Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

ID Titre
CVE-2026-47082 Autorisation incorrecte dans CVE-2026-47082 (CVE-2026-47082)
vulnérabilité dans CVE-2026-47082 (CVE-2026-47082). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-47081 Autorisation incorrecte dans CVE-2026-47081 (CVE-2026-47081)
vulnérabilité dans CVE-2026-47081 (CVE-2026-47081). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-46515 Vulnérabilité dans CVE-2026-46515 (CVE-2026-46515)
vulnérabilité dans CVE-2026-46515 (CVE-2026-46515). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-46514 Vulnérabilité dans CVE-2026-46514 (CVE-2026-46514)
vulnérabilité dans CVE-2026-46514 (CVE-2026-46514). Des informations confidentielles peuvent être exposées.
CVE-2026-46513 Vulnérabilité dans CVE-2026-46513 (CVE-2026-46513)
vulnérabilité dans CVE-2026-46513 (CVE-2026-46513). Des informations confidentielles peuvent être exposées.
CVE-2026-46512 Injection de code dans CVE-2026-46512 (CVE-2026-46512)
injection de code dans CVE-2026-46512 (CVE-2026-46512). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-46404 SSRF (Falsification de requête côté serveur) dans CVE-2026-46404 (CVE-2026-46404)
SSRF dans CVE-2026-46404 (CVE-2026-46404). Des informations confidentielles peuvent être exposées.
CVE-2026-46353 Vulnérabilité dans CVE-2026-46353 (CVE-2026-46353)
vulnérabilité dans CVE-2026-46353 (CVE-2026-46353). Des informations confidentielles peuvent être exposées.
CVE-2026-46351 Vulnérabilité dans CVE-2026-46351 (CVE-2026-46351)
vulnérabilité dans CVE-2026-46351 (CVE-2026-46351). Des informations confidentielles peuvent être exposées.
CVE-2026-53718 Vulnérabilité dans github.com/envoyproxy/gateway (CVE-2026-53718)
vulnérabilité dans github.com/envoyproxy/gateway (CVE-2026-53718). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.7.4` ou plus.
CVE-2026-50166 Vulnérabilité dans github.com/kumahq/kuma/v2 (CVE-2026-50166)
vulnérabilité dans github.com/kumahq/kuma/v2 (CVE-2026-50166). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``kumactl``. Atténuation : mise à jour vers `2.13.7` ou plus.
CVE-2026-46687 Vulnérabilité dans CVE-2026-46687 (CVE-2026-46687)
vulnérabilité dans CVE-2026-46687 (CVE-2026-46687). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-46686 XSS (Cross-Site Scripting) dans CVE-2026-46686 (CVE-2026-46686)
XSS dans CVE-2026-46686 (CVE-2026-46686). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-46336 Traversée de chemin dans path-traversal (CVE-2026-46336)
traversée de chemin dans path-traversal (CVE-2026-46336). Les données peuvent être altérées par des attaquants.
CVE-2026-45336 Vulnérabilité dans flask (CVE-2026-45336)
vulnérabilité dans flask (CVE-2026-45336). Des informations confidentielles peuvent être exposées.
CVE-2026-15945 Vulnérabilité dans redhat (CVE-2026-15945)
vulnérabilité dans redhat (CVE-2026-15945). Risque d'opérations non autorisées ou de divulgation.
CVE-2021-27137 KEV [KEV] Vulnérabilité dans Dd-wrt c (CVE-2021-27137)
vulnérabilité dans Dd-wrt c (CVE-2021-27137). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-15737 Vulnérabilité dans Amazon aws (CVE-2026-15737)
vulnérabilité dans Amazon aws (CVE-2026-15737). Des informations confidentielles peuvent être exposées.
CVE-2026-9046 Vulnérabilité dans CVE-2026-9046 (CVE-2026-9046)
vulnérabilité dans CVE-2026-9046 (CVE-2026-9046). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-6511 Vulnérabilité dans CVE-2026-6511 (CVE-2026-6511)
vulnérabilité dans CVE-2026-6511 (CVE-2026-6511). Des informations confidentielles peuvent être exposées.
CVE-2026-63088 SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-63088)
SSRF dans ssrf (CVE-2026-63088). Des informations confidentielles peuvent être exposées.
CVE-2026-63087 Vulnérabilité dans CVE-2026-63087 (CVE-2026-63087)
vulnérabilité dans CVE-2026-63087 (CVE-2026-63087). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-63086 SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-63086)
SSRF dans ssrf (CVE-2026-63086). Des informations confidentielles peuvent être exposées.
CVE-2026-63085 Autorisation incorrecte dans CVE-2026-63085 (CVE-2026-63085)
vulnérabilité dans CVE-2026-63085 (CVE-2026-63085). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-57074 Lecture hors limites dans CVE-2026-57074 (CVE-2026-57074)
vulnérabilité dans CVE-2026-57074 (CVE-2026-57074). Des informations confidentielles peuvent être exposées.
CVE-2026-57073 Lecture hors limites dans CVE-2026-57073 (CVE-2026-57073)
vulnérabilité dans CVE-2026-57073 (CVE-2026-57073). Des informations confidentielles peuvent être exposées.
CVE-2026-55548 Vulnérabilité dans org.yamcs:yamcs-core (CVE-2026-55548)
vulnérabilité dans org.yamcs:yamcs-core (CVE-2026-55548). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``PacketsApi.exportPackets``. Atténuation : mise à jour vers `5.12.8` ou plus.
CVE-2026-55407 Vulnérabilité dans buffa (CVE-2026-55407)
vulnérabilité dans buffa (CVE-2026-55407). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``decode_unknown_field``. Atténuation : mise à jour vers `0.8.0` ou plus.
CVE-2026-55406 Divulgation d'information dans buffa (CVE-2026-55406)
vulnérabilité dans buffa (CVE-2026-55406). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``buffa``. Atténuation : mise à jour vers `0.7.0` ou plus.
CVE-2026-50012 Vulnérabilité dans squid-cache (CVE-2026-50012)
vulnérabilité dans squid-cache (CVE-2026-50012). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-47729 Lecture hors limites dans squid-cache (CVE-2026-47729)
vulnérabilité dans squid-cache (CVE-2026-47729). Des informations confidentielles peuvent être exposées.
CVE-2026-45795 Vulnérabilité dans CVE-2026-45795 (CVE-2026-45795)
vulnérabilité dans CVE-2026-45795 (CVE-2026-45795). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-45612 Lecture hors limites dans c (CVE-2026-45612)
vulnérabilité dans c (CVE-2026-45612). Des informations confidentielles peuvent être exposées.
CVE-2026-3031 Vulnérabilité dans CVE-2026-3031 (CVE-2026-3031)
vulnérabilité dans CVE-2026-3031 (CVE-2026-3031). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-14371 Injection de commande OS dans CVE-2026-14371 (CVE-2026-14371)
injection de commande OS dans CVE-2026-14371 (CVE-2026-14371). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-13401 Vulnérabilité dans c (CVE-2026-13401)
vulnérabilité dans c (CVE-2026-13401). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-13397 Vulnérabilité dans c (CVE-2026-13397)
vulnérabilité dans c (CVE-2026-13397). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-13104 Vulnérabilité dans CVE-2026-13104 (CVE-2026-13104)
vulnérabilité dans CVE-2026-13104 (CVE-2026-13104). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-13103 Traversée de chemin dans path-traversal (CVE-2026-13103)
traversée de chemin dans path-traversal (CVE-2026-13103). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-10590 Vulnérabilité dans CVE-2026-10590 (CVE-2026-10590)
vulnérabilité dans CVE-2026-10590 (CVE-2026-10590). Les données peuvent être altérées par des attaquants.
CVE-2026-10589 Écriture hors limites dans CVE-2026-10589 (CVE-2026-10589)
écriture hors limites dans CVE-2026-10589 (CVE-2026-10589). Les données peuvent être altérées par des attaquants.
CVE-2026-10588 Vulnérabilité dans CVE-2026-10588 (CVE-2026-10588)
vulnérabilité dans CVE-2026-10588 (CVE-2026-10588). Des informations confidentielles peuvent être exposées.
CVE-2026-10587 Écriture hors limites dans CVE-2026-10587 (CVE-2026-10587)
écriture hors limites dans CVE-2026-10587 (CVE-2026-10587). Les données peuvent être altérées par des attaquants.
CVE-2025-45870 Traversée de chemin dans path-traversal (CVE-2025-45870)
traversée de chemin dans path-traversal (CVE-2025-45870). Des informations confidentielles peuvent être exposées.
CVE-2026-63082 Vulnérabilité dans CVE-2026-63082 (CVE-2026-63082)
vulnérabilité dans CVE-2026-63082 (CVE-2026-63082). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-63081 XSS (Cross-Site Scripting) dans CVE-2026-63081 (CVE-2026-63081)
XSS dans CVE-2026-63081 (CVE-2026-63081). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-59867 Traversée de chemin dans Microsoft.OpenApi.Kiota (CVE-2026-59867)
traversée de chemin dans Microsoft.OpenApi.Kiota (CVE-2026-59867). Des informations confidentielles peuvent être exposées. Exploitable via ``REMOTE_KIOTA_PROP``. Atténuation : mise à jour vers `1.29.1` ou plus.
CVE-2026-59866 Traversée de chemin dans Microsoft.OpenApi.Kiota (CVE-2026-59866)
traversée de chemin dans Microsoft.OpenApi.Kiota (CVE-2026-59866). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``clientClassName``. Atténuation : mise à jour vers `1.29.1` ou plus.
CVE-2026-59865 Injection de code dans Microsoft.OpenApi.Kiota (CVE-2026-59865)
injection de code dans Microsoft.OpenApi.Kiota (CVE-2026-59865). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``dependencyInstallCommand``. Atténuation : mise à jour vers `1.29.1` ou plus.
CVE-2026-59864 Traversée de chemin dans Microsoft.OpenApi.Kiota (CVE-2026-59864)
traversée de chemin dans Microsoft.OpenApi.Kiota (CVE-2026-59864). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``static_template.file``. Atténuation : mise à jour vers `1.29.1` ou plus.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →