Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-28811 |
|
Vulnérabilité dans apache (CVE-2026-28811)
vulnérabilité dans apache (CVE-2026-28811). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15658 |
|
Vulnérabilité dans CVE-2026-15658 (CVE-2026-15658)
vulnérabilité dans CVE-2026-15658 (CVE-2026-15658). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-10842 |
|
Vulnérabilité dans ibm (CVE-2026-10842)
vulnérabilité dans ibm (CVE-2026-10842). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-62663 |
|
Traversée de chemin dans path-traversal (CVE-2026-62663)
traversée de chemin dans path-traversal (CVE-2026-62663). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-41186 |
|
Divulgation d'information dans tigera (CVE-2026-41186)
vulnérabilité dans tigera (CVE-2026-41186). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-67348 |
|
Vulnérabilité dans CVE-2026-67348 (CVE-2026-67348)
vulnérabilité dans CVE-2026-67348 (CVE-2026-67348). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-67349 |
|
Vulnérabilité dans CVE-2026-67349 (CVE-2026-67349)
vulnérabilité dans CVE-2026-67349 (CVE-2026-67349). Des informations confidentielles peuvent être exposées. Exploitable via `GET /helmValues`.
|
| CVE-2026-11980 |
|
Vulnérabilité dans ibm (CVE-2026-11980)
vulnérabilité dans ibm (CVE-2026-11980). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16308 |
|
Vulnérabilité dans dos (CVE-2026-16308)
vulnérabilité dans dos (CVE-2026-16308). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-14980 |
|
Élévation de privilèges dans ssrf (CVE-2026-14980)
vulnérabilité dans ssrf (CVE-2026-14980). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-67346 |
|
SSRF (Falsification de requête côté serveur) dans CVE-2026-67346 (CVE-2026-67346)
SSRF dans CVE-2026-67346 (CVE-2026-67346). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-12947 |
|
Vulnérabilité dans ibm (CVE-2026-12947)
vulnérabilité dans ibm (CVE-2026-12947). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-6540 |
|
Traversée de chemin dans tigera (CVE-2026-6540)
traversée de chemin dans tigera (CVE-2026-6540). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-11897 |
|
Vulnérabilité dans dos (CVE-2026-11897)
vulnérabilité dans dos (CVE-2026-11897). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-67345 |
|
Vulnérabilité dans CVE-2026-67345 (CVE-2026-67345)
vulnérabilité dans CVE-2026-67345 (CVE-2026-67345). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-14522 |
|
Injection de commande OS dans ibm (CVE-2026-14522)
injection de commande OS dans ibm (CVE-2026-14522). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-14519 |
|
Traversée de chemin dans path-traversal (CVE-2026-14519)
traversée de chemin dans path-traversal (CVE-2026-14519). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-60074 |
|
Vulnérabilité dans CVE-2026-60074 (CVE-2026-60074)
vulnérabilité dans CVE-2026-60074 (CVE-2026-60074). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-60075 |
|
Vulnérabilité dans dos (CVE-2026-60075)
vulnérabilité dans dos (CVE-2026-60075). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5219 |
|
CSRF dans csrf (CVE-2026-5219)
vulnérabilité dans csrf (CVE-2026-5219). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-56428 |
|
Vulnérabilité dans CVE-2026-56428 (CVE-2026-56428)
vulnérabilité dans CVE-2026-56428 (CVE-2026-56428). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-54365 |
|
Vulnérabilité dans deserialization (CVE-2026-54365)
vulnérabilité dans deserialization (CVE-2026-54365). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-54367 |
|
Vulnérabilité dans CVE-2026-54367 (CVE-2026-54367)
vulnérabilité dans CVE-2026-54367 (CVE-2026-54367). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-12722 |
|
Vulnérabilité dans CVE-2026-12722 (CVE-2026-12722)
vulnérabilité dans CVE-2026-12722 (CVE-2026-12722). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-54368 |
|
Injection SQL dans sqli (CVE-2026-54368)
injection SQL dans sqli (CVE-2026-54368). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-54366 |
|
XXE (Entité XML externe) dans CVE-2026-54366 (CVE-2026-54366)
vulnérabilité dans CVE-2026-54366 (CVE-2026-54366). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-41703 |
|
Lecture hors limites dans dos (CVE-2026-41703)
vulnérabilité dans dos (CVE-2026-41703). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-67351 |
|
Vulnérabilité dans CVE-2026-67351 (CVE-2026-67351)
vulnérabilité dans CVE-2026-67351 (CVE-2026-67351). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-57859 |
|
Désérialisation non sécurisée dans deserialization (CVE-2026-57859)
vulnérabilité dans deserialization (CVE-2026-57859). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18378 |
|
SSRF (Falsification de requête côté serveur) dans redhat (CVE-2026-18378)
SSRF dans redhat (CVE-2026-18378). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-15397 |
|
Vulnérabilité dans wordpress (CVE-2026-15397)
vulnérabilité dans wordpress (CVE-2026-15397). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-18381 |
|
SSRF (Falsification de requête côté serveur) dans redhat (CVE-2026-18381)
SSRF dans redhat (CVE-2026-18381). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-22622 |
|
Injection de commande OS dans CVE-2026-22622 (CVE-2026-22622)
injection de commande OS dans CVE-2026-22622 (CVE-2026-22622). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-22621 |
|
Injection de commande OS dans CVE-2026-22621 (CVE-2026-22621)
injection de commande OS dans CVE-2026-22621 (CVE-2026-22621). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-22620 |
|
Injection SQL dans CVE-2026-22620 (CVE-2026-22620)
injection SQL dans CVE-2026-22620 (CVE-2026-22620). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-18361 |
|
XSS (Cross-Site Scripting) dans CVE-2026-18361 (CVE-2026-18361)
XSS dans CVE-2026-18361 (CVE-2026-18361). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-18360 |
|
XSS (Cross-Site Scripting) dans CVE-2026-18360 (CVE-2026-18360)
XSS dans CVE-2026-18360 (CVE-2026-18360). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16969 |
|
XSS (Cross-Site Scripting) dans CVE-2026-16969 (CVE-2026-16969)
XSS dans CVE-2026-16969 (CVE-2026-16969). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-44107 |
|
A reboot of the charging controller can be triggered via Modbus TCP without authentication....
A reboot of the charging controller can be triggered via Modbus TCP without authentication....
|
| CVE-2026-44106 |
|
A privilege escalation vulnerability in the init-script for user-applications allows a low...
A privilege escalation vulnerability in the init-script for user-applications allows a low...
|
| CVE-2026-44099 |
|
A privilege escalation vulnerability in the system configuration allows a low-privileged local...
A privilege escalation vulnerability in the system configuration allows a low-privileged local...
|
| CVE-2026-44098 |
|
This vulnerability allows an unauthenticated remote attacker with control over the OCPP backend...
This vulnerability allows an unauthenticated remote attacker with control over the OCPP backend...
|
| CVE-2026-44097 |
|
A low-privileged remote attacker with "operator" access can upload arbitrary files via the REST...
A low-privileged remote attacker with "operator" access can upload arbitrary files via the REST...
|
| CVE-2026-44096 |
|
A privilege escalation vulnerability in udhcpc allows a local user "charx-web" to execute...
A privilege escalation vulnerability in udhcpc allows a local user "charx-web" to execute...
|
| CVE-2026-44095 |
|
A privilege escalation vulnerability in a script used for network configuration allows a low...
A privilege escalation vulnerability in a script used for network configuration allows a low...
|
| CVE-2026-44094 |
|
An unauthenticated remote attacker can enforce the system to fall back to a firmware partition...
An unauthenticated remote attacker can enforce the system to fall back to a firmware partition...
|
| CVE-2026-44093 |
|
A local privilege escalation vulnerability in the init-script for user-applications allows a low...
A local privilege escalation vulnerability in the init-script for user-applications allows a low...
|
| CVE-2026-58043 |
|
Vulnérabilité dans nodejs (CVE-2026-58043)
vulnérabilité dans nodejs (CVE-2026-58043). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16529 |
|
Vulnérabilité dans dos (CVE-2026-16529)
vulnérabilité dans dos (CVE-2026-16529). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-47873 |
|
Vulnérabilité dans CVE-2026-47873 (CVE-2026-47873)
vulnérabilité dans CVE-2026-47873 (CVE-2026-47873). L'exploitation peut entraîner la prise de contrôle totale du système.
|