Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

ID Titre
CVE-2026-67527 Vulnérabilité dans CVE-2026-67527 (CVE-2026-67527)
vulnérabilité dans CVE-2026-67527 (CVE-2026-67527). Les données peuvent être altérées par des attaquants. Exploitable via `PATCH /api/v3/work_packages/{id}`. Atténuation : mise à jour vers `17.6.0` ou plus.
CVE-2026-65835 Élévation de privilèges dans github.com/projectcapsule/capsule (CVE-2026-65835)
vulnérabilité dans github.com/projectcapsule/capsule (CVE-2026-65835). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ClusterRole``. Atténuation : mise à jour vers `0.13.8` ou plus.
CVE-2026-65834 Vulnérabilité dans github.com/projectcapsule/capsule (CVE-2026-65834)
vulnérabilité dans github.com/projectcapsule/capsule (CVE-2026-65834). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ForbiddenAnnotations.Regex``. Atténuation : mise à jour vers `0.13.8` ou plus.
CVE-2026-64870 SSRF (Falsification de requête côté serveur) dans CVE-2026-64870 (CVE-2026-64870)
SSRF dans CVE-2026-64870 (CVE-2026-64870). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-61536 Injection de code dans CVE-2026-61536 (CVE-2026-61536)
injection de code dans CVE-2026-61536 (CVE-2026-61536). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.4.2` ou plus.
CVE-2026-59881 Vulnérabilité dans aiohttp (CVE-2026-59881)
vulnérabilité dans aiohttp (CVE-2026-59881). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.14.2` ou plus.
CVE-2026-48499 Divulgation d'information dans CVE-2026-48499 (CVE-2026-48499)
vulnérabilité dans CVE-2026-48499 (CVE-2026-48499). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-18245 Injection de code dans react (CVE-2026-18245)
injection de code dans react (CVE-2026-18245). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-18140 Vulnérabilité dans Amazon dos (CVE-2026-18140)
vulnérabilité dans Amazon dos (CVE-2026-18140). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-9322 Vulnérabilité dans dos (CVE-2026-9322)
vulnérabilité dans dos (CVE-2026-9322). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-66414 Redirection ouverte dans CVE-2026-66414 (CVE-2026-66414)
vulnérabilité dans CVE-2026-66414 (CVE-2026-66414). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-51291 Use-After-Free dans c (CVE-2026-51291)
vulnérabilité dans c (CVE-2026-51291). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-51292 Vulnérabilité dans CVE-2026-51292 (CVE-2026-51292)
vulnérabilité dans CVE-2026-51292 (CVE-2026-51292). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-13379 Lecture hors limites dans openvpn (CVE-2026-13379)
vulnérabilité dans openvpn (CVE-2026-13379). Des informations confidentielles peuvent être exposées.
CVE-2026-51290 Use-After-Free dans dos (CVE-2026-51290)
vulnérabilité dans dos (CVE-2026-51290). Des informations confidentielles peuvent être exposées.
CVE-2026-12945 Vulnérabilité dans langflow (CVE-2026-12945)
vulnérabilité dans langflow (CVE-2026-12945). Des informations confidentielles peuvent être exposées.
CVE-2026-12996 Lecture hors limites dans dos (CVE-2026-12996)
vulnérabilité dans dos (CVE-2026-12996). Des informations confidentielles peuvent être exposées.
CVE-2026-12940 Injection de commande OS dans langflow (CVE-2026-12940)
injection de commande OS dans langflow (CVE-2026-12940). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-12932 Vulnérabilité dans dos (CVE-2026-12932)
vulnérabilité dans dos (CVE-2026-12932). Des informations confidentielles peuvent être exposées.
CVE-2026-11885 Vulnérabilité dans CVE-2026-11885 (CVE-2026-11885)
vulnérabilité dans CVE-2026-11885 (CVE-2026-11885). Les données peuvent être altérées par des attaquants.
CVE-2026-51293 Vulnérabilité dans CVE-2026-51293 (CVE-2026-51293)
vulnérabilité dans CVE-2026-51293 (CVE-2026-51293). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-51294 SQLite 3.41 is vulnerable to use after free in the jsonArrayLengthFunc function.
SQLite 3.41 is vulnerable to use after free in the jsonArrayLengthFunc function.
CVE-2026-51295 Vulnérabilité dans CVE-2026-51295 (CVE-2026-51295)
vulnérabilité dans CVE-2026-51295 (CVE-2026-51295). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-13117 Use-After-Free dans dos (CVE-2026-13117)
vulnérabilité dans dos (CVE-2026-13117). Des informations confidentielles peuvent être exposées.
CVE-2026-11771 Vulnérabilité dans openvpn (CVE-2026-11771)
vulnérabilité dans openvpn (CVE-2026-11771). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-67596 Vulnérabilité dans CVE-2026-67596 (CVE-2026-67596)
vulnérabilité dans CVE-2026-67596 (CVE-2026-67596). Des informations confidentielles peuvent être exposées.
CVE-2026-58222 Vulnérabilité dans privilege-escalation (CVE-2026-58222)
vulnérabilité dans privilege-escalation (CVE-2026-58222). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-58216 Lecture hors limites dans dos (CVE-2026-58216)
vulnérabilité dans dos (CVE-2026-58216). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-44613 CSRF dans apache (CVE-2026-44613)
vulnérabilité dans apache (CVE-2026-44613). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-57862 SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-57862)
SSRF dans ssrf (CVE-2026-57862). Des informations confidentielles peuvent être exposées.
CVE-2026-48910 Vulnérabilité dans apache (CVE-2026-48910)
vulnérabilité dans apache (CVE-2026-48910). Des informations confidentielles peuvent être exposées.
CVE-2026-28813 CSRF dans apache (CVE-2026-28813)
vulnérabilité dans apache (CVE-2026-28813). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-4978 Injection SQL dans sqli (CVE-2026-4978)
injection SQL dans sqli (CVE-2026-4978). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-28814 Vulnérabilité dans apache (CVE-2026-28814)
vulnérabilité dans apache (CVE-2026-28814). Des informations confidentielles peuvent être exposées.
CVE-2026-44616 Vulnérabilité dans apache (CVE-2026-44616)
vulnérabilité dans apache (CVE-2026-44616). Des informations confidentielles peuvent être exposées.
CVE-2026-52680 Traversée de chemin dans apache (CVE-2026-52680)
traversée de chemin dans apache (CVE-2026-52680). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-44617 Vulnérabilité dans apache (CVE-2026-44617)
vulnérabilité dans apache (CVE-2026-44617). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-28812 Vulnérabilité dans apache (CVE-2026-28812)
vulnérabilité dans apache (CVE-2026-28812). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-28323 Contournement d'authentification dans solarwinds (CVE-2026-28323)
contournement d'authentification dans solarwinds (CVE-2026-28323). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-23985 Vulnérabilité dans apache (CVE-2026-23985)
vulnérabilité dans apache (CVE-2026-23985). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-28811 Vulnérabilité dans apache (CVE-2026-28811)
vulnérabilité dans apache (CVE-2026-28811). Des informations confidentielles peuvent être exposées.
CVE-2026-23981 Vulnérabilité dans apache (CVE-2026-23981)
vulnérabilité dans apache (CVE-2026-23981). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15658 Vulnérabilité dans CVE-2026-15658 (CVE-2026-15658)
vulnérabilité dans CVE-2026-15658 (CVE-2026-15658). Des informations confidentielles peuvent être exposées.
CVE-2026-10842 Vulnérabilité dans ibm (CVE-2026-10842)
vulnérabilité dans ibm (CVE-2026-10842). Des informations confidentielles peuvent être exposées.
CVE-2026-15657 Vulnérabilité dans CVE-2026-15657 (CVE-2026-15657)
vulnérabilité dans CVE-2026-15657 (CVE-2026-15657). Des informations confidentielles peuvent être exposées.
CVE-2026-66066 Vulnérabilité dans activestorage (CVE-2026-66066)
vulnérabilité dans activestorage (CVE-2026-66066). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``secret_key_base``. Atténuation : mise à jour vers `8.1.3.1` ou plus.
CVE-2026-5846 Vulnérabilité dans cisa (CVE-2026-5846)
vulnérabilité dans cisa (CVE-2026-5846). Des informations confidentielles peuvent être exposées.
CVE-2026-61893 Lecture hors limites dans cisa (CVE-2026-61893)
vulnérabilité dans cisa (CVE-2026-61893). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-14227 Vulnérabilité dans cisa (CVE-2026-14227)
vulnérabilité dans cisa (CVE-2026-14227). Des informations confidentielles peuvent être exposées.
CVE-2026-62663 Traversée de chemin dans path-traversal (CVE-2026-62663)
traversée de chemin dans path-traversal (CVE-2026-62663). Des informations confidentielles peuvent être exposées.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →