Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-65887 |
|
Vulnérabilité dans balbooa (CVE-2026-65887)
vulnérabilité dans balbooa (CVE-2026-65887). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65888 |
|
Vulnérabilité dans balbooa (CVE-2026-65888)
vulnérabilité dans balbooa (CVE-2026-65888). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65947 |
|
Joomla Extension - balbooa.com - Various CSRF vectors in the admin interface in Gridbox < 2.20.2
Joomla Extension - balbooa.com - Various CSRF vectors in the admin interface in Gridbox < 2.20.2
|
| CVE-2026-65886 |
|
Traversée de chemin dans balbooa (CVE-2026-65886)
traversée de chemin dans balbooa (CVE-2026-65886). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-66488 |
|
Joomla Extension - balbooa.com - Payment bypass in Gridbox < 2.20.2
Joomla Extension - balbooa.com - Payment bypass in Gridbox < 2.20.2
|
| CVE-2026-66489 |
|
Joomla Extension - balbooa.com - Various unauthenticated file system disclosure in Gridbox < 2.20.2
Joomla Extension - balbooa.com - Various unauthenticated file system disclosure in Gridbox < 2.20.2
|
| CVE-2026-66490 |
|
XSS (Cross-Site Scripting) dans balbooa (CVE-2026-66490)
XSS dans balbooa (CVE-2026-66490). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-65889 |
|
Traversée de chemin dans balbooa (CVE-2026-65889)
traversée de chemin dans balbooa (CVE-2026-65889). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-65890 |
|
Injection SQL dans sqli (CVE-2026-65890)
injection SQL dans sqli (CVE-2026-65890). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65884 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-65884)
vulnérabilité dans privilege-escalation (CVE-2026-65884). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-65885 |
|
Téléversement de fichier dangereux dans balbooa (CVE-2026-65885)
vulnérabilité dans balbooa (CVE-2026-65885). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-56291 KEV |
|
[KEV] Téléversement de fichier dangereux dans Balbooa forms (CVE-2026-56291)
vulnérabilité dans Balbooa forms (CVE-2026-56291). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
|