Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : auth-bypass Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-14495	Vulnérabilité dans wordpress (CVE-2026-14495) vulnérabilité dans wordpress (CVE-2026-14495). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``init``.	High	WordPress Authentication Bypass Cwe 338	il y a 10 heures
CVE-2026-37270	Vulnérabilité dans CVE-2026-37270 (CVE-2026-37270) vulnérabilité dans CVE-2026-37270 (CVE-2026-37270). Risque d'opérations non autorisées ou de divulgation.		Authentication Bypass	il y a 17 heures
CVE-2026-14476	Vulnérabilité dans path-traversal (CVE-2026-14476) vulnérabilité dans path-traversal (CVE-2026-14476). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Path Traversal Authentication Bypass Cwe 23	il y a 1 jour
CVE-2026-5268	Vulnérabilité dans CVE-2026-5268 (CVE-2026-5268) vulnérabilité dans CVE-2026-5268 (CVE-2026-5268). Des informations confidentielles peuvent être exposées.	Critical	Authentication Bypass Cwe 288	il y a 2 jours
CVE-2026-24013	Vulnérabilité dans apache (CVE-2026-24013) vulnérabilité dans apache (CVE-2026-24013). Des informations confidentielles peuvent être exposées.	Critical	Apache Authentication Bypass Cwe 290 Iotdb	il y a 2 jours
CVE-2026-58423	Contournement d'authentification dans CVE-2026-58423 (CVE-2026-58423) contournement d'authentification dans CVE-2026-58423 (CVE-2026-58423). Des informations confidentielles peuvent être exposées.	High	Authentication Bypass Cwe 287	il y a 4 jours
CVE-2026-35159	Vulnérabilité dans CVE-2026-35159 (CVE-2026-35159) vulnérabilité dans CVE-2026-35159 (CVE-2026-35159). Les données peuvent être altérées par des attaquants.	Medium	Authentication Bypass Cwe 305	il y a 5 jours
CVE-2026-54998	Incorrect authorization in Microsoft Exchange Online allows an authorized attacker to elevate... Incorrect authorization in Microsoft Exchange Online allows an authorized attacker to elevate...	High	Cwe 863 Microsoft Exchange Authentication Bypass +2	il y a 5 jours
CVE-2026-59092	Vulnérabilité dans dos (CVE-2026-59092) vulnérabilité dans dos (CVE-2026-59092). Des informations confidentielles peuvent être exposées.	High	Authentication Bypass Denial of Service Cwe 489	il y a 5 jours
CVE-2026-13125	GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)... GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...	High	Cwe 306 WebSocket Authentication Bypass	il y a 6 jours
CVE-2026-58517	Vulnérabilité dans CVE-2026-58517 (CVE-2026-58517) vulnérabilité dans CVE-2026-58517 (CVE-2026-58517). Risque d'opérations non autorisées ou de divulgation.		Authentication Bypass Cwe 288	il y a 6 jours
CVE-2026-12579	AS228T with Authentication Bypass Vulnerability AS228T with Authentication Bypass Vulnerability	High	Authentication Bypass Cwe 288	il y a 1 semaine
CVE-2026-56286	Vulnérabilité dans csrf (CVE-2026-56286) vulnérabilité dans csrf (CVE-2026-56286). Les données peuvent être altérées par des attaquants.	High	Cross-Site Request Forgery Authentication Bypass Cwe 306	il y a 1 semaine
CVE-2026-56350	Vulnérabilité dans n8n (CVE-2026-56350) vulnérabilité dans n8n (CVE-2026-56350). Les données peuvent être altérées par des attaquants.	Medium	Authentication Bypass Cwe 285 N8N	il y a 1 semaine
CVE-2026-56219	Contournement d'authentification dans CVE-2026-56219 (CVE-2026-56219) contournement d'authentification dans CVE-2026-56219 (CVE-2026-56219). Des informations confidentielles peuvent être exposées.	High	Authentication Bypass Cwe 287	il y a 1 semaine
CVE-2026-13207	Vulnérabilité dans CVE-2026-13207 (CVE-2026-13207) vulnérabilité dans CVE-2026-13207 (CVE-2026-13207). Des informations confidentielles peuvent être exposées.	High	Authentication Bypass Cwe 290	il y a 1 semaine
CVE-2026-58169	Vulnérabilité dans CVE-2026-58169 (CVE-2026-58169) vulnérabilité dans CVE-2026-58169 (CVE-2026-58169). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `Host header`.	High	Remote Code Execution Authentication Bypass Cwe 346	il y a 1 semaine
CVE-2026-56782	Vulnérabilité dans CVE-2026-56782 (CVE-2026-56782) vulnérabilité dans CVE-2026-56782 (CVE-2026-56782). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 306	il y a 1 semaine
CVE-2026-56780	Modoboa before 2.9.0 contains an insecure direct object reference vulnerability in the PUT /api... Modoboa before 2.9.0 contains an insecure direct object reference vulnerability in the PUT /api...	High	Cwe 639 Authentication Bypass Modoboa	il y a 1 semaine
CVE-2026-58056	RustDesk gates incoming control messages on per-capability flags rather than on the session's... RustDesk gates incoming control messages on per-capability flags rather than on the session's...	High	Cwe 863 Rustdesk Authentication Bypass Session Management	il y a 1 semaine
CVE-2026-9242	Vulnérabilité dans wordpress (CVE-2026-9242) vulnérabilité dans wordpress (CVE-2026-9242). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``callback``.	Medium	WordPress Authentication Bypass Cwe 345	il y a 1 semaine
CVE-2026-48618	Vulnérabilité dans nodejs (CVE-2026-48618) vulnérabilité dans nodejs (CVE-2026-48618). Des informations confidentielles peuvent être exposées.	Medium	JavaScript Authentication Bypass Cwe 176 Nodejs	il y a 1 semaine
CVE-2025-71327	Vulnérabilité dans flowiseai (CVE-2025-71327) vulnérabilité dans flowiseai (CVE-2025-71327). Des informations confidentielles peuvent être exposées.	Critical	Authentication Bypass Cwe 306 Flowiseai Flowise	il y a 1 semaine
CVE-2026-56091	Vulnérabilité dans apache (CVE-2026-56091) vulnérabilité dans apache (CVE-2026-56091). Risque d'opérations non autorisées ou de divulgation.		Apache Authentication Bypass Cwe 289	il y a 1 semaine
CVE-2026-9780	XSS (Cross-Site Scripting) dans quest (CVE-2026-9780) XSS dans quest (CVE-2026-9780). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Scripting Authentication Bypass Cwe 79 Quest +1	il y a 1 semaine
CVE-2026-7569	XSS (Cross-Site Scripting) dans quest (CVE-2026-7569) XSS dans quest (CVE-2026-7569). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cross-Site Scripting Authentication Bypass Cwe 79 Quest +1	il y a 1 semaine
CVE-2026-56262	Vulnérabilité dans kidocode (CVE-2026-56262) vulnérabilité dans kidocode (CVE-2026-56262). Risque d'opérations non autorisées ou de divulgation.	Medium	Authentication Bypass Cwe 306 Kidocode Crawl4Ai	il y a 2 semaines
CVE-2026-12417	Vulnérabilité dans wordpress (CVE-2026-12417) vulnérabilité dans wordpress (CVE-2026-12417). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``wp_ajax_nopriv_pravel_change_password``.	Critical	PHP WordPress Authentication Bypass Privilege Escalation +1	il y a 2 semaines
CVE-2026-35019	Vulnérabilité dans CVE-2026-35019 (CVE-2026-35019) vulnérabilité dans CVE-2026-35019 (CVE-2026-35019). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Authentication Bypass Cwe 321	il y a 2 semaines
CVE-2026-10561	Injection de code dans langflow (CVE-2026-10561) injection de code dans langflow (CVE-2026-10561). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Authentication Bypass Cwe 94 Langflow	il y a 2 semaines
CVE-2025-4994	Vulnérabilité dans CVE-2025-4994 (CVE-2025-4994) vulnérabilité dans CVE-2025-4994 (CVE-2025-4994). Risque d'opérations non autorisées ou de divulgation.		Authentication Bypass Cwe 305	il y a 2 semaines
CVE-2026-56299	Vulnérabilité dans dos (CVE-2026-56299) vulnérabilité dans dos (CVE-2026-56299). Risque d'opérations non autorisées ou de divulgation.	Medium	Authentication Bypass Denial of Service Cwe 306	il y a 2 semaines
CVE-2026-56265	Vulnérabilité dans kidocode (CVE-2026-56265) vulnérabilité dans kidocode (CVE-2026-56265). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 798 Kidocode Crawl4Ai	il y a 2 semaines
CVE-2026-56346	Vulnérabilité dans CVE-2026-56346 (CVE-2026-56346) vulnérabilité dans CVE-2026-56346 (CVE-2026-56346). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Authentication Bypass Cwe 306	il y a 2 semaines
CVE-2026-56294	Contournement d'authentification dans CVE-2026-56294 (CVE-2026-56294) contournement d'authentification dans CVE-2026-56294 (CVE-2026-56294). Des informations confidentielles peuvent être exposées.	Medium	Authentication Bypass Cwe 287	il y a 2 semaines
CVE-2020-37255	Vulnérabilité dans wordpress (CVE-2020-37255) vulnérabilité dans wordpress (CVE-2020-37255). Des informations confidentielles peuvent être exposées.	High	WordPress Authentication Bypass Cwe 288	il y a 2 semaines
CVE-2019-25763	Vulnérabilité dans wordpress (CVE-2019-25763) vulnérabilité dans wordpress (CVE-2019-25763). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Authentication Bypass Cwe 288	il y a 2 semaines
CVE-2026-56073	Vulnérabilité dans CVE-2026-56073 (CVE-2026-56073) vulnérabilité dans CVE-2026-56073 (CVE-2026-56073). Des informations confidentielles peuvent être exposées.	Critical	Authentication Bypass Cwe 345	il y a 2 semaines
CVE-2026-49230	Vulnérabilité dans apache (CVE-2026-49230) vulnérabilité dans apache (CVE-2026-49230). Des informations confidentielles peuvent être exposées.	Critical	Apache Authentication Bypass Cwe 354 Apisix	il y a 2 semaines
CVE-2026-49231	Vulnérabilité dans apache (CVE-2026-49231) vulnérabilité dans apache (CVE-2026-49231). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Authentication Bypass Cwe 290 Apisix	il y a 2 semaines
CVE-2026-47341	Vulnérabilité dans apache (CVE-2026-47341) vulnérabilité dans apache (CVE-2026-47341). Risque d'opérations non autorisées ou de divulgation.	Medium	Apache Authentication Bypass Cwe 294 Apisix	il y a 2 semaines
CVE-2026-39999	Vulnérabilité dans apache (CVE-2026-39999) vulnérabilité dans apache (CVE-2026-39999). Des informations confidentielles peuvent être exposées.	Critical	Apache Authentication Bypass Cwe 290 Apisix	il y a 2 semaines
CVE-2026-50242	Vulnérabilité dans jetbrains (CVE-2026-50242) vulnérabilité dans jetbrains (CVE-2026-50242). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 306 Jetbrains Hub	il y a 2 semaines
CVE-2026-58399	Contournement d'authentification dans @acastellon/auth (CVE-2026-58399) contournement d'authentification dans @acastellon/auth (CVE-2026-58399). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /protected`. Atténuation : mise à jour vers `2.3.0` ou plus.		Authentication Bypass Cwe 287	il y a 2 semaines
CVE-2026-11718	Contournement d'authentification dans github.com/googleapis/mcp-toolbox (CVE-2026-11718) contournement d'authentification dans github.com/googleapis/mcp-toolbox (CVE-2026-11718). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.4.0` ou plus.		Authentication Bypass Cwe 287	il y a 2 semaines
CVE-2026-11717	Contournement d'authentification dans github.com/googleapis/mcp-toolbox (CVE-2026-11717) contournement d'authentification dans github.com/googleapis/mcp-toolbox (CVE-2026-11717). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.4.0` ou plus.		Authentication Bypass Cwe 287	il y a 2 semaines
CVE-2026-55196	Vulnérabilité dans CVE-2026-55196 (CVE-2026-55196) vulnérabilité dans CVE-2026-55196 (CVE-2026-55196). Des informations confidentielles peuvent être exposées. Exploitable via `POST /api/auth/passkey/register/options`.	Critical	Authentication Bypass Cwe 306	il y a 2 semaines
CVE-2026-54817	Vulnérabilité dans CVE-2026-54817 (CVE-2026-54817) vulnérabilité dans CVE-2026-54817 (CVE-2026-54817). Risque d'opérations non autorisées ou de divulgation.	Medium	Authentication Bypass Cwe 288	il y a 2 semaines
CVE-2026-55706	Vulnérabilité dans c (CVE-2026-55706) vulnérabilité dans c (CVE-2026-55706). Risque d'opérations non autorisées ou de divulgation.	Medium	C Authentication Bypass Cwe 1284	il y a 2 semaines
CVE-2026-53843	OpenClaw: Pairing-scoped device session could restore revoked node token authority OpenClaw: Pairing-scoped device session could restore revoked node token authority	High	Cwe 613 WebSocket Authentication Bypass Openclaw	il y a 3 semaines

Vulnérabilités

🍪 À propos des cookies