Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-7529 |
|
Vulnérabilité dans wordpress (CVE-2026-7529)
vulnérabilité dans wordpress (CVE-2026-7529). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-7456 |
|
Vulnérabilité dans wordpress (CVE-2026-7456)
vulnérabilité dans wordpress (CVE-2026-7456). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-71264 |
|
Vulnérabilité dans cpp (CVE-2026-71264)
vulnérabilité dans cpp (CVE-2026-71264). Les données peuvent être altérées par des attaquants. Exploitable via `GET /json/cfg`.
|
| CVE-2026-71252 |
|
Vulnérabilité dans CVE-2026-71252 (CVE-2026-71252)
vulnérabilité dans CVE-2026-71252 (CVE-2026-71252). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-7105 |
|
Vulnérabilité dans wordpress (CVE-2026-7105)
vulnérabilité dans wordpress (CVE-2026-7105). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``xpro_content``.
|
| CVE-2026-7520 |
|
The MailChimp Forms by MailMunch plugin for WordPress is vulnerable to unauthorized modification...
The MailChimp Forms by MailMunch plugin for WordPress is vulnerable to unauthorized modification...
|
| CVE-2026-7726 |
|
Vulnérabilité dans wordpress (CVE-2026-7726)
vulnérabilité dans wordpress (CVE-2026-7726). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``wp_ajax_nopriv_handle_sync``.
|
| CVE-2026-6639 |
|
Vulnérabilité dans wordpress (CVE-2026-6639)
vulnérabilité dans wordpress (CVE-2026-6639). Des informations confidentielles peuvent être exposées. Exploitable via ``wp_ajax_nopriv_``.
|
| CVE-2026-6627 |
|
The WPFormify – Stripe Payments with Form and Checkout plugin for WordPress is vulnerable to...
The WPFormify – Stripe Payments with Form and Checkout plugin for WordPress is vulnerable to...
|
| CVE-2026-6079 |
|
Vulnérabilité dans wordpress (CVE-2026-6079)
vulnérabilité dans wordpress (CVE-2026-6079). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-5581 |
|
Vulnérabilité dans wordpress (CVE-2026-5581)
vulnérabilité dans wordpress (CVE-2026-5581). Les données peuvent être altérées par des attaquants. Exploitable via ``wp_ajax_nopriv_gfmu_delete_file``.
|
| CVE-2026-54418 |
|
Leantime through 3.6.2 exposes the JSON-RPC methods leantime.rpc.TwoFA.TwoFA.getSetupData,...
Leantime through 3.6.2 exposes the JSON-RPC methods leantime.rpc.TwoFA.TwoFA.getSetupData,...
|
| CVE-2026-4431 |
|
Vulnérabilité dans wordpress (CVE-2026-4431)
vulnérabilité dans wordpress (CVE-2026-4431). Les données peuvent être altérées par des attaquants. Exploitable via ``rbsm_submit_post``.
|
| CVE-2026-12000 |
|
Vulnérabilité dans wordpress (CVE-2026-12000)
vulnérabilité dans wordpress (CVE-2026-12000). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-16605 |
|
Vulnérabilité dans wordpress (CVE-2026-16605)
vulnérabilité dans wordpress (CVE-2026-16605). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-16561 |
|
Vulnérabilité dans wordpress (CVE-2026-16561)
vulnérabilité dans wordpress (CVE-2026-16561). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-7753 |
|
Vulnérabilité dans wordpress (CVE-2026-7753)
vulnérabilité dans wordpress (CVE-2026-7753). Des informations confidentielles peuvent être exposées. Exploitable via ``ccb_export_nonce``.
|
| CVE-2026-8761 |
|
Vulnérabilité dans wordpress (CVE-2026-8761)
vulnérabilité dans wordpress (CVE-2026-8761). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``CustomersController``.
|
| CVE-2026-18819 |
|
CSRF dans csrf (CVE-2026-18819)
vulnérabilité dans csrf (CVE-2026-18819). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-70619 |
|
Vulnérabilité dans CVE-2026-70619 (CVE-2026-70619)
vulnérabilité dans CVE-2026-70619 (CVE-2026-70619). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-13227 |
|
Vulnérabilité dans CVE-2026-13227 (CVE-2026-13227)
vulnérabilité dans CVE-2026-13227 (CVE-2026-13227). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-70494 |
|
Vulnérabilité dans open-webui (CVE-2026-70494)
vulnérabilité dans open-webui (CVE-2026-70494). Les données peuvent être altérées par des attaquants. Exploitable via `DELETE /api/v1/folders/{id}`. Atténuation : mise à jour vers `0.11.0` ou plus.
|
| CVE-2026-70487 |
|
Vulnérabilité dans open-webui (CVE-2026-70487)
vulnérabilité dans open-webui (CVE-2026-70487). Des informations confidentielles peuvent être exposées. Exploitable via ``builtin_tools``. Atténuation : mise à jour vers `0.11.0` ou plus.
|
| CVE-2026-70484 |
|
Vulnérabilité dans open-webui (CVE-2026-70484)
vulnérabilité dans open-webui (CVE-2026-70484). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``features.image_generation``. Atténuation : mise à jour vers `897d69a` ou plus.
|
| CVE-2026-70483 |
|
Vulnérabilité dans open-webui (CVE-2026-70483)
vulnérabilité dans open-webui (CVE-2026-70483). Risque d'opérations non autorisées ou de divulgation. Exploitable via `DELETE /api/v1/chats/{id}`. Atténuation : mise à jour vers `0.11.0` ou plus.
|
| CVE-2026-70481 |
|
Vulnérabilité dans open-webui (CVE-2026-70481)
vulnérabilité dans open-webui (CVE-2026-70481). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /api/v1/channels/{id}/messages/{message_id}/update`. Atténuation : mise à jour vers `0.11.0` ou plus.
|
| CVE-2026-70475 |
|
Vulnérabilité dans flowise (CVE-2026-70475)
vulnérabilité dans flowise (CVE-2026-70475). Risque d'opérations non autorisées ou de divulgation. Exploitable via `PUT /api/v1/executions/`. Atténuation : mise à jour vers `3.1.3` ou plus.
|
| CVE-2026-13229 |
|
Vulnérabilité dans CVE-2026-13229 (CVE-2026-13229)
vulnérabilité dans CVE-2026-13229 (CVE-2026-13229). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-70473 |
|
Divulgation d'information dans flowise (CVE-2026-70473)
vulnérabilité dans flowise (CVE-2026-70473). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /api/v1/upsert-history`. Atténuation : mise à jour vers `3.1.3` ou plus.
|
| CVE-2026-18650 |
|
Vulnérabilité dans privilege-escalation (CVE-2026-18650)
vulnérabilité dans privilege-escalation (CVE-2026-18650). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-17070 |
|
Vulnérabilité dans CVE-2026-17070 (CVE-2026-17070)
vulnérabilité dans CVE-2026-17070 (CVE-2026-17070). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-58080 |
|
Vulnérabilité dans eclipse (CVE-2026-58080)
vulnérabilité dans eclipse (CVE-2026-58080). Les données peuvent être altérées par des attaquants. Exploitable via ``RoleMapper``.
|
| CVE-2026-63248 |
|
Vulnérabilité dans eclipse (CVE-2026-63248)
vulnérabilité dans eclipse (CVE-2026-63248). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-69252 |
|
Vulnérabilité dans flowise (CVE-2026-69252)
vulnérabilité dans flowise (CVE-2026-69252). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /api/v1/files`. Atténuation : mise à jour vers `3.1.3` ou plus.
|
| CVE-2026-16546 |
|
Vulnérabilité dans wordpress (CVE-2026-16546)
vulnérabilité dans wordpress (CVE-2026-16546). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16056 |
|
Vulnérabilité dans wordpress (CVE-2026-16056)
vulnérabilité dans wordpress (CVE-2026-16056). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16035 |
|
Vulnérabilité dans wordpress (CVE-2026-16035)
vulnérabilité dans wordpress (CVE-2026-16035). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-15958 |
|
Vulnérabilité dans wordpress (CVE-2026-15958)
vulnérabilité dans wordpress (CVE-2026-15958). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-66326 |
|
Vulnérabilité dans microsoft (CVE-2026-66326)
vulnérabilité dans microsoft (CVE-2026-66326). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-66311 |
|
Vulnérabilité dans microsoft (CVE-2026-66311)
vulnérabilité dans microsoft (CVE-2026-66311). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-67616 |
|
Vulnérabilité dans CVE-2026-67616 (CVE-2026-67616)
vulnérabilité dans CVE-2026-67616 (CVE-2026-67616). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-68979 |
|
Vulnérabilité dans apache (CVE-2026-68979)
vulnérabilité dans apache (CVE-2026-68979). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2026-69090 |
|
Vulnérabilité dans CVE-2026-69090 (CVE-2026-69090)
vulnérabilité dans CVE-2026-69090 (CVE-2026-69090). Les données peuvent être altérées par des attaquants.
|
| CVE-2026-68587 |
|
Vulnérabilité dans CVE-2026-68587 (CVE-2026-68587)
vulnérabilité dans CVE-2026-68587 (CVE-2026-68587). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-68586 |
|
Vulnérabilité dans CVE-2026-68586 (CVE-2026-68586)
vulnérabilité dans CVE-2026-68586 (CVE-2026-68586). Des informations confidentielles peuvent être exposées.
|
| CVE-2026-68585 |
|
Vulnérabilité dans CVE-2026-68585 (CVE-2026-68585)
vulnérabilité dans CVE-2026-68585 (CVE-2026-68585). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-28147 |
|
Vulnérabilité dans CVE-2026-28147 (CVE-2026-28147)
vulnérabilité dans CVE-2026-28147 (CVE-2026-28147). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16289 |
|
Vulnérabilité dans wordpress (CVE-2026-16289)
vulnérabilité dans wordpress (CVE-2026-16289). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16274 |
|
Vulnérabilité dans wordpress (CVE-2026-16274)
vulnérabilité dans wordpress (CVE-2026-16274). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2026-16276 |
|
Vulnérabilité dans wordpress (CVE-2026-16276)
vulnérabilité dans wordpress (CVE-2026-16276). Risque d'opérations non autorisées ou de divulgation.
|