Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-72670 |
|
Divulgation d'information dans CVE-2026-72670 (CVE-2026-72670)
vulnérabilité dans CVE-2026-72670 (CVE-2026-72670). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-72669 |
|
Vulnérabilité dans CVE-2026-72669 (CVE-2026-72669)
vulnérabilité dans CVE-2026-72669 (CVE-2026-72669). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-72665 |
|
Vulnérabilité dans CVE-2026-72665 (CVE-2026-72665)
vulnérabilité dans CVE-2026-72665 (CVE-2026-72665). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-72658 |
|
CSRF dans privilege-escalation (CVE-2026-72658)
vulnérabilité dans privilege-escalation (CVE-2026-72658). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-72643 |
|
Autorisation incorrecte dans CVE-2026-72643 (CVE-2026-72643)
vulnérabilité dans CVE-2026-72643 (CVE-2026-72643). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-72642 |
|
The native inference process that Elasticsearch uses to evaluate uploaded machine learning models...
The native inference process that Elasticsearch uses to evaluate uploaded machine learning models...
|
| CVE-2026-72632 |
|
Vulnérabilité dans CVE-2026-72632 (CVE-2026-72632)
vulnérabilité dans CVE-2026-72632 (CVE-2026-72632). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-72630 |
|
Autorisation incorrecte dans privilege-escalation (CVE-2026-72630)
vulnérabilité dans privilege-escalation (CVE-2026-72630). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-72629 |
|
Vulnérabilité dans CVE-2026-72629 (CVE-2026-72629)
vulnérabilité dans CVE-2026-72629 (CVE-2026-72629). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-18846 |
|
Écriture hors limites dans dos (CVE-2026-18846)
écriture hors limites dans dos (CVE-2026-18846). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18164 |
|
Vulnérabilité dans CVE-2026-18164 (CVE-2026-18164)
vulnérabilité dans CVE-2026-18164 (CVE-2026-18164). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-17229 |
|
Vulnérabilité dans dos (CVE-2026-17229)
vulnérabilité dans dos (CVE-2026-17229). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-17223 |
|
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary...
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary...
|
| CVE-2026-17206 |
|
Écriture hors limites dans ibm (CVE-2026-17206)
écriture hors limites dans ibm (CVE-2026-17206). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17199 |
|
Vulnérabilité dans dos (CVE-2026-17199)
vulnérabilité dans dos (CVE-2026-17199). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-17069 |
|
CSRF dans csrf (CVE-2026-17069)
vulnérabilité dans csrf (CVE-2026-17069). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-17045 |
|
Vulnérabilité dans ibm (CVE-2026-17045)
vulnérabilité dans ibm (CVE-2026-17045). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-17029 |
|
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to execute arbitrary code due to an out...
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to execute arbitrary code due to an out...
|
| CVE-2026-17004 |
|
Vulnérabilité dans dos (CVE-2026-17004)
vulnérabilité dans dos (CVE-2026-17004). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16987 |
|
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to gain elevated privileges due to...
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to gain elevated privileges due to...
|
| CVE-2026-16982 |
|
Écriture hors limites dans dos (CVE-2026-16982)
écriture hors limites dans dos (CVE-2026-16982). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16975 |
|
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary...
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary...
|
| CVE-2026-16967 |
|
Vulnérabilité dans ibm (CVE-2026-16967)
vulnérabilité dans ibm (CVE-2026-16967). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16961 |
|
Injection SQL dans sqli (CVE-2026-16961)
injection SQL dans sqli (CVE-2026-16961). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16908 |
|
Traversée de chemin dans path-traversal (CVE-2026-16908)
traversée de chemin dans path-traversal (CVE-2026-16908). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16898 |
|
Vulnérabilité dans ibm (CVE-2026-16898)
vulnérabilité dans ibm (CVE-2026-16898). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16896 |
|
Vulnérabilité dans ibm (CVE-2026-16896)
vulnérabilité dans ibm (CVE-2026-16896). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16887 |
|
IBM i 7.6 could allow a remote attacker to cause a denial of service due to an out-of-bounds write.
IBM i 7.6 could allow a remote attacker to cause a denial of service due to an out-of-bounds write.
|
| CVE-2026-16868 |
|
Vulnérabilité dans dos (CVE-2026-16868)
vulnérabilité dans dos (CVE-2026-16868). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16867 |
|
Contournement d'authentification dans ibm (CVE-2026-16867)
contournement d'authentification dans ibm (CVE-2026-16867). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16815 |
|
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service and...
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service and...
|
| CVE-2026-16722 |
|
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain unauthorized...
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain unauthorized...
|
| CVE-2026-16674 |
|
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary...
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary...
|
| CVE-2026-14875 |
|
Vulnérabilité dans ibm (CVE-2026-14875)
vulnérabilité dans ibm (CVE-2026-14875). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-13460 |
|
Vulnérabilité dans ibm (CVE-2026-13460)
vulnérabilité dans ibm (CVE-2026-13460). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-13365 |
|
CSRF dans ibm (CVE-2026-13365)
vulnérabilité dans ibm (CVE-2026-13365). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-73482 |
|
CSRF dans csrf (CVE-2026-73482)
vulnérabilité dans csrf (CVE-2026-73482). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-72777 |
|
Next AI Draw.io through 0.4.16 contains a server-side request forgery vulnerability in the POST ...
Next AI Draw.io through 0.4.16 contains a server-side request forgery vulnerability in the POST ...
|
| CVE-2026-18071 |
|
Élévation de privilèges dans ibm (CVE-2026-18071)
vulnérabilité dans ibm (CVE-2026-18071). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17220 |
|
Vulnérabilité dans dos (CVE-2026-17220)
vulnérabilité dans dos (CVE-2026-17220). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-17197 |
|
Contournement d'authentification dans ibm (CVE-2026-17197)
contournement d'authentification dans ibm (CVE-2026-17197). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-58374 |
|
Injection SQL dans sqli (CVE-2024-58374)
injection SQL dans sqli (CVE-2024-58374). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-59109 |
|
Vulnérabilité dans sqli (CVE-2026-59109)
vulnérabilité dans sqli (CVE-2026-59109). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-72741 |
|
Vulnérabilité dans CVE-2026-72741 (CVE-2026-72741)
vulnérabilité dans CVE-2026-72741 (CVE-2026-72741). Des informations confidentielles peuvent être exposées.
|
| CVE-2019-25765 |
|
Injection SQL dans sqli (CVE-2019-25765)
injection SQL dans sqli (CVE-2019-25765). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-73266 |
|
Vulnérabilité dans CVE-2026-73266 (CVE-2026-73266)
vulnérabilité dans CVE-2026-73266 (CVE-2026-73266). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-13048 |
|
Traversée de chemin dans CVE-2026-13048 (CVE-2026-13048)
traversée de chemin dans CVE-2026-13048 (CVE-2026-13048). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-73566 |
|
Vulnérabilité dans tar (CVE-2026-73566)
vulnérabilité dans tar (CVE-2026-73566). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``tar``. Atténuation : mise à jour vers `7.5.21` ou plus.
|
| CVE-2026-18428 |
|
Vulnérabilité dans Amazon aws (CVE-2026-18428)
vulnérabilité dans Amazon aws (CVE-2026-18428). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-7639 |
|
Désérialisation non sécurisée dans cisa (CVE-2025-7639)
vulnérabilité dans cisa (CVE-2025-7639). Les données peuvent être altérées par des attaquants.
|