71238). Des informations confidentielles peuvent être exposées.
CVE-2026-71235 Injection de code dans ssrf (CVE-2026-71235)
injection de code dans ssrf (CVE-2026-71235). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71237 Injection SQL dans sqli (CVE-2026-71237)
injection SQL dans sqli (CVE-2026-71237). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /userlogin`.
CVE-2026-71234 Autorisation incorrecte dans CVE-2026-71234 (CVE-2026-71234)
vulnérabilité dans CVE-2026-71234 (CVE-2026-71234). Des informations confidentielles peuvent être exposées. Exploitable via ``secure``.
CVE-2026-71236 XSS (Cross-Site Scripting) dans CVE-2026-71236 (CVE-2026-71236)
XSS dans CVE-2026-71236 (CVE-2026-71236). Des informations confidentielles peuvent être exposées.
CVE-2026-71233 XSS (Cross-Site Scripting) dans laravel (CVE-2026-71233)
XSS dans laravel (CVE-2026-71233). Des informations confidentielles peuvent être exposées. Exploitable via `PUT /api/v1/invoices/{id}`.
CVE-2026-66747 Vulnérabilité dans CVE-2026-66747 (CVE-2026-66747)
vulnérabilité dans CVE-2026-66747 (CVE-2026-66747). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71231 Injection SQL dans sqli (CVE-2026-71231)
injection SQL dans sqli (CVE-2026-71231). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-14574 Vulnérabilité dans eclipse (CVE-2026-14574)
vulnérabilité dans eclipse (CVE-2026-14574). Les données peuvent être altérées par des attaquants. Exploitable via ``PreferenceUtils.merge``.
CVE-2026-14304 XXE (Entité XML externe) dans eclipse (CVE-2026-14304)
vulnérabilité dans eclipse (CVE-2026-14304). Des informations confidentielles peuvent être exposées.
CVE-2026-17578 Vulnérabilité dans CVE-2026-17578 (CVE-2026-17578)
vulnérabilité dans CVE-2026-17578 (CVE-2026-17578). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-12609 Traversée de chemin dans eclipse (CVE-2026-12609)
traversée de chemin dans eclipse (CVE-2026-12609). Des informations confidentielles peuvent être exposées.
CVE-2026-71232 Injection de code dans CVE-2026-71232 (CVE-2026-71232)
injection de code dans CVE-2026-71232 (CVE-2026-71232). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-60009 Traversée de chemin dans eclipse (CVE-2026-60009)
traversée de chemin dans eclipse (CVE-2026-60009). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /file-upload`.
CVE-2026-44945 Vulnérabilité dans privilege-escalation (CVE-2026-44945)
vulnérabilité dans privilege-escalation (CVE-2026-44945). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-25703 Vulnérabilité dans CVE-2026-25703 (CVE-2026-25703)
vulnérabilité dans CVE-2026-25703 (CVE-2026-25703). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15452 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15452)
XSS dans wordpress (CVE-2026-15452). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-0931 Vulnérabilité dans CVE-2026-0931 (CVE-2026-0931)
vulnérabilité dans CVE-2026-0931 (CVE-2026-0931). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-10059 Vulnérabilité dans privilege-escalation (CVE-2026-10059)
vulnérabilité dans privilege-escalation (CVE-2026-10059). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-8029 Injection SQL dans sqli (CVE-2026-8029)
injection SQL dans sqli (CVE-2026-8029). Des informations confidentielles peuvent être exposées.
CVE-2026-10090 Vulnérabilité dans privilege-escalation (CVE-2026-10090)
vulnérabilité dans privilege-escalation (CVE-2026-10090). Des informations confidentielles peuvent être exposées.
CVE-2026-7726 Vulnérabilité dans wordpress (CVE-2026-7726)
vulnérabilité dans wordpress (CVE-2026-7726). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``wp_ajax_nopriv_handle_sync``.
CVE-2026-7693 Injection de commande dans wordpress (CVE-2026-7693)
injection de commande dans wordpress (CVE-2026-7693). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``file``.
CVE-2026-7520 The MailChimp Forms by MailMunch plugin for WordPress is vulnerable to unauthorized modification...
The MailChimp Forms by MailMunch plugin for WordPress is vulnerable to unauthorized modification...
CVE-2026-7444 The Search Analytics for WP plugin for WordPress is vulnerable to Cross-Site Request Forgery in...
The Search Analytics for WP plugin for WordPress is vulnerable to Cross-Site Request Forgery in...
CVE-2026-7441 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-7441)
XSS dans wordpress (CVE-2026-7441). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``posttype``.
CVE-2026-7105 Vulnérabilité dans wordpress (CVE-2026-7105)
vulnérabilité dans wordpress (CVE-2026-7105). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``xpro_content``.
CVE-2026-71215 art-template's sub-template resolution logic (src/compile/adapter/resolve-filename.js), used by...
art-template's sub-template resolution logic (src/compile/adapter/resolve-filename.js), used by...
CVE-2026-71214 Vulnérabilité dans CVE-2026-71214 (CVE-2026-71214)
vulnérabilité dans CVE-2026-71214 (CVE-2026-71214). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /command-expansion/put-expansion`.
CVE-2026-71213 Vulnérabilité dans CVE-2026-71213 (CVE-2026-71213)
vulnérabilité dans CVE-2026-71213 (CVE-2026-71213). Des informations confidentielles peuvent être exposées. Exploitable via `POST /tm/login`.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →