Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-58472 |
|
Vulnérabilité dans c (CVE-2026-58472)
vulnérabilité dans c (CVE-2026-58472). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-58471 |
|
Vulnérabilité dans c (CVE-2026-58471)
vulnérabilité dans c (CVE-2026-58471). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-58470 |
|
Vulnérabilité dans c (CVE-2026-58470)
vulnérabilité dans c (CVE-2026-58470). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-58469 |
|
Lecture hors limites dans c (CVE-2026-58469)
vulnérabilité dans c (CVE-2026-58469). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-57172 |
|
Vulnérabilité dans CVE-2026-57172 (CVE-2026-57172)
vulnérabilité dans CVE-2026-57172 (CVE-2026-57172). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-55647 |
|
XSS (Cross-Site Scripting) dans vue (CVE-2026-55647)
XSS dans vue (CVE-2026-55647). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-55635 |
|
Injection SQL dans CVE-2026-55635 (CVE-2026-55635)
injection SQL dans CVE-2026-55635 (CVE-2026-55635). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-55633 |
|
Téléversement de fichier dangereux dans CVE-2026-55633 (CVE-2026-55633)
vulnérabilité dans CVE-2026-55633 (CVE-2026-55633). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-55631 |
|
Traversée de chemin dans path-traversal (CVE-2026-55631)
traversée de chemin dans path-traversal (CVE-2026-55631). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-55592 |
|
XSS (Cross-Site Scripting) dans CVE-2026-55592 (CVE-2026-55592)
XSS dans CVE-2026-55592 (CVE-2026-55592). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-55417 |
|
Vulnérabilité dans CVE-2026-55417 (CVE-2026-55417)
vulnérabilité dans CVE-2026-55417 (CVE-2026-55417). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-53751 |
|
Injection de code dans CVE-2026-53751 (CVE-2026-53751)
injection de code dans CVE-2026-53751 (CVE-2026-53751). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-53730 |
|
Vulnérabilité dans CVE-2026-53730 (CVE-2026-53730)
vulnérabilité dans CVE-2026-53730 (CVE-2026-53730). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-53729 |
|
Vulnérabilité dans CVE-2026-53729 (CVE-2026-53729)
vulnérabilité dans CVE-2026-53729 (CVE-2026-53729). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-53511 |
|
Injection de code dans CVE-2026-53511 (CVE-2026-53511)
injection de code dans CVE-2026-53511 (CVE-2026-53511). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-50530 |
|
Vulnérabilité dans CVE-2026-50530 (CVE-2026-50530)
vulnérabilité dans CVE-2026-50530 (CVE-2026-50530). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /de2api/chartData/getData.`.
|
| CVE-2026-50529 |
|
Autorisation incorrecte dans CVE-2026-50529 (CVE-2026-50529)
vulnérabilité dans CVE-2026-50529 (CVE-2026-50529). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-50007 |
|
Vulnérabilité dans CVE-2026-50007 (CVE-2026-50007)
vulnérabilité dans CVE-2026-50007 (CVE-2026-50007). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-49471 |
|
Vulnérabilité dans serena-agent (CVE-2026-49471)
vulnérabilité dans serena-agent (CVE-2026-49471). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `Host header`. Atténuation : mise à jour vers `1.5.2` ou plus.
|
| UBUNTU-CVE-2026-53511 |
|
Vulnérabilité dans calibre (UBUNTU-CVE-2026-53511)
vulnérabilité dans calibre (UBUNTU-CVE-2026-53511). Risque d'opérations non autorisées ou de divulgation.
|
| GHSA-j8v8-g9cx-5qf4 |
|
Vulnérabilité dans @better-auth/scim (GHSA-j8v8-g9cx-5qf4)
vulnérabilité dans @better-auth/scim (GHSA-j8v8-g9cx-5qf4). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /scim/generate-token`. Atténuation : mise à jour vers `1.7.0-beta.4` ou plus.
|
| GHSA-2vg6-77g8-24mp |
|
Vulnérabilité dans better-auth (GHSA-2vg6-77g8-24mp)
vulnérabilité dans better-auth (GHSA-2vg6-77g8-24mp). Risque d'opérations non autorisées ou de divulgation. Exploitable via `DELETE /scim/v2/Users/`. Atténuation : mise à jour vers `1.6.11` ou plus.
|
| CVE-2026-53518 |
|
Vulnérabilité dans @better-auth/oauth-provider (CVE-2026-53518)
vulnérabilité dans @better-auth/oauth-provider (CVE-2026-53518). Des informations confidentielles peuvent être exposées. Exploitable via `POST /oauth2/token`. Atténuation : mise à jour vers `1.6.11` ou plus.
|
| CVE-2026-53513 |
|
Vulnérabilité dans @better-auth/sso (CVE-2026-53513)
vulnérabilité dans @better-auth/sso (CVE-2026-53513). Des informations confidentielles peuvent être exposées. Exploitable via `POST /sso/register`. Atténuation : mise à jour vers `1.6.11` ou plus.
