Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

Filtre actif : Étiquette : cwe-644 Effacer
ID Titre
CVE-2026-69183 Vulnérabilité dans CVE-2026-69183 (CVE-2026-69183)
vulnérabilité dans CVE-2026-69183 (CVE-2026-69183). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /users/forgotPasswordEmail`.
CVE-2026-67179 Vulnérabilité dans CVE-2026-67179 (CVE-2026-67179)
vulnérabilité dans CVE-2026-67179 (CVE-2026-67179). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /api/runAction`.
CVE-2026-66778 Vulnérabilité dans CVE-2026-66778 (CVE-2026-66778)
vulnérabilité dans CVE-2026-66778 (CVE-2026-66778). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-72574 Vulnérabilité dans CVE-2026-72574 (CVE-2026-72574)
vulnérabilité dans CVE-2026-72574 (CVE-2026-72574). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Host header`.
CVE-2026-0516 Vulnérabilité dans CVE-2026-0516 (CVE-2026-0516)
vulnérabilité dans CVE-2026-0516 (CVE-2026-0516). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Host header`.
CVE-2026-21762 Vulnérabilité dans hcltech (CVE-2026-21762)
vulnérabilité dans hcltech (CVE-2026-21762). Risque d'opérations non autorisées ou de divulgation.
CVE-2026-54477 Vulnérabilité dans CVE-2026-54477 (CVE-2026-54477)
vulnérabilité dans CVE-2026-54477 (CVE-2026-54477). Risque d'opérations non autorisées ou de divulgation.
CVE-2024-51454 Vulnérabilité dans ibm (CVE-2024-51454)
vulnérabilité dans ibm (CVE-2024-51454). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Host header`.
CVE-2026-55791 Vulnérabilité dans craftcms/cms (CVE-2026-55791)
vulnérabilité dans craftcms/cms (CVE-2026-55791). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``trustedHosts``. Atténuation : mise à jour vers `4.18` ou plus.
CVE-2026-10836 Vulnérabilité dans CVE-2026-10836 (CVE-2026-10836)
vulnérabilité dans CVE-2026-10836 (CVE-2026-10836). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Host header`.
CVE-2026-4096 Vulnérabilité dans ibm (CVE-2026-4096)
vulnérabilité dans ibm (CVE-2026-4096). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Host header`.
CVE-2026-48061 Vulnérabilité dans litestar (CVE-2026-48061)
vulnérabilité dans litestar (CVE-2026-48061). Les données peuvent être altérées par des attaquants. Exploitable via `Host header`. Atténuation : mise à jour vers `2.22.0` ou plus.
CVE-2026-48126 Traversée de chemin dans github.com/xyproto/algernon (CVE-2026-48126)
traversée de chemin dans github.com/xyproto/algernon (CVE-2026-48126). Des informations confidentielles peuvent être exposées. Exploitable via `Host header`. Atténuation : mise à jour vers `1.17.8` ou plus.
CVE-2026-33805 Vulnérabilité dans @fastify/reply-from (CVE-2026-33805)
vulnérabilité dans @fastify/reply-from (CVE-2026-33805). Les données peuvent être altérées par des attaquants. Exploitable via ``Connection``. Atténuation : mise à jour vers `12.6.2` ou plus.
CVE-2026-1698 Vulnérabilité dans arcinfo (CVE-2026-1698)
vulnérabilité dans arcinfo (CVE-2026-1698). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Host header`.
CVE-2017-6031 Vulnérabilité dans certec-edv-gmbh (CVE-2017-6031)
vulnérabilité dans certec-edv-gmbh (CVE-2017-6031). L'exploitation peut entraîner la prise de contrôle totale du système.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →