Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-54522 |
|
Use-After-Free dans msgpack (CVE-2026-54522)
vulnérabilité dans msgpack (CVE-2026-54522). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``rmem_last``. Atténuation : mise à jour vers `1.8.2` ou plus.
|
| CVE-2026-54722 |
|
Vulnérabilité dans dssrf (CVE-2026-54722)
vulnérabilité dans dssrf (CVE-2026-54722). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``is_url_safe``. Atténuation : mise à jour vers `1.0.4` ou plus.
|
| CVE-2026-41186 |
|
Divulgation d'information dans tigera (CVE-2026-41186)
vulnérabilité dans tigera (CVE-2026-41186). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-67348 |
|
Vulnérabilité dans CVE-2026-67348 (CVE-2026-67348)
vulnérabilité dans CVE-2026-67348 (CVE-2026-67348). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15435 |
|
Traversée de chemin dans ibm (CVE-2026-15435)
traversée de chemin dans ibm (CVE-2026-15435). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-67347 |
|
Autorisation incorrecte dans CVE-2026-67347 (CVE-2026-67347)
vulnérabilité dans CVE-2026-67347 (CVE-2026-67347). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-67349 |
|
Vulnérabilité dans CVE-2026-67349 (CVE-2026-67349)
vulnérabilité dans CVE-2026-67349 (CVE-2026-67349). Des informations confidentielles peuvent être exposées. Exploitable via `GET /helmValues`.
|
| CVE-2026-11980 |
|
Vulnérabilité dans ibm (CVE-2026-11980)
vulnérabilité dans ibm (CVE-2026-11980). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16308 |
|
Vulnérabilité dans dos (CVE-2026-16308)
vulnérabilité dans dos (CVE-2026-16308). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14980 |
|
Élévation de privilèges dans ssrf (CVE-2026-14980)
vulnérabilité dans ssrf (CVE-2026-14980). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-67346 |
|
SSRF (Falsification de requête côté serveur) dans CVE-2026-67346 (CVE-2026-67346)
SSRF dans CVE-2026-67346 (CVE-2026-67346). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12947 |
|
Vulnérabilité dans ibm (CVE-2026-12947)
vulnérabilité dans ibm (CVE-2026-12947). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-6540 |
|
Traversée de chemin dans tigera (CVE-2026-6540)
traversée de chemin dans tigera (CVE-2026-6540). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-11897 |
|
Vulnérabilité dans dos (CVE-2026-11897)
vulnérabilité dans dos (CVE-2026-11897). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-41187 |
|
Vulnérabilité dans tigera (CVE-2026-41187)
vulnérabilité dans tigera (CVE-2026-41187). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-11707 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2026-11707)
XSS dans ibm (CVE-2026-11707). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-67345 |
|
Vulnérabilité dans CVE-2026-67345 (CVE-2026-67345)
vulnérabilité dans CVE-2026-67345 (CVE-2026-67345). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-14522 |
|
Injection de commande OS dans ibm (CVE-2026-14522)
injection de commande OS dans ibm (CVE-2026-14522). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14519 |
|
Traversée de chemin dans path-traversal (CVE-2026-14519)
traversée de chemin dans path-traversal (CVE-2026-14519). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-36431 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2025-36431)
XSS dans ibm (CVE-2025-36431). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-11383 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2026-11383)
XSS dans ibm (CVE-2026-11383). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-60074 |
|
Vulnérabilité dans CVE-2026-60074 (CVE-2026-60074)
vulnérabilité dans CVE-2026-60074 (CVE-2026-60074). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-36298 |
|
XSS (Cross-Site Scripting) dans ibm (CVE-2025-36298)
XSS dans ibm (CVE-2025-36298). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-60075 |
|
Vulnérabilité dans dos (CVE-2026-60075)
vulnérabilité dans dos (CVE-2026-60075). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-58218 |
|
Vulnérabilité dans dos (CVE-2026-58218)
vulnérabilité dans dos (CVE-2026-58218). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5219 |
