Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-64582 |
|
Vulnérabilité dans CVE-2026-64582 (CVE-2026-64582)
vulnérabilité dans CVE-2026-64582 (CVE-2026-64582). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71255 |
|
Écriture hors limites dans c (CVE-2026-71255)
écriture hors limites dans c (CVE-2026-71255). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-61891 |
|
Traversée de chemin dans eclipse (CVE-2026-61891)
traversée de chemin dans eclipse (CVE-2026-61891). Des informations confidentielles peuvent être exposées. Exploitable via `GET /file`.
|
| CVE-2026-71251 |
|
Vulnérabilité dans CVE-2026-71251 (CVE-2026-71251)
vulnérabilité dans CVE-2026-71251 (CVE-2026-71251). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-71252 |
|
Vulnérabilité dans CVE-2026-71252 (CVE-2026-71252)
vulnérabilité dans CVE-2026-71252 (CVE-2026-71252). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-46581 |
|
Traversée de chemin dans eclipse (CVE-2026-46581)
traversée de chemin dans eclipse (CVE-2026-46581). Des informations confidentielles peuvent être exposées. Exploitable via ``DefaultFaceletFactory``.
|
| CVE-2026-18933 |
|
Téléversement de fichier dangereux dans wordpress (CVE-2026-18933)
vulnérabilité dans wordpress (CVE-2026-18933). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71254 |
|
Écriture hors limites dans c (CVE-2026-71254)
écriture hors limites dans c (CVE-2026-71254). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71250 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-71250)
SSRF dans ssrf (CVE-2026-71250). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-71249 |
|
XSS (Cross-Site Scripting) dans CVE-2026-71249 (CVE-2026-71249)
XSS dans CVE-2026-71249 (CVE-2026-71249). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-71248 |
|
Injection SQL dans sqli (CVE-2026-71248)
injection SQL dans sqli (CVE-2026-71248). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71243 |
|
Injection de commande OS dans CVE-2026-71243 (CVE-2026-71243)
injection de commande OS dans CVE-2026-71243 (CVE-2026-71243). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71244 |
|
SSRF (Falsification de requête côté serveur) dans CVE-2026-71244 (CVE-2026-71244)
SSRF dans CVE-2026-71244 (CVE-2026-71244). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-71241 |
|
Vulnérabilité dans flask (CVE-2026-71241)
vulnérabilité dans flask (CVE-2026-71241). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-71245 |
|
Injection SQL dans CVE-2026-71245 (CVE-2026-71245)
injection SQL dans CVE-2026-71245 (CVE-2026-71245). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-71242 |
|
Vulnérabilité dans CVE-2026-71242 (CVE-2026-71242)
vulnérabilité dans CVE-2026-71242 (CVE-2026-71242). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-71247 |
|
Autorisation incorrecte dans CVE-2026-71247 (CVE-2026-71247)
vulnérabilité dans CVE-2026-71247 (CVE-2026-71247). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-71246 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-71246)
SSRF dans ssrf (CVE-2026-71246). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-71240 |
|
Redirection ouverte dans CVE-2026-71240 (CVE-2026-71240)
vulnérabilité dans CVE-2026-71240 (CVE-2026-71240). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-71239 |
|
Vulnérabilité dans django (CVE-2026-71239)
vulnérabilité dans django (CVE-2026-71239). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-71238 |
|
Vulnérabilité dans django (CVE-2026-71238)
vulnérabilité dans django (CVE-2026-71238). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-71235 |
|
Injection de code dans ssrf (CVE-2026-71235)
injection de code dans ssrf (CVE-2026-71235). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71237 |
|
Injection SQL dans sqli (CVE-2026-71237)
injection SQL dans sqli (CVE-2026-71237). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /userlogin`.
|
| CVE-2026-71234 |
|
Autorisation incorrecte dans CVE-2026-71234 (CVE-2026-71234)
vulnérabilité dans CVE-2026-71234 (CVE-2026-71234). Des informations confidentielles peuvent être exposées. Exploitable via ``secure``.
|
| CVE-2026-71236 |
|
XSS (Cross-Site Scripting) dans CVE-2026-71236 (CVE-2026-71236)
XSS dans CVE-2026-71236 (CVE-2026-71236). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-71233 |
|
XSS (Cross-Site Scripting) dans laravel (CVE-2026-71233)
XSS dans laravel (CVE-2026-71233). Des informations confidentielles peuvent être exposées. Exploitable via `PUT /api/v1/invoices/{id}`.
