Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-12251 |
|
Élévation de privilèges dans wordpress (CVE-2026-12251)
vulnérabilité dans wordpress (CVE-2026-12251). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-63222 |
|
Traversée de chemin dans codeigniter4/framework (CVE-2026-63222)
traversée de chemin dans codeigniter4/framework (CVE-2026-63222). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `4.7.4` ou plus.
|
| CVE-2026-56673 |
|
Traversée de chemin dans CVE-2026-56673 (CVE-2026-56673)
traversée de chemin dans CVE-2026-56673 (CVE-2026-56673). Des informations confidentielles peuvent être exposées. Exploitable via `POST /prompt`.
|
| CVE-2026-56672 |
|
XSS (Cross-Site Scripting) dans CVE-2026-56672 (CVE-2026-56672)
XSS dans CVE-2026-56672 (CVE-2026-56672). Des informations confidentielles peuvent être exposées. Exploitable via `GET /userdata/{file}`.
|
| CVE-2026-56671 |
|
Traversée de chemin dans CVE-2026-56671 (CVE-2026-56671)
traversée de chemin dans CVE-2026-56671 (CVE-2026-56671). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-56670 |
|
XSS (Cross-Site Scripting) dans CVE-2026-56670 (CVE-2026-56670)
XSS dans CVE-2026-56670 (CVE-2026-56670). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-43832 |
|
Vulnérabilité dans CVE-2026-43832 (CVE-2026-43832)
vulnérabilité dans CVE-2026-43832 (CVE-2026-43832). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-43831 |
|
Vulnérabilité dans CVE-2026-43831 (CVE-2026-43831)
vulnérabilité dans CVE-2026-43831 (CVE-2026-43831). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-43829 |
|
Vulnérabilité dans CVE-2026-43829 (CVE-2026-43829)
vulnérabilité dans CVE-2026-43829 (CVE-2026-43829). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-18157 |
|
Vulnérabilité dans CVE-2026-18157 (CVE-2026-18157)
vulnérabilité dans CVE-2026-18157 (CVE-2026-18157). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14541 |
|
Contournement d'authentification dans google (CVE-2026-14541)
contournement d'authentification dans google (CVE-2026-14541). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-14539 |
|
Vulnérabilité dans dos (CVE-2026-14539)
vulnérabilité dans dos (CVE-2026-14539). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14538 |
|
Vulnérabilité dans google (CVE-2026-14538)
vulnérabilité dans google (CVE-2026-14538). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-66420 |
|
Vulnérabilité dans CVE-2026-66420 (CVE-2026-66420)
vulnérabilité dans CVE-2026-66420 (CVE-2026-66420). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66360 |
|
Lecture hors limites dans dos (CVE-2026-66360)
vulnérabilité dans dos (CVE-2026-66360). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65423 |
|
Vulnérabilité dans CVE-2026-65423 (CVE-2026-65423)
vulnérabilité dans CVE-2026-65423 (CVE-2026-65423). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-63035 |
|
Use-After-Free dans dos (CVE-2026-63035)
vulnérabilité dans dos (CVE-2026-63035). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-63559 |
|
Vulnérabilité dans CVE-2026-63559 (CVE-2026-63559)
vulnérabilité dans CVE-2026-63559 (CVE-2026-63559). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-62246 |
|
Vulnérabilité dans CVE-2026-62246 (CVE-2026-62246)
vulnérabilité dans CVE-2026-62246 (CVE-2026-62246). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18064 |
|
Vulnérabilité dans CVE-2026-18064 (CVE-2026-18064)
vulnérabilité dans CVE-2026-18064 (CVE-2026-18064). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12562 |
|
Vulnérabilité dans CVE-2026-12562 (CVE-2026-12562)
vulnérabilité dans CVE-2026-12562 (CVE-2026-12562). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-67207 |
|
Vulnérabilité dans CVE-2026-67207 (CVE-2026-67207)
vulnérabilité dans CVE-2026-67207 (CVE-2026-67207). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-67206 |
|
Téléversement de fichier dangereux dans CVE-2026-67206 (CVE-2026-67206)
vulnérabilité dans CVE-2026-67206 (CVE-2026-67206). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66755 |
|
Traversée de chemin dans apache (CVE-2026-66755)
traversée de chemin dans apache (CVE-2026-66755). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-11536 |
|
Désérialisation non sécurisée dans ibm (CVE-2026-11536)
