Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

ID Titre
CVE-2026-71832 Vulnérabilité dans dos (CVE-2026-71832)
vulnérabilité dans dos (CVE-2026-71832). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-71509 Vulnérabilité dans CVE-2026-71509 (CVE-2026-71509)
vulnérabilité dans CVE-2026-71509 (CVE-2026-71509). Les données peuvent être altérées par des attaquants.
CVE-2026-71508 Vulnérabilité dans CVE-2026-71508 (CVE-2026-71508)
vulnérabilité dans CVE-2026-71508 (CVE-2026-71508). Les données peuvent être altérées par des attaquants.
CVE-2026-71507 Vulnérabilité dans CVE-2026-71507 (CVE-2026-71507)
vulnérabilité dans CVE-2026-71507 (CVE-2026-71507). Les données peuvent être altérées par des attaquants.
CVE-2026-71506 Dolibarr before 24.0.0 contains an improper authorization vulnerability in the payments REST API...
Dolibarr before 24.0.0 contains an improper authorization vulnerability in the payments REST API...
CVE-2026-71505 Dolibarr before 24.0.0 contains a broken object-level authorization vulnerability in the REST API...
Dolibarr before 24.0.0 contains a broken object-level authorization vulnerability in the REST API...
CVE-2026-71504 Dolibarr before 24.0.0 contains an improper authorization vulnerability in the Members REST API...
Dolibarr before 24.0.0 contains an improper authorization vulnerability in the Members REST API...
CVE-2026-71503 XSS (Cross-Site Scripting) dans CVE-2026-71503 (CVE-2026-71503)
XSS dans CVE-2026-71503 (CVE-2026-71503). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-40877 Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to PHP object injection in the user preference functionality, which can lead to remote code execution. This i...
Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to PHP object injection in the user preference functionality, which can lead to remote code execution. This issue has been fixed in version 3.2.3.
CVE-2026-39975 Injection de code dans CVE-2026-39975 (CVE-2026-39975)
injection de code dans CVE-2026-39975 (CVE-2026-39975). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-30864 Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to Reflected Cross-Site Scripting (XSS) in the dashboard revert functionality. This issue has been fixed in v...
Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to Reflected Cross-Site Scripting (XSS) in the dashboard revert functionality. This issue has been fixed in version 3.2.3.
CVE-2026-13081 Vulnérabilité dans CVE-2026-13081 (CVE-2026-13081)
vulnérabilité dans CVE-2026-13081 (CVE-2026-13081). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-13047 Vulnérabilité dans CVE-2026-13047 (CVE-2026-13047)
vulnérabilité dans CVE-2026-13047 (CVE-2026-13047). Risque d'opérations non autorisées ou de divulgation.
CVE-2025-26238 Injection de code dans CVE-2025-26238 (CVE-2025-26238)
injection de code dans CVE-2025-26238 (CVE-2025-26238). Des informations confidentielles peuvent être exposées.
CVE-2025-26237 Injection de commande dans CVE-2025-26237 (CVE-2025-26237)
injection de commande dans CVE-2025-26237 (CVE-2025-26237). Des informations confidentielles peuvent être exposées.
CVE-2026-9254 Injection de commande OS dans CVE-2026-9254 (CVE-2026-9254)
injection de commande OS dans CVE-2026-9254 (CVE-2026-9254). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-76838 SSRF (Falsification de requête côté serveur) dans laravel (CVE-2026-76838)
SSRF dans laravel (CVE-2026-76838). Des informations confidentielles peuvent être exposées.
CVE-2026-76837 XSS (Cross-Site Scripting) dans CVE-2026-76837 (CVE-2026-76837)
XSS dans CVE-2026-76837 (CVE-2026-76837). Risque d'opérations non autorisées ou de divulgation. Exploitable via `PATCH /api/user/account/`.
CVE-2026-78475 Lecture hors limites dans dos (CVE-2026-78475)
vulnérabilité dans dos (CVE-2026-78475). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-71942 Vulnérabilité dans dos (CVE-2026-71942)
vulnérabilité dans dos (CVE-2026-71942). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-76835 Vulnérabilité dans CVE-2026-76835 (CVE-2026-76835)
vulnérabilité dans CVE-2026-76835 (CVE-2026-76835). Des informations confidentielles peuvent être exposées.
CVE-2026-76072 Vulnérabilité dans CVE-2026-76072 (CVE-2026-76072)
vulnérabilité dans CVE-2026-76072 (CVE-2026-76072). Les données peuvent être altérées par des attaquants.
CVE-2026-76836 Injection de code dans CVE-2026-76836 (CVE-2026-76836)
injection de code dans CVE-2026-76836 (CVE-2026-76836). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `PUT /api/station/{station_id}/profile/edit`.
CVE-2026-71943 Injection de commande OS dans CVE-2026-71943 (CVE-2026-71943)
injection de commande OS dans CVE-2026-71943 (CVE-2026-71943). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-76073 Vulnérabilité dans CVE-2026-76073 (CVE-2026-76073)
vulnérabilité dans CVE-2026-76073 (CVE-2026-76073). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71982 Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
CVE-2026-71941 Vulnérabilité dans dos (CVE-2026-71941)
vulnérabilité dans dos (CVE-2026-71941). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71937 Vulnérabilité dans dos (CVE-2026-71937)
vulnérabilité dans dos (CVE-2026-71937). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71940 Vulnérabilité dans dos (CVE-2026-71940)
vulnérabilité dans dos (CVE-2026-71940). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71935 Vulnérabilité dans dos (CVE-2026-71935)
vulnérabilité dans dos (CVE-2026-71935). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71939 Vulnérabilité dans dos (CVE-2026-71939)
vulnérabilité dans dos (CVE-2026-71939). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71938 Vulnérabilité dans dos (CVE-2026-71938)
vulnérabilité dans dos (CVE-2026-71938). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71936 Vulnérabilité dans dos (CVE-2026-71936)
vulnérabilité dans dos (CVE-2026-71936). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71934 Vulnérabilité dans dos (CVE-2026-71934)
vulnérabilité dans dos (CVE-2026-71934). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71933 Vulnérabilité dans CVE-2026-71933 (CVE-2026-71933)
vulnérabilité dans CVE-2026-71933 (CVE-2026-71933). Les données peuvent être altérées par des attaquants.
CVE-2026-71932 Traversée de chemin dans path-traversal (CVE-2026-71932)
traversée de chemin dans path-traversal (CVE-2026-71932). Des informations confidentielles peuvent être exposées.
CVE-2026-71931 Injection de commande OS dans CVE-2026-71931 (CVE-2026-71931)
injection de commande OS dans CVE-2026-71931 (CVE-2026-71931). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71922 Vulnérabilité dans dos (CVE-2026-71922)
vulnérabilité dans dos (CVE-2026-71922). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-71928 Injection de commande OS dans CVE-2026-71928 (CVE-2026-71928)
injection de commande OS dans CVE-2026-71928 (CVE-2026-71928). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71926 Injection de commande OS dans CVE-2026-71926 (CVE-2026-71926)
injection de commande OS dans CVE-2026-71926 (CVE-2026-71926). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71927 Injection de commande OS dans CVE-2026-71927 (CVE-2026-71927)
injection de commande OS dans CVE-2026-71927 (CVE-2026-71927). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71930 Injection de commande OS dans CVE-2026-71930 (CVE-2026-71930)
injection de commande OS dans CVE-2026-71930 (CVE-2026-71930). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71929 Injection de commande OS dans CVE-2026-71929 (CVE-2026-71929)
injection de commande OS dans CVE-2026-71929 (CVE-2026-71929). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71925 Injection de commande OS dans CVE-2026-71925 (CVE-2026-71925)
injection de commande OS dans CVE-2026-71925 (CVE-2026-71925). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71921 Injection de commande OS dans CVE-2026-71921 (CVE-2026-71921)
injection de commande OS dans CVE-2026-71921 (CVE-2026-71921). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71917 Injection de commande OS dans CVE-2026-71917 (CVE-2026-71917)
injection de commande OS dans CVE-2026-71917 (CVE-2026-71917). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71915 Injection de commande OS dans CVE-2026-71915 (CVE-2026-71915)
injection de commande OS dans CVE-2026-71915 (CVE-2026-71915). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71914 Injection de commande OS dans CVE-2026-71914 (CVE-2026-71914)
injection de commande OS dans CVE-2026-71914 (CVE-2026-71914). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71919 Injection de commande OS dans CVE-2026-71919 (CVE-2026-71919)
injection de commande OS dans CVE-2026-71919 (CVE-2026-71919). L'exploitation peut entraîner la prise de contrôle totale du système.
CVE-2026-71920 Vulnérabilité dans dos (CVE-2026-71920)
vulnérabilité dans dos (CVE-2026-71920). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Cookie header`.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →