Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-71832 |
|
Vulnérabilité dans dos (CVE-2026-71832)
vulnérabilité dans dos (CVE-2026-71832). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-71509 |
|
Vulnérabilité dans CVE-2026-71509 (CVE-2026-71509)
vulnérabilité dans CVE-2026-71509 (CVE-2026-71509). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-71508 |
|
Vulnérabilité dans CVE-2026-71508 (CVE-2026-71508)
vulnérabilité dans CVE-2026-71508 (CVE-2026-71508). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-71507 |
|
Vulnérabilité dans CVE-2026-71507 (CVE-2026-71507)
vulnérabilité dans CVE-2026-71507 (CVE-2026-71507). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-71506 |
|
Dolibarr before 24.0.0 contains an improper authorization vulnerability in the payments REST API...
Dolibarr before 24.0.0 contains an improper authorization vulnerability in the payments REST API...
|
| CVE-2026-71505 |
|
Dolibarr before 24.0.0 contains a broken object-level authorization vulnerability in the REST API...
Dolibarr before 24.0.0 contains a broken object-level authorization vulnerability in the REST API...
|
| CVE-2026-71504 |
|
Dolibarr before 24.0.0 contains an improper authorization vulnerability in the Members REST API...
Dolibarr before 24.0.0 contains an improper authorization vulnerability in the Members REST API...
|
| CVE-2026-71503 |
|
XSS (Cross-Site Scripting) dans CVE-2026-71503 (CVE-2026-71503)
XSS dans CVE-2026-71503 (CVE-2026-71503). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-40877 |
|
Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to PHP object injection in the user preference functionality, which can lead to remote code execution. This i...
Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to PHP object injection in the user preference functionality, which can lead to remote code execution. This issue has been fixed in version 3.2.3.
|
| CVE-2026-39975 |
|
Injection de code dans CVE-2026-39975 (CVE-2026-39975)
injection de code dans CVE-2026-39975 (CVE-2026-39975). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-30864 |
|
Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to Reflected Cross-Site Scripting (XSS) in the dashboard revert functionality. This issue has been fixed in v...
Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to Reflected Cross-Site Scripting (XSS) in the dashboard revert functionality. This issue has been fixed in version 3.2.3.
|
| CVE-2026-13081 |
|
Vulnérabilité dans CVE-2026-13081 (CVE-2026-13081)
vulnérabilité dans CVE-2026-13081 (CVE-2026-13081). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-13047 |
|
Vulnérabilité dans CVE-2026-13047 (CVE-2026-13047)
vulnérabilité dans CVE-2026-13047 (CVE-2026-13047). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-26238 |
|
Injection de code dans CVE-2025-26238 (CVE-2025-26238)
injection de code dans CVE-2025-26238 (CVE-2025-26238). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-26237 |
|
Injection de commande dans CVE-2025-26237 (CVE-2025-26237)
injection de commande dans CVE-2025-26237 (CVE-2025-26237). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-9254 |
|
Injection de commande OS dans CVE-2026-9254 (CVE-2026-9254)
injection de commande OS dans CVE-2026-9254 (CVE-2026-9254). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-76838 |
|
SSRF (Falsification de requête côté serveur) dans laravel (CVE-2026-76838)
SSRF dans laravel (CVE-2026-76838). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-76837 |
|
XSS (Cross-Site Scripting) dans CVE-2026-76837 (CVE-2026-76837)
XSS dans CVE-2026-76837 (CVE-2026-76837). Risque d'opérations non autorisées ou de divulgation. Exploitable via `PATCH /api/user/account/`.
|
| CVE-2026-78475 |
|
Lecture hors limites dans dos (CVE-2026-78475)
vulnérabilité dans dos (CVE-2026-78475). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-71942 |
|
Vulnérabilité dans dos (CVE-2026-71942)
vulnérabilité dans dos (CVE-2026-71942). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-76835 |
|
Vulnérabilité dans CVE-2026-76835 (CVE-2026-76835)
vulnérabilité dans CVE-2026-76835 (CVE-2026-76835). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-76072 |
|
Vulnérabilité dans CVE-2026-76072 (CVE-2026-76072)
vulnérabilité dans CVE-2026-76072 (CVE-2026-76072). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-76836 |
|
Injection de code dans CVE-2026-76836 (CVE-2026-76836)
injection de code dans CVE-2026-76836 (CVE-2026-76836). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `PUT /api/station/{station_id}/profile/edit`.
|
| CVE-2026-71943 |
|
Injection de commande OS dans CVE-2026-71943 (CVE-2026-71943)
injection de commande OS dans CVE-2026-71943 (CVE-2026-71943). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-76073 |
|
Vulnérabilité dans CVE-2026-76073 (CVE-2026-76073)
vulnérabilité dans CVE-2026-76073 (CVE-2026-76073). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71982 |
|
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
|
| CVE-2026-71941 |
|
Vulnérabilité dans dos (CVE-2026-71941)
vulnérabilité dans dos (CVE-2026-71941). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71937 |
|
Vulnérabilité dans dos (CVE-2026-71937)
vulnérabilité dans dos (CVE-2026-71937). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71940 |
|
Vulnérabilité dans dos (CVE-2026-71940)
vulnérabilité dans dos (CVE-2026-71940). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71935 |
|
Vulnérabilité dans dos (CVE-2026-71935)
vulnérabilité dans dos (CVE-2026-71935). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71939 |
|
Vulnérabilité dans dos (CVE-2026-71939)
vulnérabilité dans dos (CVE-2026-71939). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71938 |
|
Vulnérabilité dans dos (CVE-2026-71938)
vulnérabilité dans dos (CVE-2026-71938). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71936 |
|
Vulnérabilité dans dos (CVE-2026-71936)
vulnérabilité dans dos (CVE-2026-71936). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71934 |
|
Vulnérabilité dans dos (CVE-2026-71934)
vulnérabilité dans dos (CVE-2026-71934). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71933 |
|
Vulnérabilité dans CVE-2026-71933 (CVE-2026-71933)
vulnérabilité dans CVE-2026-71933 (CVE-2026-71933). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-71932 |
|
Traversée de chemin dans path-traversal (CVE-2026-71932)
traversée de chemin dans path-traversal (CVE-2026-71932). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-71931 |
|
Injection de commande OS dans CVE-2026-71931 (CVE-2026-71931)
injection de commande OS dans CVE-2026-71931 (CVE-2026-71931). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71922 |
|
Vulnérabilité dans dos (CVE-2026-71922)
vulnérabilité dans dos (CVE-2026-71922). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-71928 |
|
Injection de commande OS dans CVE-2026-71928 (CVE-2026-71928)
injection de commande OS dans CVE-2026-71928 (CVE-2026-71928). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71926 |
|
Injection de commande OS dans CVE-2026-71926 (CVE-2026-71926)
injection de commande OS dans CVE-2026-71926 (CVE-2026-71926). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71927 |
|
Injection de commande OS dans CVE-2026-71927 (CVE-2026-71927)
injection de commande OS dans CVE-2026-71927 (CVE-2026-71927). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71930 |
|
Injection de commande OS dans CVE-2026-71930 (CVE-2026-71930)
injection de commande OS dans CVE-2026-71930 (CVE-2026-71930). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71929 |
|
Injection de commande OS dans CVE-2026-71929 (CVE-2026-71929)
injection de commande OS dans CVE-2026-71929 (CVE-2026-71929). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71925 |
|
Injection de commande OS dans CVE-2026-71925 (CVE-2026-71925)
injection de commande OS dans CVE-2026-71925 (CVE-2026-71925). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71921 |
|
Injection de commande OS dans CVE-2026-71921 (CVE-2026-71921)
injection de commande OS dans CVE-2026-71921 (CVE-2026-71921). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71917 |
|
Injection de commande OS dans CVE-2026-71917 (CVE-2026-71917)
injection de commande OS dans CVE-2026-71917 (CVE-2026-71917). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71915 |
|
Injection de commande OS dans CVE-2026-71915 (CVE-2026-71915)
injection de commande OS dans CVE-2026-71915 (CVE-2026-71915). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71914 |
|
Injection de commande OS dans CVE-2026-71914 (CVE-2026-71914)
injection de commande OS dans CVE-2026-71914 (CVE-2026-71914). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71919 |
|
Injection de commande OS dans CVE-2026-71919 (CVE-2026-71919)
injection de commande OS dans CVE-2026-71919 (CVE-2026-71919). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-71920 |
|
Vulnérabilité dans dos (CVE-2026-71920)
vulnérabilité dans dos (CVE-2026-71920). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Cookie header`.
|