vulnérabilité dans ibm (CVE-2026-11536). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-66415 |
|
SSRF (Falsification de requête côté serveur) dans path-traversal (CVE-2026-66415)
SSRF dans path-traversal (CVE-2026-66415). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15977 |
|
Vulnérabilité dans lmsys (CVE-2026-15977)
vulnérabilité dans lmsys (CVE-2026-15977). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-66416 |
|
CSRF dans laravel (CVE-2026-66416)
vulnérabilité dans laravel (CVE-2026-66416). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-15978 |
|
Vulnérabilité dans lmsys (CVE-2026-15978)
vulnérabilité dans lmsys (CVE-2026-15978). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12733 |
|
Vulnérabilité dans dos (CVE-2026-12733)
vulnérabilité dans dos (CVE-2026-12733). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12942 |
|
Traversée de chemin dans langflow (CVE-2026-12942)
traversée de chemin dans langflow (CVE-2026-12942). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-13444 |
|
Vulnérabilité dans langflow (CVE-2026-13444)
vulnérabilité dans langflow (CVE-2026-13444). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-10545 |
|
Redirection ouverte dans ibm (CVE-2026-10545)
vulnérabilité dans ibm (CVE-2026-10545). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-10535 |
|
Vulnérabilité dans ibm (CVE-2026-10535)
vulnérabilité dans ibm (CVE-2026-10535). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2024-25039 |
|
Vulnérabilité dans dos (CVE-2024-25039)
vulnérabilité dans dos (CVE-2024-25039). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-68500 |
|
Vulnérabilité dans sylius/mollie-plugin (CVE-2026-68500)
vulnérabilité dans sylius/mollie-plugin (CVE-2026-68500). Les données peuvent être altérées par des attaquants. Exploitable via `POST /{_locale}/update-payment`. Atténuation : mise à jour vers `3.3.1` ou plus.
|
| CVE-2026-67527 |
|
Vulnérabilité dans CVE-2026-67527 (CVE-2026-67527)
vulnérabilité dans CVE-2026-67527 (CVE-2026-67527). Les données peuvent être altérées par des attaquants. Exploitable via `PATCH /api/v3/work_packages/{id}`. Atténuation : mise à jour vers `17.6.0` ou plus.
|
| CVE-2026-61536 |
|
Injection de code dans CVE-2026-61536 (CVE-2026-61536)
injection de code dans CVE-2026-61536 (CVE-2026-61536). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.4.2` ou plus.
|
| CVE-2026-18140 |
|
Vulnérabilité dans Amazon dos (CVE-2026-18140)
vulnérabilité dans Amazon dos (CVE-2026-18140). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-9322 |
|
Vulnérabilité dans dos (CVE-2026-9322)
vulnérabilité dans dos (CVE-2026-9322). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-12945 |
|
Vulnérabilité dans langflow (CVE-2026-12945)
vulnérabilité dans langflow (CVE-2026-12945). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12996 |
|
Lecture hors limites dans dos (CVE-2026-12996)
vulnérabilité dans dos (CVE-2026-12996). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12932 |
|
Vulnérabilité dans dos (CVE-2026-12932)
vulnérabilité dans dos (CVE-2026-12932). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-11885 |
|
Vulnérabilité dans CVE-2026-11885 (CVE-2026-11885)
vulnérabilité dans CVE-2026-11885 (CVE-2026-11885). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-13117 |
|
Use-After-Free dans dos (CVE-2026-13117)
vulnérabilité dans dos (CVE-2026-13117). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-11771 |
|
Vulnérabilité dans openvpn (CVE-2026-11771)
vulnérabilité dans openvpn (CVE-2026-11771). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-58222 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-58222)
vulnérabilité dans privilege-escalation (CVE-2026-58222). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-57862 |
|
SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-57862)
SSRF dans ssrf (CVE-2026-57862). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-28813 |
|
CSRF dans apache (CVE-2026-28813)
vulnérabilité dans apache (CVE-2026-28813). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-28814 |
|
Vulnérabilité dans apache (CVE-2026-28814)
vulnérabilité dans apache (CVE-2026-28814). Des informations confidentielles peuvent être exposées.
|