Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-67527 |
|
Vulnérabilité dans CVE-2026-67527 (CVE-2026-67527)
vulnérabilité dans CVE-2026-67527 (CVE-2026-67527). Les données peuvent être altérées par des attaquants. Exploitable via `PATCH /api/v3/work_packages/{id}`. Atténuation : mise à jour vers `17.6.0` ou plus.
|
| CVE-2026-65835 |
|
Élévation de privilèges dans github.com/projectcapsule/capsule (CVE-2026-65835)
vulnérabilité dans github.com/projectcapsule/capsule (CVE-2026-65835). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ClusterRole``. Atténuation : mise à jour vers `0.13.8` ou plus.
|
| CVE-2026-65834 |
|
Vulnérabilité dans github.com/projectcapsule/capsule (CVE-2026-65834)
vulnérabilité dans github.com/projectcapsule/capsule (CVE-2026-65834). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ForbiddenAnnotations.Regex``. Atténuation : mise à jour vers `0.13.8` ou plus.
|
| CVE-2026-64870 |
|
SSRF (Falsification de requête côté serveur) dans CVE-2026-64870 (CVE-2026-64870)
SSRF dans CVE-2026-64870 (CVE-2026-64870). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-61536 |
|
Injection de code dans CVE-2026-61536 (CVE-2026-61536)
injection de code dans CVE-2026-61536 (CVE-2026-61536). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.4.2` ou plus.
|
| CVE-2026-59881 |
|
Vulnérabilité dans aiohttp (CVE-2026-59881)
vulnérabilité dans aiohttp (CVE-2026-59881). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.14.2` ou plus.
|
| CVE-2026-48499 |
|
Divulgation d'information dans CVE-2026-48499 (CVE-2026-48499)
vulnérabilité dans CVE-2026-48499 (CVE-2026-48499). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18245 |
|
Injection de code dans react (CVE-2026-18245)
injection de code dans react (CVE-2026-18245). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18140 |
|
Vulnérabilité dans Amazon dos (CVE-2026-18140)
vulnérabilité dans Amazon dos (CVE-2026-18140). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-9322 |
|
Vulnérabilité dans dos (CVE-2026-9322)
vulnérabilité dans dos (CVE-2026-9322). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-66414 |
|
Redirection ouverte dans CVE-2026-66414 (CVE-2026-66414)
vulnérabilité dans CVE-2026-66414 (CVE-2026-66414). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-51291 |
|
Use-After-Free dans c (CVE-2026-51291)
vulnérabilité dans c (CVE-2026-51291). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-51292 |
|
Vulnérabilité dans CVE-2026-51292 (CVE-2026-51292)
vulnérabilité dans CVE-2026-51292 (CVE-2026-51292). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-13379 |
|
Lecture hors limites dans openvpn (CVE-2026-13379)
vulnérabilité dans openvpn (CVE-2026-13379). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-51290 |
|
Use-After-Free dans dos (CVE-2026-51290)
vulnérabilité dans dos (CVE-2026-51290). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12945 |
|
Vulnérabilité dans langflow (CVE-2026-12945)
vulnérabilité dans langflow (CVE-2026-12945). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12996 |
|
Lecture hors limites dans dos (CVE-2026-12996)
vulnérabilité dans dos (CVE-2026-12996). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12940 |
|
Injection de commande OS dans langflow (CVE-2026-12940)
injection de commande OS dans langflow (CVE-2026-12940). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12932 |
|
Vulnérabilité dans dos (CVE-2026-12932)
vulnérabilité dans dos (CVE-2026-12932). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-11885 |
|
Vulnérabilité dans CVE-2026-11885 (CVE-2026-11885)
vulnérabilité dans CVE-2026-11885 (CVE-2026-11885). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-51293 |
|
Vulnérabilité dans CVE-2026-51293 (CVE-2026-51293)
vulnérabilité dans CVE-2026-51293 (CVE-2026-51293). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-51294 |
|
SQLite 3.41 is vulnerable to use after free in the jsonArrayLengthFunc function.