|
| CVE-2026-66747 |
|
Vulnérabilité dans CVE-2026-66747 (CVE-2026-66747)
vulnérabilité dans CVE-2026-66747 (CVE-2026-66747). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71231 |
|
Injection SQL dans sqli (CVE-2026-71231)
injection SQL dans sqli (CVE-2026-71231). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14574 |
|
Vulnérabilité dans eclipse (CVE-2026-14574)
vulnérabilité dans eclipse (CVE-2026-14574). Les données peuvent être altérées par des attaquants. Exploitable via ``PreferenceUtils.merge``.
|
| CVE-2026-14304 |
|
XXE (Entité XML externe) dans eclipse (CVE-2026-14304)
vulnérabilité dans eclipse (CVE-2026-14304). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-17578 |
|
Vulnérabilité dans CVE-2026-17578 (CVE-2026-17578)
vulnérabilité dans CVE-2026-17578 (CVE-2026-17578). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12609 |
|
Traversée de chemin dans eclipse (CVE-2026-12609)
traversée de chemin dans eclipse (CVE-2026-12609). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-71232 |
|
Injection de code dans CVE-2026-71232 (CVE-2026-71232)
injection de code dans CVE-2026-71232 (CVE-2026-71232). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-60009 |
|
Traversée de chemin dans eclipse (CVE-2026-60009)
traversée de chemin dans eclipse (CVE-2026-60009). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /file-upload`.
|
| CVE-2026-44945 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-44945)
vulnérabilité dans privilege-escalation (CVE-2026-44945). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-25703 |
|
Vulnérabilité dans CVE-2026-25703 (CVE-2026-25703)
vulnérabilité dans CVE-2026-25703 (CVE-2026-25703). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15452 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15452)
XSS dans wordpress (CVE-2026-15452). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-0931 |
|
Vulnérabilité dans CVE-2026-0931 (CVE-2026-0931)
vulnérabilité dans CVE-2026-0931 (CVE-2026-0931). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-10059 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-10059)
vulnérabilité dans privilege-escalation (CVE-2026-10059). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-8029 |
|
Injection SQL dans sqli (CVE-2026-8029)
injection SQL dans sqli (CVE-2026-8029). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-10090 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-10090)
vulnérabilité dans privilege-escalation (CVE-2026-10090). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-7726 |
|
Vulnérabilité dans wordpress (CVE-2026-7726)
vulnérabilité dans wordpress (CVE-2026-7726). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``wp_ajax_nopriv_handle_sync``.
|
| CVE-2026-7693 |
|
Injection de commande dans wordpress (CVE-2026-7693)
injection de commande dans wordpress (CVE-2026-7693). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``file``.
|
| CVE-2026-7520 |
|
The MailChimp Forms by MailMunch plugin for WordPress is vulnerable to unauthorized modification...
The MailChimp Forms by MailMunch plugin for WordPress is vulnerable to unauthorized modification...
|
| CVE-2026-7444 |
|
The Search Analytics for WP plugin for WordPress is vulnerable to Cross-Site Request Forgery in...
The Search Analytics for WP plugin for WordPress is vulnerable to Cross-Site Request Forgery in...
|
| CVE-2026-7441 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-7441)
XSS dans wordpress (CVE-2026-7441). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``posttype``.
|
| CVE-2026-7105 |
|
Vulnérabilité dans wordpress (CVE-2026-7105)
vulnérabilité dans wordpress (CVE-2026-7105). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``xpro_content``.
|
| CVE-2026-71215 |
|
art-template's sub-template resolution logic (src/compile/adapter/resolve-filename.js), used by...
art-template's sub-template resolution logic (src/compile/adapter/resolve-filename.js), used by...
|
| CVE-2026-71214 |
|
Vulnérabilité dans CVE-2026-71214 (CVE-2026-71214)
vulnérabilité dans CVE-2026-71214 (CVE-2026-71214). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /command-expansion/put-expansion`.
|
| CVE-2026-71213 |
|
Vulnérabilité dans CVE-2026-71213 (CVE-2026-71213)
vulnérabilité dans CVE-2026-71213 (CVE-2026-71213). Des informations confidentielles peuvent être exposées. Exploitable via `POST /tm/login`.
|