Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : cwe-434 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-33560	Téléversement de fichier dangereux dans daktronics (CVE-2026-33560) vulnérabilité dans daktronics (CVE-2026-33560). Les données peuvent être altérées par des attaquants.	High	Cwe 434 Daktronics Dmp 5000 Firmware Dmp 5000 +4	il y a 2 mois
CVE-2026-57658	Administrator Arbitrary File Upload in TemplateSpare <= 4.2.0 versions. Administrator Arbitrary File Upload in TemplateSpare <= 4.2.0 versions.	Critical	Cwe 434	il y a 2 mois
CVE-2026-56027	Customer Arbitrary File Upload in Booster for WooCommerce <= 8.0.1 versions. Customer Arbitrary File Upload in Booster for WooCommerce <= 8.0.1 versions.	Critical	Cwe 434	il y a 2 mois
CVE-2026-56058	Subscriber Arbitrary File Upload in Quform <= 2.23.0 versions. Subscriber Arbitrary File Upload in Quform <= 2.23.0 versions.	Critical	Cwe 434	il y a 2 mois
CVE-2026-56059	Subscriber Arbitrary File Upload in Travel Booking <= 2.2.5 versions. Subscriber Arbitrary File Upload in Travel Booking <= 2.2.5 versions.	Critical	Cwe 434	il y a 2 mois
CVE-2026-57700	Téléversement de fichier dangereux dans CVE-2026-57700 (CVE-2026-57700) vulnérabilité dans CVE-2026-57700 (CVE-2026-57700). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434	il y a 2 mois
CVE-2026-48945	Téléversement de fichier dangereux dans joomlaworks (CVE-2026-48945) vulnérabilité dans joomlaworks (CVE-2026-48945). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP Cwe 434 Joomlaworks K2	il y a 2 mois
CVE-2026-48946	Téléversement de fichier dangereux dans apache (CVE-2026-48946) vulnérabilité dans apache (CVE-2026-48946). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``shell.php``.	Medium	PHP Apache Cwe 434 Joomlaworks +1	il y a 2 mois
CVE-2026-53948	Téléversement de fichier dangereux dans ghost (CVE-2026-53948) vulnérabilité dans ghost (CVE-2026-53948). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `6.21.1` ou plus.	Medium	JavaScript Cross-Site Scripting Cwe 434	il y a 2 mois
CVE-2026-48908 KEV	[KEV] Téléversement de fichier dangereux dans Joomshaper ollyo (CVE-2026-48908) vulnérabilité dans Joomshaper ollyo (CVE-2026-48908). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	PHP Cwe 284 Cwe 434 Ollyo +1	il y a 2 mois
CVE-2026-48939 KEV	[KEV] Téléversement de fichier dangereux dans Icagenda joomlic (CVE-2026-48939) vulnérabilité dans Icagenda joomlic (CVE-2026-48939). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	PHP Cwe 284 Cwe 434 Joomlic +1	il y a 2 mois
CVE-2026-55778	Téléversement de fichier dangereux dans parse-server (CVE-2026-55778) vulnérabilité dans parse-server (CVE-2026-55778). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``fileUpload.fileExtensions``. Atténuation : mise à jour vers `8.6.81` ou plus.		JavaScript Cross-Site Scripting Cwe 434	il y a 2 mois
CVE-2019-25758	Téléversement de fichier dangereux dans wdmtech (CVE-2019-25758) vulnérabilité dans wdmtech (CVE-2019-25758). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Remote Code Execution Cwe 434 Wdmtech +1	il y a 2 mois
CVE-2026-54414	Traversée de chemin dans path-traversal (CVE-2026-54414) traversée de chemin dans path-traversal (CVE-2026-54414). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `3.16.0` ou plus.	Critical	PHP Remote Code Execution Path Traversal Cwe 22 +1	il y a 2 mois
CVE-2026-9860	Téléversement de fichier dangereux dans wordpress (CVE-2026-9860) vulnérabilité dans wordpress (CVE-2026-9860). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP JavaScript WordPress Remote Code Execution +1	il y a 2 mois
CVE-2026-52705	Unauthenticated Arbitrary File Upload in SigmaForms Pro – AI Generated Forms <= 1.4.5 versions. Unauthenticated Arbitrary File Upload in SigmaForms Pro – AI Generated Forms <= 1.4.5 versions.	Critical	Cwe 434	il y a 2 mois
CVE-2026-40748	Subscriber Arbitrary File Upload in Kids Gift Shop <= 0.5.4 versions. Subscriber Arbitrary File Upload in Kids Gift Shop <= 0.5.4 versions.	Critical	Cwe 434	il y a 2 mois
CVE-2026-40749	Subscriber Arbitrary File Upload in Charity Zone <= 1.1.1 versions. Subscriber Arbitrary File Upload in Charity Zone <= 1.1.1 versions.	Critical	Cwe 434	il y a 2 mois
CVE-2026-40746	Subscriber Arbitrary File Upload in Restaurant Zone <= 0.7.8 versions. Subscriber Arbitrary File Upload in Restaurant Zone <= 0.7.8 versions.	Critical	Cwe 434	il y a 2 mois
CVE-2026-40747	Subscriber Arbitrary File Upload in Ecommerce Zone <= 0.9.7 versions. Subscriber Arbitrary File Upload in Ecommerce Zone <= 0.9.7 versions.	Critical	Cwe 434	il y a 2 mois
CVE-2026-39598	Téléversement de fichier dangereux dans CVE-2026-39598 (CVE-2026-39598) vulnérabilité dans CVE-2026-39598 (CVE-2026-39598). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 434	il y a 2 mois
CVE-2026-39589	Subscriber Arbitrary File Upload in Webenvo <= 0.0.6 versions. Subscriber Arbitrary File Upload in Webenvo <= 0.0.6 versions.	Critical	Cwe 434	il y a 2 mois
CVE-2026-27041	Contributor Arbitrary File Upload in Unlimited Elements for Elementor (Premium) <= 2.0.6 versions. Contributor Arbitrary File Upload in Unlimited Elements for Elementor (Premium) <= 2.0.6 versions.	Critical	Cwe 434	il y a 2 mois
CVE-2026-25446	Subscriber Arbitrary File Upload in WishList Member X <= 3.29.0 versions. Subscriber Arbitrary File Upload in WishList Member X <= 3.29.0 versions.	Critical	Cwe 434	il y a 2 mois
CVE-2026-22327	Subscriber Arbitrary File Upload in Restaurt <= 1.0.4 versions. Subscriber Arbitrary File Upload in Restaurt <= 1.0.4 versions.	Critical	Cwe 434	il y a 2 mois
CVE-2025-69129	Téléversement de fichier dangereux dans wordpress (CVE-2025-69129) vulnérabilité dans wordpress (CVE-2025-69129). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	WordPress Cwe 434	il y a 2 mois
CVE-2025-59872	Vulnérabilité dans hcltech (CVE-2025-59872) vulnérabilité dans hcltech (CVE-2025-59872). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 209 Cwe 434 Hcltech Zie For Web	il y a 2 mois
CVE-2024-52488	Subscriber Arbitrary File Upload in Grip <= 1.0.9 versions. Subscriber Arbitrary File Upload in Grip <= 1.0.9 versions.	Critical	Cwe 434	il y a 2 mois
CVE-2025-60218	Subscriber Arbitrary File Upload in PT Luxa Addons <= 1.2.2 versions. Subscriber Arbitrary File Upload in PT Luxa Addons <= 1.2.2 versions.	Critical	Cwe 434	il y a 2 mois
CVE-2026-40750	Téléversement de fichier dangereux dans CVE-2026-40750 (CVE-2026-40750) vulnérabilité dans CVE-2026-40750 (CVE-2026-40750). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434	il y a 2 mois
CVE-2026-6933	Téléversement de fichier dangereux dans wordpress (CVE-2026-6933) vulnérabilité dans wordpress (CVE-2026-6933). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP WordPress Remote Code Execution Cwe 434	il y a 2 mois
CVE-2026-40772	Unauthenticated Arbitrary File Upload in GeekyBot <= 1.2.2 versions. Unauthenticated Arbitrary File Upload in GeekyBot <= 1.2.2 versions.	Critical	Cwe 434	il y a 2 mois
CVE-2026-39591	Subscriber Arbitrary File Upload in WP-BusinessDirectory <= 4.0.0 versions. Subscriber Arbitrary File Upload in WP-BusinessDirectory <= 4.0.0 versions.	Critical	WordPress Cwe 434	il y a 2 mois
CVE-2026-39527	Subscriber Arbitrary File Upload in WpStream < 4.11.2 versions. Subscriber Arbitrary File Upload in WpStream < 4.11.2 versions.	Medium	Cwe 434	il y a 2 mois
CVE-2026-50873	Téléversement de fichier dangereux dans CVE-2026-50873 (CVE-2026-50873) vulnérabilité dans CVE-2026-50873 (CVE-2026-50873). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434	il y a 2 mois
CVE-2018-25436	Téléversement de fichier dangereux dans wordpress (CVE-2018-25436) vulnérabilité dans wordpress (CVE-2018-25436). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP WordPress Remote Code Execution Cwe 434	il y a 2 mois
CVE-2026-34027	Téléversement de fichier dangereux dans CVE-2026-34027 (CVE-2026-34027) vulnérabilité dans CVE-2026-34027 (CVE-2026-34027). Risque d'opérations non autorisées ou de divulgation.		Cwe 434	il y a 2 mois
CVE-2026-5482	Téléversement de fichier dangereux dans CVE-2026-5482 (CVE-2026-5482) vulnérabilité dans CVE-2026-5482 (CVE-2026-5482). Risque d'opérations non autorisées ou de divulgation.		PHP Remote Code Execution Cwe 434	il y a 2 mois
CVE-2026-53724	Téléversement de fichier dangereux dans parse-server (CVE-2026-53724) vulnérabilité dans parse-server (CVE-2026-53724). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``poc.svg.``. Atténuation : mise à jour vers `8.6.79` ou plus.		JavaScript Cross-Site Scripting Cwe 79 Cwe 434	il y a 2 mois
CVE-2026-6211	Téléversement de fichier dangereux dans CVE-2026-6211 (CVE-2026-6211) vulnérabilité dans CVE-2026-6211 (CVE-2026-6211). Des informations confidentielles peuvent être exposées.	High	Cwe 434	il y a 2 mois
CVE-2026-53787	Téléversement de fichier dangereux dans path-traversal (CVE-2026-53787) vulnérabilité dans path-traversal (CVE-2026-53787). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution Cross-Site Scripting Path Traversal +1	il y a 2 mois
CVE-2026-46489	SolidInvoice is an open-source invoicing platform. Prior to version 2.3.17, the company logo upload feature accepts any file type without validation. An authenticated administrator can upload an SVG f... SolidInvoice is an open-source invoicing platform. Prior to version 2.3.17, the company logo upload feature accepts any file type without validation. An authenticated administrator can upload an SVG file containing embedded JavaScript. This script is base64-encoded and injected unescaped into every...	High	JavaScript Cross-Site Scripting Cwe 79 Cwe 434	il y a 2 mois
CVE-2026-48062	Téléversement de fichier dangereux dans codeigniter4/framework (CVE-2026-48062) vulnérabilité dans codeigniter4/framework (CVE-2026-48062). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``ext_in``. Atténuation : mise à jour vers `4.7.3` ou plus.	Critical	PHP Cwe 434	il y a 2 mois
CVE-2026-11839	Téléversement de fichier dangereux dans CVE-2026-11839 (CVE-2026-11839) vulnérabilité dans CVE-2026-11839 (CVE-2026-11839). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434	il y a 2 mois
CVE-2026-7852	Téléversement de fichier dangereux dans CVE-2026-7852 (CVE-2026-7852) vulnérabilité dans CVE-2026-7852 (CVE-2026-7852). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434	il y a 2 mois
CVE-2026-9067	Téléversement de fichier dangereux dans wordpress (CVE-2026-9067) vulnérabilité dans wordpress (CVE-2026-9067). Des informations confidentielles peuvent être exposées.	Critical	WordPress Cwe 434	il y a 2 mois
CVE-2026-36722	Téléversement de fichier dangereux dans CVE-2026-36722 (CVE-2026-36722) vulnérabilité dans CVE-2026-36722 (CVE-2026-36722). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 434	il y a 2 mois
CVE-2025-40808	Téléversement de fichier dangereux dans dos (CVE-2025-40808) vulnérabilité dans dos (CVE-2025-40808). Les données peuvent être altérées par des attaquants.	Medium	Denial of Service Cwe 434	il y a 2 mois
CVE-2026-34031	Téléversement de fichier dangereux dans github.com/apache/incubator-answer (CVE-2026-34031) vulnérabilité dans github.com/apache/incubator-answer (CVE-2026-34031). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.7.2-0.20260511040518-11091244f64e` ou plus.	Medium	Apache Cwe 434 Answer	il y a 2 mois
CVE-2026-33582	Téléversement de fichier dangereux dans github.com/apache/incubator-answer (CVE-2026-33582) vulnérabilité dans github.com/apache/incubator-answer (CVE-2026-33582). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.7.2-0.20260325113131-cfc3e54f30cc` ou plus.	Medium	Apache Cwe 434 Answer	il y a 2 mois

Vulnérabilités

🍪 À propos des cookies