Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-56692 |
|
Vulnérabilité dans CVE-2026-56692 (CVE-2026-56692)
vulnérabilité dans CVE-2026-56692 (CVE-2026-56692). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-56402 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-56402)
vulnérabilité dans privilege-escalation (CVE-2026-56402). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-52673 |
|
Injection SQL dans sqli (CVE-2026-52673)
injection SQL dans sqli (CVE-2026-52673). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-62180 |
|
Vulnérabilité dans CVE-2025-62180 (CVE-2025-62180)
vulnérabilité dans CVE-2025-62180 (CVE-2025-62180). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-55639 |
|
Vulnérabilité dans c (CVE-2025-55639)
vulnérabilité dans c (CVE-2025-55639). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2025-15619 |
|
Vulnérabilité dans CVE-2025-15619 (CVE-2025-15619)
vulnérabilité dans CVE-2025-15619 (CVE-2025-15619). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-56815 |
|
Vulnérabilité dans CVE-2026-56815 (CVE-2026-56815)
vulnérabilité dans CVE-2026-56815 (CVE-2026-56815). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35019 |
|
Vulnérabilité dans CVE-2026-35019 (CVE-2026-35019)
vulnérabilité dans CVE-2026-35019 (CVE-2026-35019). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-35018 |
|
Injection de commande OS dans CVE-2026-35018 (CVE-2026-35018)
injection de commande OS dans CVE-2026-35018 (CVE-2026-35018). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-28496 |
|
Vulnérabilité dans CVE-2026-28496 (CVE-2026-28496)
vulnérabilité dans CVE-2026-28496 (CVE-2026-28496). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``string_render``.
|
| CVE-2026-27604 |
|
Divulgation d'information dans csrf (CVE-2026-27604)
vulnérabilité dans csrf (CVE-2026-27604). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``system``.
|
| CVE-2026-12969 |
|
Lecture hors limites dans c (CVE-2026-12969)
vulnérabilité dans c (CVE-2026-12969). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-11772 |
|
XSS (Cross-Site Scripting) dans CVE-2026-11772 (CVE-2026-11772)
XSS dans CVE-2026-11772 (CVE-2026-11772). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-10609 |
|
Vulnérabilité dans redhat (CVE-2026-10609)
vulnérabilité dans redhat (CVE-2026-10609). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-56784 |
|
Vulnérabilité dans CVE-2026-56784 (CVE-2026-56784)
vulnérabilité dans CVE-2026-56784 (CVE-2026-56784). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-56762 |
|
Vulnérabilité dans CVE-2026-56762 (CVE-2026-56762)
vulnérabilité dans CVE-2026-56762 (CVE-2026-56762). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Cookie header`.
|
| CVE-2026-56701 |
|
XXE (Entité XML externe) dans CVE-2026-56701 (CVE-2026-56701)
vulnérabilité dans CVE-2026-56701 (CVE-2026-56701). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-56379 |
|
Vulnérabilité dans imagemagick (CVE-2026-56379)
vulnérabilité dans imagemagick (CVE-2026-56379). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-56376 |
|
Use-After-Free dans dos (CVE-2026-56376)
vulnérabilité dans dos (CVE-2026-56376). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-56371 |
|
Vulnérabilité dans c (CVE-2026-56371)
vulnérabilité dans c (CVE-2026-56371). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-56322 |
|
Divulgation d'information dans CVE-2026-56322 (CVE-2026-56322)
vulnérabilité dans CVE-2026-56322 (CVE-2026-56322). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-56315 |
|
Vulnérabilité dans CVE-2026-56315 (CVE-2026-56315)
vulnérabilité dans CVE-2026-56315 (CVE-2026-56315). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-56301 |
|
Vulnérabilité dans nuxt (CVE-2026-56301)
vulnérabilité dans nuxt (CVE-2026-56301). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-56275 |
|
SSRF (Falsification de requête côté serveur) dans flowiseai (CVE-2026-56275)
SSRF dans flowiseai (CVE-2026-56275). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-56274 |
|
Injection de commande OS dans flowiseai (CVE-2026-56274)
injection de commande OS dans flowiseai (CVE-2026-56274). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-56263 |
|
XSS (Cross-Site Scripting) dans kidocode (CVE-2026-56263)
XSS dans kidocode (CVE-2026-56263). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-56258 |
|
Traversée de chemin dans kidocode (CVE-2026-56258)
traversée de chemin dans kidocode (CVE-2026-56258). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-56248 |
|
Vulnérabilité dans dos (CVE-2026-56248)
vulnérabilité dans dos (CVE-2026-56248). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-56243 |
|
Vulnérabilité dans CVE-2026-56243 (CVE-2026-56243)
vulnérabilité dans CVE-2026-56243 (CVE-2026-56243). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-56234 |
|
Vulnérabilité dans CVE-2026-56234 (CVE-2026-56234)
vulnérabilité dans CVE-2026-56234 (CVE-2026-56234). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /functions/v1/private/validate_password_compliance`.
|
| CVE-2026-56225 |
|
Élévation de privilèges dans CVE-2026-56225 (CVE-2026-56225)
vulnérabilité dans CVE-2026-56225 (CVE-2026-56225). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-56222 |
|
Vulnérabilité dans CVE-2026-56222 (CVE-2026-56222)
vulnérabilité dans CVE-2026-56222 (CVE-2026-56222). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /private/role_bindings`.
|
| CVE-2026-54892 |
|
Vulnérabilité dans dos (CVE-2026-54892)
vulnérabilité dans dos (CVE-2026-54892). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-4610 |
|
XSS (Cross-Site Scripting) dans wordpress (CVE-2026-4610)
XSS dans wordpress (CVE-2026-4610). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-44089 |
|
Vulnérabilité dans CVE-2026-44089 (CVE-2026-44089)
vulnérabilité dans CVE-2026-44089 (CVE-2026-44089). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-10857 |
|
XSS (Cross-Site Scripting) dans CVE-2026-10857 (CVE-2026-10857)
XSS dans CVE-2026-10857 (CVE-2026-10857). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-10711 |
|
Vulnérabilité dans CVE-2026-10711 (CVE-2026-10711)
vulnérabilité dans CVE-2026-10711 (CVE-2026-10711). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2025-71376 |
|
Désérialisation non sécurisée dans CVE-2025-71376 (CVE-2025-71376)
vulnérabilité dans CVE-2025-71376 (CVE-2025-71376). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-71370 |
|
Désérialisation non sécurisée dans CVE-2025-71370 (CVE-2025-71370)
vulnérabilité dans CVE-2025-71370 (CVE-2025-71370). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-71365 |
|
Désérialisation non sécurisée dans CVE-2025-71365 (CVE-2025-71365)
vulnérabilité dans CVE-2025-71365 (CVE-2025-71365). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-71341 |
|
Désérialisation non sécurisée dans CVE-2025-71341 (CVE-2025-71341)
vulnérabilité dans CVE-2025-71341 (CVE-2025-71341). Des informations confidentielles peuvent être exposées.
|
| CVE-2025-71337 |
|
Vulnérabilité dans flowiseai (CVE-2025-71337)
vulnérabilité dans flowiseai (CVE-2025-71337). Des informations confidentielles peuvent être exposées.
|
| CVE-2023-54365 |
|
Vulnérabilité dans traefik (CVE-2023-54365)
vulnérabilité dans traefik (CVE-2023-54365). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-4983 |
|
XSS (Cross-Site Scripting) dans eclipse (CVE-2026-4983)
XSS dans eclipse (CVE-2026-4983). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-11374 |
|
Contournement d'authentification dans CVE-2026-11374 (CVE-2026-11374)
contournement d'authentification dans CVE-2026-11374 (CVE-2026-11374). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-9733 |
|
Vulnérabilité dans csrf (CVE-2026-9733)
vulnérabilité dans csrf (CVE-2026-9733). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-10521 |
|
An high privileged remote attacker can access a hidden configuration method, that should not be...
An high privileged remote attacker can access a hidden configuration method, that should not be...
|
| CVE-2026-8379 |
|
Vulnérabilité dans wordpress (CVE-2026-8379)
vulnérabilité dans wordpress (CVE-2026-8379). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-8378 |
|
Vulnérabilité dans wordpress (CVE-2026-8378)
vulnérabilité dans wordpress (CVE-2026-8378). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-8172 |
|
Vulnérabilité dans wordpress (CVE-2026-8172)
vulnérabilité dans wordpress (CVE-2026-8172). Risque d'opérations non autorisées ou de divulgation.
|