|
CSRF dans csrf (CVE-2026-5219)
vulnérabilité dans csrf (CVE-2026-5219). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-56428 |
|
Vulnérabilité dans CVE-2026-56428 (CVE-2026-56428)
vulnérabilité dans CVE-2026-56428 (CVE-2026-56428). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-41709 |
|
Vulnérabilité dans CVE-2026-41709 (CVE-2026-41709)
vulnérabilité dans CVE-2026-41709 (CVE-2026-41709). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-54365 |
|
Vulnérabilité dans deserialization (CVE-2026-54365)
vulnérabilité dans deserialization (CVE-2026-54365). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-54363 |
|
Vulnérabilité dans CVE-2026-54363 (CVE-2026-54363)
vulnérabilité dans CVE-2026-54363 (CVE-2026-54363). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-59309 |
|
Vulnérabilité dans vmware (CVE-2026-59309)
vulnérabilité dans vmware (CVE-2026-59309). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-54367 |
|
Vulnérabilité dans CVE-2026-54367 (CVE-2026-54367)
vulnérabilité dans CVE-2026-54367 (CVE-2026-54367). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-54364 |
|
Vulnérabilité dans c (CVE-2026-54364)
vulnérabilité dans c (CVE-2026-54364). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-47876 |
|
Écriture hors limites dans CVE-2026-47876 (CVE-2026-47876)
écriture hors limites dans CVE-2026-47876 (CVE-2026-47876). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-12722 |
|
Vulnérabilité dans CVE-2026-12722 (CVE-2026-12722)
vulnérabilité dans CVE-2026-12722 (CVE-2026-12722). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-54368 |
|
Injection SQL dans sqli (CVE-2026-54368)
injection SQL dans sqli (CVE-2026-54368). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-54366 |
|
XXE (Entité XML externe) dans CVE-2026-54366 (CVE-2026-54366)
vulnérabilité dans CVE-2026-54366 (CVE-2026-54366). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-59310 KEV |
|
[KEV] Traversée de chemin dans Broadcom path-traversal (CVE-2026-59310)
traversée de chemin dans Broadcom path-traversal (CVE-2026-59310). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-41703 |
|
Lecture hors limites dans dos (CVE-2026-41703)
vulnérabilité dans dos (CVE-2026-41703). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-65635 |
|
Vulnérabilité dans CVE-2026-65635 (CVE-2026-65635)
vulnérabilité dans CVE-2026-65635 (CVE-2026-65635). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-54885 |
|
SSRF (Falsification de requête côté serveur) dans CVE-2026-54885 (CVE-2026-54885)
SSRF dans CVE-2026-54885 (CVE-2026-54885). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-53431 |
|
Vulnérabilité dans CVE-2026-53431 (CVE-2026-53431)
vulnérabilité dans CVE-2026-53431 (CVE-2026-53431). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-67351 |
|
Vulnérabilité dans CVE-2026-67351 (CVE-2026-67351)
vulnérabilité dans CVE-2026-67351 (CVE-2026-67351). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-57859 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-57859)
vulnérabilité dans deserialization (CVE-2026-57859). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18378 |
|
SSRF (Falsification de requête côté serveur) dans redhat (CVE-2026-18378)
SSRF dans redhat (CVE-2026-18378). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-5582 |
|
CSRF dans wordpress (CVE-2026-5582)
vulnérabilité dans wordpress (CVE-2026-5582). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15397 |
|
Vulnérabilité dans wordpress (CVE-2026-15397)
vulnérabilité dans wordpress (CVE-2026-15397). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18381 |
|
SSRF (Falsification de requête côté serveur) dans redhat (CVE-2026-18381)
SSRF dans redhat (CVE-2026-18381). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-18382 |
|
SSRF (Falsification de requête côté serveur) dans redhat (CVE-2026-18382)
SSRF dans redhat (CVE-2026-18382). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-22622 |
|
Injection de commande OS dans CVE-2026-22622 (CVE-2026-22622)
injection de commande OS dans CVE-2026-22622 (CVE-2026-22622). L'exploitation peut entraîner la prise de contrôle totale du système.
|