SQLite 3.41 is vulnerable to use after free in the jsonArrayLengthFunc function.
|
| CVE-2026-51295 |
|
Vulnérabilité dans CVE-2026-51295 (CVE-2026-51295)
vulnérabilité dans CVE-2026-51295 (CVE-2026-51295). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-13117 |
|
Use-After-Free dans dos (CVE-2026-13117)
vulnérabilité dans dos (CVE-2026-13117). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-11771 |
|
Vulnérabilité dans openvpn (CVE-2026-11771)
vulnérabilité dans openvpn (CVE-2026-11771). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67596 |
|
Vulnérabilité dans CVE-2026-67596 (CVE-2026-67596)
vulnérabilité dans CVE-2026-67596 (CVE-2026-67596). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-58222 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-58222)
vulnérabilité dans privilege-escalation (CVE-2026-58222). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-58216 |
|
Lecture hors limites dans dos (CVE-2026-58216)
vulnérabilité dans dos (CVE-2026-58216). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-44613 |
|
CSRF dans apache (CVE-2026-44613)
vulnérabilité dans apache (CVE-2026-44613). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-57862 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-57862)
SSRF dans ssrf (CVE-2026-57862). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-48910 |
|
Vulnérabilité dans apache (CVE-2026-48910)
vulnérabilité dans apache (CVE-2026-48910). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-28813 |
|
CSRF dans apache (CVE-2026-28813)
vulnérabilité dans apache (CVE-2026-28813). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-4978 |
|
Injection SQL dans sqli (CVE-2026-4978)
injection SQL dans sqli (CVE-2026-4978). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-28814 |
|
Vulnérabilité dans apache (CVE-2026-28814)
vulnérabilité dans apache (CVE-2026-28814). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-44616 |
|
Vulnérabilité dans apache (CVE-2026-44616)
vulnérabilité dans apache (CVE-2026-44616). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-52680 |
|
Traversée de chemin dans apache (CVE-2026-52680)
traversée de chemin dans apache (CVE-2026-52680). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-44617 |
|
Vulnérabilité dans apache (CVE-2026-44617)
vulnérabilité dans apache (CVE-2026-44617). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-28812 |
|
Vulnérabilité dans apache (CVE-2026-28812)
vulnérabilité dans apache (CVE-2026-28812). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-28323 |
|
Contournement d'authentification dans solarwinds (CVE-2026-28323)
contournement d'authentification dans solarwinds (CVE-2026-28323). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-23985 |
|
Vulnérabilité dans apache (CVE-2026-23985)
vulnérabilité dans apache (CVE-2026-23985). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-28811 |
|
Vulnérabilité dans apache (CVE-2026-28811)
vulnérabilité dans apache (CVE-2026-28811). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-23981 |
|
Vulnérabilité dans apache (CVE-2026-23981)
vulnérabilité dans apache (CVE-2026-23981). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15658 |
|
Vulnérabilité dans CVE-2026-15658 (CVE-2026-15658)
vulnérabilité dans CVE-2026-15658 (CVE-2026-15658). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-10842 |
|
Vulnérabilité dans ibm (CVE-2026-10842)
vulnérabilité dans ibm (CVE-2026-10842). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15657 |
|
Vulnérabilité dans CVE-2026-15657 (CVE-2026-15657)
vulnérabilité dans CVE-2026-15657 (CVE-2026-15657). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-66066 |
|
Vulnérabilité dans activestorage (CVE-2026-66066)
vulnérabilité dans activestorage (CVE-2026-66066). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``secret_key_base``. Atténuation : mise à jour vers `8.1.3.1` ou plus.
|
| CVE-2026-5846 |
|
Vulnérabilité dans cisa (CVE-2026-5846)
vulnérabilité dans cisa (CVE-2026-5846). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-61893 |
|
Lecture hors limites dans cisa (CVE-2026-61893)
vulnérabilité dans cisa (CVE-2026-61893). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14227 |
|
Vulnérabilité dans cisa (CVE-2026-14227)
vulnérabilité dans cisa (CVE-2026-14227). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-62663 |
|
Traversée de chemin dans path-traversal (CVE-2026-62663)
traversée de chemin dans path-traversal (CVE-2026-62663). Des informations confidentielles peuvent être exposées.
|