Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

ID Titre
CVE-2026-54522 Use-After-Free dans msgpack (CVE-2026-54522)
vulnérabilité dans msgpack (CVE-2026-54522). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``rmem_last``. Atténuation : mise à jour vers `1.8.2` ou plus.
CVE-2026-54722 Vulnérabilité dans dssrf (CVE-2026-54722)
vulnérabilité dans dssrf (CVE-2026-54722). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``is_url_safe``. Atténuation : mise à jour vers `1.0.4` ou plus.
CVE-2026-41186 Divulgation d'information dans tigera (CVE-2026-41186)
vulnérabilité dans tigera (CVE-2026-41186). Des informations confidentielles peuvent être exposées.
CVE-2026-67348 Vulnérabilité dans CVE-2026-67348 (CVE-2026-67348)
vulnérabilité dans CVE-2026-67348 (CVE-2026-67348). Des informations confidentielles peuvent être exposées.
CVE-2026-15435 Traversée de chemin dans ibm (CVE-2026-15435)
traversée de chemin dans ibm (CVE-2026-15435). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-67347 Autorisation incorrecte dans CVE-2026-67347 (CVE-2026-67347)
vulnérabilité dans CVE-2026-67347 (CVE-2026-67347). Les données peuvent être altérées par des attaquants.
CVE-2026-67349 Vulnérabilité dans CVE-2026-67349 (CVE-2026-67349)
vulnérabilité dans CVE-2026-67349 (CVE-2026-67349). Des informations confidentielles peuvent être exposées. Exploitable via `GET /helmValues`.
CVE-2026-11980 Vulnérabilité dans ibm (CVE-2026-11980)
vulnérabilité dans ibm (CVE-2026-11980). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-16308 Vulnérabilité dans dos (CVE-2026-16308)
vulnérabilité dans dos (CVE-2026-16308). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-14980 Élévation de privilèges dans ssrf (CVE-2026-14980)
vulnérabilité dans ssrf (CVE-2026-14980). Des informations confidentielles peuvent être exposées.
CVE-2026-67346 SSRF (Falsification de requête côté serveur) dans CVE-2026-67346 (CVE-2026-67346)
SSRF dans CVE-2026-67346 (CVE-2026-67346). Des informations confidentielles peuvent être exposées.
CVE-2026-12947 Vulnérabilité dans ibm (CVE-2026-12947)
vulnérabilité dans ibm (CVE-2026-12947). Des informations confidentielles peuvent être exposées.
CVE-2026-6540 Traversée de chemin dans tigera (CVE-2026-6540)
traversée de chemin dans tigera (CVE-2026-6540). Des informations confidentielles peuvent être exposées.
CVE-2026-11897 Vulnérabilité dans dos (CVE-2026-11897)
vulnérabilité dans dos (CVE-2026-11897). Des informations confidentielles peuvent être exposées.
CVE-2026-41187 Vulnérabilité dans tigera (CVE-2026-41187)
vulnérabilité dans tigera (CVE-2026-41187). Les données peuvent être altérées par des attaquants.
CVE-2026-11707 XSS (Cross-Site Scripting) dans ibm (CVE-2026-11707)
XSS dans ibm (CVE-2026-11707). Des informations confidentielles peuvent être exposées.
CVE-2026-67345 Vulnérabilité dans CVE-2026-67345 (CVE-2026-67345)
vulnérabilité dans CVE-2026-67345 (CVE-2026-67345). Des informations confidentielles peuvent être exposées.
CVE-2026-14522 Injection de commande OS dans ibm (CVE-2026-14522)
injection de commande OS dans ibm (CVE-2026-14522). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-14519 Traversée de chemin dans path-traversal (CVE-2026-14519)
traversée de chemin dans path-traversal (CVE-2026-14519). Des informations confidentielles peuvent être exposées.
CVE-2025-36431 XSS (Cross-Site Scripting) dans ibm (CVE-2025-36431)
XSS dans ibm (CVE-2025-36431). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-11383 XSS (Cross-Site Scripting) dans ibm (CVE-2026-11383)
XSS dans ibm (CVE-2026-11383). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-60074 Vulnérabilité dans CVE-2026-60074 (CVE-2026-60074)
vulnérabilité dans CVE-2026-60074 (CVE-2026-60074). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-36298 XSS (Cross-Site Scripting) dans ibm (CVE-2025-36298)
XSS dans ibm (CVE-2025-36298). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-60075 Vulnérabilité dans dos (CVE-2026-60075)
vulnérabilité dans dos (CVE-2026-60075). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-58218 Vulnérabilité dans dos (CVE-2026-58218)
vulnérabilité dans dos (CVE-2026-58218). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-5219 CSRF dans csrf (CVE-2026-5219)
vulnérabilité dans csrf (CVE-2026-5219). Des informations confidentielles peuvent être exposées.
CVE-2026-56428 Vulnérabilité dans CVE-2026-56428 (CVE-2026-56428)
vulnérabilité dans CVE-2026-56428 (CVE-2026-56428). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-41709 Vulnérabilité dans CVE-2026-41709 (CVE-2026-41709)
vulnérabilité dans CVE-2026-41709 (CVE-2026-41709). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-54365 Vulnérabilité dans deserialization (CVE-2026-54365)
vulnérabilité dans deserialization (CVE-2026-54365). Les données peuvent être altérées par des attaquants.
CVE-2026-54363 Vulnérabilité dans CVE-2026-54363 (CVE-2026-54363)
vulnérabilité dans CVE-2026-54363 (CVE-2026-54363). Des informations confidentielles peuvent être exposées.
CVE-2026-59309 Vulnérabilité dans vmware (CVE-2026-59309)
vulnérabilité dans vmware (CVE-2026-59309). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-54367 Vulnérabilité dans CVE-2026-54367 (CVE-2026-54367)
vulnérabilité dans CVE-2026-54367 (CVE-2026-54367). Les données peuvent être altérées par des attaquants.
CVE-2026-54364 Vulnérabilité dans c (CVE-2026-54364)
vulnérabilité dans c (CVE-2026-54364). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-47876 Écriture hors limites dans CVE-2026-47876 (CVE-2026-47876)
écriture hors limites dans CVE-2026-47876 (CVE-2026-47876). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-12722 Vulnérabilité dans CVE-2026-12722 (CVE-2026-12722)
vulnérabilité dans CVE-2026-12722 (CVE-2026-12722). Des informations confidentielles peuvent être exposées.
CVE-2026-54368 Injection SQL dans sqli (CVE-2026-54368)
injection SQL dans sqli (CVE-2026-54368). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-54366 XXE (Entité XML externe) dans CVE-2026-54366 (CVE-2026-54366)
vulnérabilité dans CVE-2026-54366 (CVE-2026-54366). Des informations confidentielles peuvent être exposées.
CVE-2026-59310 KEV [KEV] Traversée de chemin dans Broadcom path-traversal (CVE-2026-59310)
traversée de chemin dans Broadcom path-traversal (CVE-2026-59310). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-41703 Lecture hors limites dans dos (CVE-2026-41703)
vulnérabilité dans dos (CVE-2026-41703). Des informations confidentielles peuvent être exposées.
CVE-2026-65635 Vulnérabilité dans CVE-2026-65635 (CVE-2026-65635)
vulnérabilité dans CVE-2026-65635 (CVE-2026-65635). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-54885 SSRF (Falsification de requête côté serveur) dans CVE-2026-54885 (CVE-2026-54885)
SSRF dans CVE-2026-54885 (CVE-2026-54885). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-53431 Vulnérabilité dans CVE-2026-53431 (CVE-2026-53431)
vulnérabilité dans CVE-2026-53431 (CVE-2026-53431). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-67351 Vulnérabilité dans CVE-2026-67351 (CVE-2026-67351)
vulnérabilité dans CVE-2026-67351 (CVE-2026-67351). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-57859 Désérialisation non sécurisée dans deserialization (CVE-2026-57859)
vulnérabilité dans deserialization (CVE-2026-57859). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-18378 SSRF (Falsification de requête côté serveur) dans redhat (CVE-2026-18378)
SSRF dans redhat (CVE-2026-18378). Des informations confidentielles peuvent être exposées.
CVE-2026-5582 CSRF dans wordpress (CVE-2026-5582)
vulnérabilité dans wordpress (CVE-2026-5582). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-15397 Vulnérabilité dans wordpress (CVE-2026-15397)
vulnérabilité dans wordpress (CVE-2026-15397). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-18381 SSRF (Falsification de requête côté serveur) dans redhat (CVE-2026-18381)
SSRF dans redhat (CVE-2026-18381). Des informations confidentielles peuvent être exposées.
CVE-2026-18382 SSRF (Falsification de requête côté serveur) dans redhat (CVE-2026-18382)
SSRF dans redhat (CVE-2026-18382). Des informations confidentielles peuvent être exposées.
CVE-2026-22622 Injection de commande OS dans CVE-2026-22622 (CVE-2026-22622)
injection de commande OS dans CVE-2026-22622 (CVE-2026-22622). L'exploitation peut entraîner la prise de contrôle totale du système.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →