Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2016-4904 |
|
CSRF dans wordpress (CVE-2016-4904)
vulnérabilité dans wordpress (CVE-2016-4904). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-6634 |
|
CSRF dans csrf (CVE-2017-6634)
vulnérabilité dans csrf (CVE-2017-6634). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7620 |
|
CSRF dans csrf (CVE-2017-7620)
vulnérabilité dans csrf (CVE-2017-7620). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-9064 |
|
CSRF dans wordpress (CVE-2017-9064)
vulnérabilité dans wordpress (CVE-2017-9064). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-3403 |
|
CSRF dans csrf (CVE-2016-3403)
vulnérabilité dans csrf (CVE-2016-3403). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `Referer header`.
|
| CVE-2017-7661 |
|
CSRF dans apache (CVE-2017-7661)
vulnérabilité dans apache (CVE-2017-7661). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7662 |
|
CSRF dans apache (CVE-2017-7662)
vulnérabilité dans apache (CVE-2017-7662). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-8382 |
|
CSRF dans csrf (CVE-2017-8382)
vulnérabilité dans csrf (CVE-2017-8382). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-7491 |
|
CSRF dans csrf (CVE-2017-7491)
vulnérabilité dans csrf (CVE-2017-7491). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-8928 |
|
mailcow 0.14, as used in "mailcow: dockerized" and other products, has CSRF.
mailcow 0.14, as used in "mailcow: dockerized" and other products, has CSRF.
|
| CVE-2017-8930 |
|
CSRF dans csrf (CVE-2017-8930)
vulnérabilité dans csrf (CVE-2017-8930). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-4876 |
|
CSRF dans csrf (CVE-2016-4876)
vulnérabilité dans csrf (CVE-2016-4876). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-4878 |
|
CSRF dans csrf (CVE-2016-4878)
vulnérabilité dans csrf (CVE-2016-4878). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-4879 |
|
CSRF dans csrf (CVE-2016-4879)
vulnérabilité dans csrf (CVE-2016-4879). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-4881 |
|
CSRF dans csrf (CVE-2016-4881)
vulnérabilité dans csrf (CVE-2016-4881). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-4882 |
|
CSRF dans csrf (CVE-2016-4882)
vulnérabilité dans csrf (CVE-2016-4882). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-4884 |
|
CSRF dans csrf (CVE-2016-4884)
vulnérabilité dans csrf (CVE-2016-4884). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-4885 |
|
CSRF dans csrf (CVE-2016-4885)
vulnérabilité dans csrf (CVE-2016-4885). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-4886 |
|
CSRF dans csrf (CVE-2016-4886)
vulnérabilité dans csrf (CVE-2016-4886). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-4887 |
|
CSRF dans csrf (CVE-2016-4887)
vulnérabilité dans csrf (CVE-2016-4887). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-9092 |
|
CSRF dans csrf (CVE-2016-9092)
vulnérabilité dans csrf (CVE-2016-9092). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-5891 |
|
CSRF dans csrf (CVE-2017-5891)
vulnérabilité dans csrf (CVE-2017-5891). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-8868 |
|
Traversée de chemin dans csrf (CVE-2017-8868)
traversée de chemin dans csrf (CVE-2017-8868). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-8874 |
|
CSRF dans csrf (CVE-2017-8874)
vulnérabilité dans csrf (CVE-2017-8874). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-8875 |
|
CSRF dans wordpress (CVE-2017-8875)
vulnérabilité dans wordpress (CVE-2017-8875). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-8848 |
|
Allen Disk 1.6 has CSRF in setpass.php with an impact of changing a password.
Allen Disk 1.6 has CSRF in setpass.php with an impact of changing a password.
|
| CVE-2017-7431 |
|
CSRF dans csrf (CVE-2017-7431)
vulnérabilité dans csrf (CVE-2017-7431). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-8081 |
|
Vulnérabilité dans csrf (CVE-2017-8081)
vulnérabilité dans csrf (CVE-2017-8081). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-2093 |
|
Divulgation d'information dans csrf (CVE-2017-2093)
vulnérabilité dans csrf (CVE-2017-2093). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-2097 |
|
CSRF dans csrf (CVE-2017-2097)
vulnérabilité dans csrf (CVE-2017-2097). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-2102 |
|
CSRF dans csrf (CVE-2017-2102)
vulnérabilité dans csrf (CVE-2017-2102). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-3691 |
|
CSRF dans kallithea (CVE-2016-3691)
vulnérabilité dans kallithea (CVE-2016-3691). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `0.3.2` ou plus.
|
| CVE-2017-8099 |
|
CSRF dans wordpress (CVE-2017-8099)
vulnérabilité dans wordpress (CVE-2017-8099). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-8100 |
|
CSRF dans wordpress (CVE-2017-8100)
vulnérabilité dans wordpress (CVE-2017-8100). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-8101 |
|
There is CSRF in Serendipity 2.0.5, allowing attackers to install any themes via a GET request.
There is CSRF in Serendipity 2.0.5, allowing attackers to install any themes via a GET request.
|
| CVE-2017-7852 |
|
CSRF dans csrf (CVE-2017-7852)
vulnérabilité dans csrf (CVE-2017-7852). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-8082 |
|
CSRF dans csrf (CVE-2017-8082)
vulnérabilité dans csrf (CVE-2017-8082). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2016-0720 |
|
Cross-site request forgery (CSRF) vulnerability in pcsd web UI in pcs before 0.9.149.
Cross-site request forgery (CSRF) vulnerability in pcsd web UI in pcs before 0.9.149.
|
| CVE-2017-7951 |
|
WonderCMS before 2.0.3 has CSRF because of lack of a token in an unspecified context.
WonderCMS before 2.0.3 has CSRF because of lack of a token in an unspecified context.
|
| CVE-2017-7990 |
|
CSRF dans csrf (CVE-2017-7990)
vulnérabilité dans csrf (CVE-2017-7990). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-1161 |
|
CSRF dans csrf (CVE-2016-1161)
vulnérabilité dans csrf (CVE-2016-1161). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-3734 |
|
CSRF dans csrf (CVE-2016-3734)
vulnérabilité dans csrf (CVE-2016-3734). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-5401 |
|
CSRF dans csrf (CVE-2016-5401)
vulnérabilité dans csrf (CVE-2016-5401). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7881 |
|
CSRF dans csrf (CVE-2017-7881)
vulnérabilité dans csrf (CVE-2017-7881). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `Referer header`.
|
| CVE-2017-7877 |
|
CSRF vulnerability in flatCore version 1.4.6 allows remote attackers to modify CMS configurations.
CSRF vulnerability in flatCore version 1.4.6 allows remote attackers to modify CMS configurations.
|
| CVE-2015-7563 |
|
CSRF dans csrf (CVE-2015-7563)
vulnérabilité dans csrf (CVE-2015-7563). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-4891 |
|
CSRF dans csrf (CVE-2016-4891)
vulnérabilité dans csrf (CVE-2016-4891). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2016-4319 |
|
Atlassian JIRA Server before 7.1.9 has CSRF in auditing/settings.
Atlassian JIRA Server before 7.1.9 has CSRF in auditing/settings.
|
| CVE-2015-8255 |
|
CSRF dans csrf (CVE-2015-8255)
vulnérabilité dans csrf (CVE-2015-8255). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7571 |
|
public/rolechangeadmin in Faveo 1.9.3 allows CSRF. The impact is obtaining admin privileges.
public/rolechangeadmin in Faveo 1.9.3 allows CSRF. The impact is obtaining admin privileges.
|