|
| CVE-2026-53517 |
|
Vulnérabilité dans @better-auth/oauth-provider (CVE-2026-53517)
vulnérabilité dans @better-auth/oauth-provider (CVE-2026-53517). Des informations confidentielles peuvent être exposées. Exploitable via `POST /oauth2/token`. Atténuation : mise à jour vers `1.6.11` ou plus.
|
| GHSA-9h47-pqcx-hjr4 |
|
Vulnérabilité dans better-auth (GHSA-9h47-pqcx-hjr4)
vulnérabilité dans better-auth (GHSA-9h47-pqcx-hjr4). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Referer header`. Atténuation : mise à jour vers `1.6.11` ou plus.
|
| GHSA-86j7-9j95-vpqj |
|
XSS (Cross-Site Scripting) dans better-auth (GHSA-86j7-9j95-vpqj)
XSS dans better-auth (GHSA-86j7-9j95-vpqj). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /oauth2/register`. Atténuation : mise à jour vers `1.7.0-beta.4` ou plus.
|
| CVE-2026-53516 |
|
Contournement d'authentification dans better-auth (CVE-2026-53516)
contournement d'authentification dans better-auth (CVE-2026-53516). Des informations confidentielles peuvent être exposées. Exploitable via ``next``. Atténuation : mise à jour vers `1.6.11` ou plus.
|
| CVE-2026-53514 |
|
Contournement d'authentification dans better-auth (CVE-2026-53514)
contournement d'authentification dans better-auth (CVE-2026-53514). Des informations confidentielles peuvent être exposées. Exploitable via ``organization``. Atténuation : mise à jour vers `1.6.11` ou plus.
|
| GHSA-p2fr-6hmx-4528 |
|
Vulnérabilité dans @better-auth/oauth-provider (GHSA-p2fr-6hmx-4528)
vulnérabilité dans @better-auth/oauth-provider (GHSA-p2fr-6hmx-4528). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``aud``. Atténuation : mise à jour vers `1.7.0-beta.4` ou plus.
|
| CGA-g448-ff83-rg94 |
|
CGA-g448-ff83-rg94 |
| MAL-2026-6955 |
|
Vulnérabilité dans hello244b (MAL-2026-6955)
vulnérabilité dans hello244b (MAL-2026-6955). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-58468 |
|
SSRF (Falsification de requête côté serveur) dans CVE-2026-58468 (CVE-2026-58468)
SSRF dans CVE-2026-58468 (CVE-2026-58468). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-44877 |
|
Divulgation d'information dans CVE-2026-44877 (CVE-2026-44877)
vulnérabilité dans CVE-2026-44877 (CVE-2026-44877). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-53512 |
|
Contournement d'authentification dans better-auth (CVE-2026-53512)
contournement d'authentification dans better-auth (CVE-2026-53512). Des informations confidentielles peuvent être exposées. Exploitable via ``oauthApplication``. Atténuation : mise à jour vers `1.6.11` ou plus.
|
| GHSA-7856-g3gv-9wq8 |
|
Vulnérabilité dans github.com/tinfoil-factory/netfoil (GHSA-7856-g3gv-9wq8)
vulnérabilité dans github.com/tinfoil-factory/netfoil (GHSA-7856-g3gv-9wq8). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.3.0` ou plus.
|
| GHSA-3g4q-2f67-2gvh |
|
Vulnérabilité dans github.com/tinfoil-factory/netfoil (GHSA-3g4q-2f67-2gvh)
vulnérabilité dans github.com/tinfoil-factory/netfoil (GHSA-3g4q-2f67-2gvh). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.3.0` ou plus.
|
| GHSA-59qp-cfj3-rp64 |
|
Vulnérabilité dans github.com/tinfoil-factory/netfoil (GHSA-59qp-cfj3-rp64)
vulnérabilité dans github.com/tinfoil-factory/netfoil (GHSA-59qp-cfj3-rp64). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.3.0` ou plus.
|
| MINI-wcvq-x63g-2hjr |
|
MINI-wcvq-x63g-2hjr |
| MINI-x8p7-ff83-q5rc |
|
MINI-x8p7-ff83-q5rc |
| MINI-9w2c-fmjm-x4pc |
|
MINI-9w2c-fmjm-x4pc |
| MINI-rgf3-qm9h-x3m8 |
|
MINI-rgf3-qm9h-x3m8 |
| MINI-pj5f-chpx-6xx2 |
|
MINI-pj5f-chpx-6xx2 |
| MINI-xqww-jwf6-6924 |
|
MINI-xqww-jwf6-6924 |
| MINI-mpvg-ccfw-qqqx |
|
MINI-mpvg-ccfw-qqqx |
| MINI-xmh2-7x8q-w457 |
|
MINI-xmh2-7x8q-w457 |
| MINI-r63m-pm7p-645g |
|
MINI-r63m-pm7p-645g |
| MINI-jrgv-4853-gm7f |
|
MINI-jrgv-4853-gm7f |
| MINI-8mxr-79h2-95xf |
|
MINI-8mxr-79h2-95xf |
| MINI-h854-wwjw-5282 |
|
MINI-h854-wwjw-5282 |