Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-16291 |
|
Vulnérabilité dans wordpress (CVE-2026-16291)
vulnérabilité dans wordpress (CVE-2026-16291). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16285 |
|
Vulnérabilité dans wordpress (CVE-2026-16285)
vulnérabilité dans wordpress (CVE-2026-16285). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16063 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-16063)
XSS dans wordpress (CVE-2026-16063). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15248 |
|
Vulnérabilité dans wordpress (CVE-2026-15248)
vulnérabilité dans wordpress (CVE-2026-15248). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-16273 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-16273)
XSS dans wordpress (CVE-2026-16273). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16256 |
|
Élévation de privilèges dans wordpress (CVE-2026-16256)
vulnérabilité dans wordpress (CVE-2026-16256). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16261 |
|
Contournement d'authentification dans wordpress (CVE-2026-16261)
contournement d'authentification dans wordpress (CVE-2026-16261). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16064 |
|
Autorisation incorrecte dans wordpress (CVE-2026-16064)
vulnérabilité dans wordpress (CVE-2026-16064). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16062 |
|
Désérialisation non sécurisée dans wordpress (CVE-2026-16062)
vulnérabilité dans wordpress (CVE-2026-16062). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15385 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-15385)
XSS dans wordpress (CVE-2026-15385). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15939 |
|
Autorisation incorrecte dans wordpress (CVE-2026-15939)
vulnérabilité dans wordpress (CVE-2026-15939). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16042 |
|
Vulnérabilité dans wordpress (CVE-2026-16042)
vulnérabilité dans wordpress (CVE-2026-16042). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15241 |
|
Vulnérabilité dans wordpress (CVE-2026-15241)
vulnérabilité dans wordpress (CVE-2026-15241). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15206 |
|
Contournement d'authentification dans wordpress (CVE-2026-15206)
contournement d'authentification dans wordpress (CVE-2026-15206). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15236 |
|
Divulgation d'information dans wordpress (CVE-2026-15236)
vulnérabilité dans wordpress (CVE-2026-15236). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15151 |
|
Vulnérabilité dans wordpress (CVE-2026-15151)
vulnérabilité dans wordpress (CVE-2026-15151). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-14841 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14841)
XSS dans wordpress (CVE-2026-14841). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14817 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14817)
XSS dans wordpress (CVE-2026-14817). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14938 |
|
Vulnérabilité dans wordpress (CVE-2026-14938)
vulnérabilité dans wordpress (CVE-2026-14938). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14920 |
|
## Summary
## Summary
|
| CVE-2026-14864 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-14864)
XSS dans wordpress (CVE-2026-14864). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-13389 |
|
Vulnérabilité dans wordpress (CVE-2026-13389)
vulnérabilité dans wordpress (CVE-2026-13389). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12586 |
|
Contournement d'authentification dans wordpress (CVE-2026-12586)
contournement d'authentification dans wordpress (CVE-2026-12586). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-15675 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2025-15675)
XSS dans wordpress (CVE-2025-15675). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-11872 |
|
Vulnérabilité dans wordpress (CVE-2026-11872)
vulnérabilité dans wordpress (CVE-2026-11872). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-9335 |
|
Traversée de chemin dans keras (CVE-2026-9335)
traversée de chemin dans keras (CVE-2026-9335). Des informations confidentielles peuvent être exposées. Exploitable via ``KerasFileEditor``. Atténuation : mise à jour vers `3.15.0` ou plus.
|
| CVE-2026-8457 |
|
Vulnérabilité dans wordpress (CVE-2026-8457)
vulnérabilité dans wordpress (CVE-2026-8457). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18352 |
|
Traversée de chemin dans wordpress (CVE-2026-18352)
traversée de chemin dans wordpress (CVE-2026-18352). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-13339 |
|
Traversée de chemin dans wordpress (CVE-2026-13339)
traversée de chemin dans wordpress (CVE-2026-13339). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-17002 |
|
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
|
| CVE-2026-18556 KEV |
|
[KEV] Vulnérabilité dans N-able n-central (CVE-2026-18556)
vulnérabilité dans N-able n-central (CVE-2026-18556). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-55735 |
|
Vulnérabilité dans dos (CVE-2026-55735)
vulnérabilité dans dos (CVE-2026-55735). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-55734 |
|
Vulnérabilité dans dos (CVE-2026-55734)
vulnérabilité dans dos (CVE-2026-55734). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-55733 |
|
Vulnérabilité dans dos (CVE-2026-55733)
vulnérabilité dans dos (CVE-2026-55733). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-54894 |
|
Vulnérabilité dans dos (CVE-2026-54894)
vulnérabilité dans dos (CVE-2026-54894). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67355 |
|
Vulnérabilité dans guzzlehttp/guzzle (CVE-2026-67355)
vulnérabilité dans guzzlehttp/guzzle (CVE-2026-67355). Des informations confidentielles peuvent être exposées. Exploitable via ``CookieJar``. Atténuation : mise à jour vers `7.15.1` ou plus.
|
| CVE-2026-67354 |
|
Vulnérabilité dans guzzlehttp/guzzle (CVE-2026-67354)
vulnérabilité dans guzzlehttp/guzzle (CVE-2026-67354). Des informations confidentielles peuvent être exposées. Exploitable via ``referer``. Atténuation : mise à jour vers `7.15.1` ou plus.
|
| CVE-2026-67353 |
|
Vulnérabilité dans guzzlehttp/guzzle (CVE-2026-67353)
vulnérabilité dans guzzlehttp/guzzle (CVE-2026-67353). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``CookieJar``. Atténuation : mise à jour vers `7.15.1` ou plus.
|
| CVE-2026-67352 |
|
XSS (Cross-Site Scripting) dans CVE-2026-67352 (CVE-2026-67352)
XSS dans CVE-2026-67352 (CVE-2026-67352). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-67344 |
|
Vulnérabilité dans CVE-2026-67344 (CVE-2026-67344)
vulnérabilité dans CVE-2026-67344 (CVE-2026-67344). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67343 |
|
Divulgation d'information dans CVE-2026-67343 (CVE-2026-67343)
vulnérabilité dans CVE-2026-67343 (CVE-2026-67343). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `GET /api/v1/server`.
|
| CVE-2026-67342 |
|
Vulnérabilité dans CVE-2026-67342 (CVE-2026-67342)
vulnérabilité dans CVE-2026-67342 (CVE-2026-67342). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-67341 |
|
Autorisation incorrecte dans CVE-2026-67341 (CVE-2026-67341)
vulnérabilité dans CVE-2026-67341 (CVE-2026-67341). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-67340 |
|
Injection de code dans CVE-2026-67340 (CVE-2026-67340)
injection de code dans CVE-2026-67340 (CVE-2026-67340). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-67339 |
|
Divulgation d'information dans guzzlehttp/guzzle (CVE-2026-67339)
vulnérabilité dans guzzlehttp/guzzle (CVE-2026-67339). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``CurlHandler``. Atténuation : mise à jour vers `7.14.2` ou plus.
|
| CVE-2026-67338 |
|
Vulnérabilité dans CVE-2026-67338 (CVE-2026-67338)
vulnérabilité dans CVE-2026-67338 (CVE-2026-67338). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67337 |
|
Vulnérabilité dans CVE-2026-67337 (CVE-2026-67337)
vulnérabilité dans CVE-2026-67337 (CVE-2026-67337). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-67336 |
|
Vulnérabilité dans CVE-2026-67336 (CVE-2026-67336)
vulnérabilité dans CVE-2026-67336 (CVE-2026-67336). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-67335 |
|
Contournement d'authentification dans CVE-2026-67335 (CVE-2026-67335)
contournement d'authentification dans CVE-2026-67335 (CVE-2026-67335). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-67334 |
|
Vulnérabilité dans CVE-2026-67334 (CVE-2026-67334)
vulnérabilité dans CVE-2026-67334 (CVE-2026-67334). Risque d'opérations non autorisées ou de divulgation.
|